Sahip vs Kullanıcı Parolası: Fark Nedir?

Her hafta aynı soruyu duyuyoruz: “PDF’m kilitli — kilidini açabilir misiniz?” Cevap, hangi tür kilitle uğraştığınıza tamamen bağlıdır. PDF dosyaları iki tamamen ayrı parola mekanizmasını destekler ve temelde farklı şekillerde çalışırlar.

Kullanıcı parolası (“açma parolası” olarak da bilinir)

Bir kullanıcı parolası, PDF’nin gerçek içeriğini şifreler. Dosyayı açmaya çalıştığınızda, PDF okuyucunuz parola ister. Yanlış olanı yazarsanız — ya da hiçbir şey — boş bir sayfa veya bir hata görürsünüz. Dosyanın içindeki ikili veriler bir şifreleme algoritmasıyla (RC4 veya AES) karıştırılır ve doğru paroladan türetilen anahtar olmadan, çözülemez.

Bu gerçek güvenliktir. Dosya içeriği matematiksel olarak korunur. Bunu atlatmak için bir kısayol yoktur — tek giriş yolu parolayı bilmek veya kapsamlı arama yoluyla kırmaktır.

Sahip parolası (“izinler parolası” olarak da bilinir)

Bir sahip parolası içeriği şifrelemez. Dosya normal şekilde, herhangi bir istem olmadan açılır. Ancak, PDF oluşturucu kısıtlama bayrakları ayarlamıştır: yazdırma yok, metin kopyalama yok, düzenleme yok veya bunların bir kombinasyonu.

PDF spesifikasyonuna saygı duyan uygulamalar — Adobe Reader, çoğu web tarayıcısı, macOS’ta Preview — bu kısıtlamaları uygular. Ancak içeriğin kendisi orada, şifrelenmemiştir. Sahip parolası esasen yazılıma kibar bir istektir, kriptografik bir kilit değil.

Kısıtlama bayraklarını yok saymayı seçen herhangi bir araç bir sahip parolasını anında kaldırabilir. Buna qpdf, pdftk gibi açık kaynak araçlar ve PDFUnlock gibi çevrimiçi servisler dahildir. İşlem milisaniye sürer.

Hangisine sahip olduğunuzu nasıl anlarsınız

En basit test: dosyayı açmaya çalışın.

• PDF herhangi bir şey göstermeden önce parola isterse → bir kullanıcı parolanız var. Dosya şifrelenmiştir.
• PDF normal şekilde açılır ama yazdıramazsınız, kopyalayamazsınız veya düzenleyemezsiniz → bir sahip parolanız var. Dosya şifrelenmemiştir.
• PDF parola İSTER VE açıldıktan sonra kısıtlamaları vardır → her ikisine de sahipsiniz. Önce kullanıcı parolası ele alınmalı.

Çoğu PDF okuyucu güvenlik özelliklerini de görüntüler. Adobe Reader’da, Dosya → Özellikler → Güvenlik’e gidin. “Belge Açma Parolası: Evet” ve “İzinler Parolası: Evet” gibi girişler göreceksiniz.

Her biri ne zaman kullanılır

Sahip parolaları genellikle şunlar tarafından ayarlanır:

• Salt okunur raporlar veya markalı belgeler dağıtan şirketler
• Değiştirilmemesi gereken sınav kağıtları gönderen okullar
• Yazdırılması ama değiştirilmemesi gereken formlar yayınlayan hükümet kurumları
• Metinlerinin gündelik kopyalama-yapıştırılmasını önlemek isteyen herkes

Kullanıcı parolaları genellikle şunlar tarafından ayarlanır:

• Müşteri beyannamelerini koruyan vergi muhasebecileri
• Gizli sözleşmeleri şifreleyen avukatlar
• Parola korumalı ekstreler gönderen bankalar
• Gerçek gizlilik isteyen herkes

Her biri nasıl ele alınabilir

Sahip parolası → ücretsiz, anında kaldırma

Sahip parolaları hiçbir şeyi şifrelemediği için, kaldırılması önemsizdir. PDFUnlock’ta bunu ücretsiz yaparız. Dosyanızı yükleyin, yalnızca bir sahip parolasına sahip olduğunu algılayız ve kısıtlanmamış sürümü saniyeler içinde indirirsiniz. Hesap gerekmez, ödeme yok, bekleme yok.

Kullanıcı parolası → parola kurtarma

Kullanıcı parolaları gerçek bir kırma gerektirir. Şifreleme hash’ini PDF’den çıkarırız ve özel GPU’larda hashcat aracılığıyla çalıştırırız, saniyede milyonlarca parola adayı denerken. Süreç sekiz aşamadan geçer — hızlı bir sözlük testinden Markov kaba kuvvete kadar — ve parola gücü ile şifreleme türüne bağlı olarak saniyelerden günlere kadar sürebilir.

Yalnızca parolayı bulursak ödersiniz. Parola çok güçlüyse kırılamayacak kadar (AES-256 üzerinde gerçekten rastgele 12+ karakter dizisi), size dürüstçe söyleyeceğiz.

Sonuç

PDF’niz açılıyor ama yazdırılmıyor → sahip parolası → ücretsiz kaldırma.

PDF’niz hiç açılmıyor → kullanıcı parolası → kurtarma için yükleyin ve herhangi bir şey harcamadan önce dürüst bir değerlendirme vereceğiz.