Kilitli PDF’iniz Adobe Acrobat 2, 3 veya 4 (1994 ile 1999 arasında yayınlandı) ile oluşturulduysa, şanslısınız. Bu erken sürümler RC4-40 şifrelemesi kullanır — modern donanımla önemsiz şekilde kırılabilen 40-bit anahtarlı bir şifre. RC4-40 parola kurtarma için başarı oranı, parola karmaşıklığından bağımsız olarak etkili bir şekilde %100’dür.

Bu pazarlama abartısı değildir. Matematiktir. İşte neden.

RC4-40 Neden Kırılması Garanti Edilir

RC4-40, 40-bit şifreleme anahtarı kullanır. Bu, tam olarak 2^40 olası anahtar olduğu anlamına gelir — kabaca 1.1 trilyon kombinasyon. Çok gibi geliyor, ancak modern GPU’lar hash hesaplamalarını olağanüstü hızda işler.

Matematik: Tek bir NVIDIA RTX 4090, saniyede 20 milyardan fazla RC4-40 hash’ini test edebilir. Bu hızda, tüm 40-bit anahtar alanını tüketmek yaklaşık 55 saniye sürer. 55 saat değil. 55 dakika değil. Her olası anahtarı test etmek için elli beş saniye.

Buna kapsamlı anahtar arama denir ve parola kırmadan temelde farklıdır. Daha güçlü şifrelemeyle (AES-128, AES-256), saldırganların parolayı tahmin etmesi gerekir çünkü anahtar alanı kapsamlı olarak aranamayacak kadar büyüktür. RC4-40 ile, anahtar alanı her olası anahtarın bir dakikadan az sürede test edilebileceği kadar küçüktür, orijinal parolanın ne kadar uzun veya karmaşık olduğundan bağımsız olarak.

Bunun sizin için anlamı: Parola, sembollerden, sayılardan ve karışık küçük büyük harflerden oluşan 50 karakterli rastgele bir dize bile olsa, ondan türetilen RC4-40 anahtarı yine de bulunacaktır. Parolanın karmaşıklığı önemsizdir — zayıflık şifreleme algoritmasının kendisindedir.

RC4-40 Şifrelemesini Nasıl Tanımlarsınız

PDF’iniz şu durumda muhtemelen RC4-40 kullanır:

Adobe Acrobat 2.0, 3.0 veya 4.0 (2001’den önce) ile oluşturuldu
Dosya meta verileri “40-bit RC4” veya “Acrobat 3.x/4.x uyumlu” şifrelemesi gösterir
PDF sürümü 1.1, 1.2 veya 1.3’tür

Adobe Acrobat Reader ile kontrol etme: Belge özelliklerini açın (Dosya > Özellikler > Güvenlik sekmesi). Şifreleme yöntemi 40-bit anahtar uzunluğuyla “RC4” göstermeli veya Acrobat 3.x veya 4.x ile uyumluluğa atıfta bulunmalıdır.

PDFUnlock ile kontrol etme: Dosyanızı pdfunlock.app’a yükleyin. Analiz, RC4-40 şifrelemesini anında tanımlar ve neredeyse %100’lük bir başarı tahminiyle yeşil bir rozet gösterir.

Komut satırı kontrolü: qpdf --show-encryption yourfile.pdf veya pdfinfo yourfile.pdf’i çalıştırın. Çıktıda “RC4” ve “40-bit” arayın.

Tarih: PDF Şifrelemesi Neden Bu Kadar Zayıftı

Erken Adobe Acrobat’taki 40-bit anahtar sınırı bir tasarım seçimi değildi — yasal bir gereklilikti. 1990’larda, Amerika Birleşik Devletleri hükümeti güçlü şifrelemeyi bir cephane olarak sınıflandırdı ve ihracatını kısıtladı. Uluslararası satılan yazılım 40 bitten daha uzun anahtarlar kullanamazdı.

Adobe bu düzenlemelere uydu ve bu dönemde oluşturulan PDF’ler sınırlamayı miras aldı. ABD hükümeti 2000’de ihracat kontrollerini gevşettiğinde, Adobe Acrobat 5’te (2001) anahtar uzunluğunu 128 bite ve nihayetinde Acrobat 9 ve sonrasında 256 bite çıkardı.

İronik sonuç: 1990’larda “şifrelenmiş” milyonlarca belge, modern bir akıllı telefonun dakikalar içinde kırabileceği bir şifre tarafından korunmaktadır. Bu belgeler arasında arşivlenmiş yasal kayıtlar, erken internet döneminin kurumsal dosyaları, hükümet belgeleri, akademik makaleler ve dijital belge yönetiminin ilk dalgasının kişisel dosyaları bulunmaktadır.

Adım Adım: RC4-40 PDF Parolanızı Kurtarma

Süreç hızlı ve basittir:

PDF’inizi yükleyin pdfunlock.app’a. 100 MB’a kadar dosyalar kabul edilir.
Otomatik algılama. Sistem RC4-40 şifrelemesini saniyeler içinde tanımlar. Neredeyse kesin kurtarmayı belirten yeşil bir başarı rozeti görürsünüz.
Hızlı kurtarma. Küçük anahtar alanı nedeniyle, kurtarma genellikle dakikalar içinde tamamlanır. Çoğu RC4-40 işi Aşama 1 veya Aşama 2 sırasında biter.
Parolanızı alın. Kurtarılan parola ödemeden sonra görüntülenir. RC4-40 ile soru “bulunup bulunmayacağı” değil, “ne kadar hızlı” olduğudur.
Başarıya bağlı ödeme. Her zaman olduğu gibi, yalnızca parola kurtarılırsa ödersiniz. RC4-40 ile bu esasen garantilidir.

Eski PDF’lerde Sahip Parolası vs Kullanıcı Parolası

Eski Acrobat PDF’leri, daha yenileri gibi iki tür korumaya sahip olabilir:

Yalnızca sahip parolası: PDF parola olmadan açılır, ancak yazdırma, kopyalama veya düzenleme kısıtlanmıştır. Bu tür koruma PDFUnlock’ta anında ve ücretsiz olarak kaldırılır — kırmaya gerek yok, ödeme gerekmez. Araç sadece kısıtlama meta verilerini çıkarır.

Kullanıcı parolası: PDF doğru parola olmadan hiç açılmaz. RC4-40 kırmasının devreye girdiği ve neredeyse %100 başarı oranının geçerli olduğu yer burasıdır.

Her iki parola: Bazı PDF’lerin hem sahip hem de kullanıcı parolası vardır. Ücretsiz kaldırma sahip parolasını yönetir ve kırma servisi kullanıcı parolasını yönetir.

Eski Kilitli PDF’ler için Yaygın Senaryolar

İnsanlar kilitli RC4-40 PDF’leriyle birkaç tipik durumda karşılaşır:

Arşivlenmiş kurumsal belgeler. 1990’ların sonlarında kayıtları dijitalleştiren şirketler genellikle hassas dosyaları parolayla korurdu. Çalışanlar ayrılır, parolalar unutulur ve yıllar sonra biri eski bir sözleşme veya rapora erişmek ister.

Eski yasal kayıtlar. Hukuk firmaları, mahkemeler ve hükümet kurumları dava dosyalarını şifrelenmiş PDF’ler olarak arşivlerdi. Personel değiştikçe ve kayıt sistemleri taşındıkça, parolalar kaybolur.

Akademik arşivler. Üniversiteler ve araştırma kurumları makaleleri, tezleri ve hibe başvurularını şifrelenmiş PDF’ler olarak sakladı. Onlarca yıl sonra, araştırmacılar kendi çalışmalarına erişmek ister.

Kişisel dosyalar. Kişisel belgeleri parolayla koruyan erken benimseyenler — vergi beyannameleri, tıbbi kayıtlar, mektuplar — bu dosyaları yıllar sonra parolayı hatırlamadan bulurlar.

Tüm bu durumlarda, RC4-40 şifrelemesi kurtarmanın hemen hemen kesin olduğu anlamına gelir.

RC4-40 PDF’leri için Alternatifler

PDFUnlock RC4-40 kurtarmasını verimli şekilde işlerken, bu özel şifreleme türü için başka seçenekleriniz de vardır:

Açık kaynak araçlar. RC4-40 çok zayıf olduğu için, normal bir dizüstü bilgisayarda çalışan John the Ripper veya Hashcat gibi açık kaynaklı araçlar bile saatler içinde kırabilir. PDFUnlock gibi servisler tarafından sunulan GPU hızlandırması bunu sadece daha hızlı yapar (saatler yerine dakikalar).

Çevrimiçi PDF kilit açıcılar. Birçok ücretsiz çevrimiçi araç, herhangi bir PDF’den sahip parolalarını kaldırabilir. Ancak çoğu kullanıcı parolalarını kıramaz — yalnızca kısıtlama kaldırmayı yönetirler. PDFUnlock ikisini de yönetir.

PDF onarım araçları. Bazı PDF onarım araçları parolaları “kaldırma” iddiasında bulunur, ancak yalnızca sahip parolalarını yönetirler. PDF’iniz açmak için bir parola gerektiriyorsa, gerçek kırmaya ihtiyacınız var — PDFUnlock’un sağladığı şey.

Sonuç

RC4-40 şifrelemesi kullanan 1990’ların sonu veya 2000’lerin başından kilitli bir PDF’iniz varsa, kurtarma esasen garantilidir. 40-bit anahtar alanı modern donanıma direnemeyecek kadar küçüktür ve parolanız karmaşıklığından bağımsız olarak bulunacaktır. Dosyanızı PDFUnlock’a yükleyin ücretsiz bir analiz için — saniyeler içinde şifreleme türünüzü öğreneceksiniz ve dakikalar içinde parolanız kurtarılacak.

Eski Acrobat 2-4 PDF'lerinin Kilidini Nasıl Açarsınız (RC4-40 Şifreleme)