PDF फ़ाइलों को सुरक्षित करने की व्यावहारिक गाइड (बिना ज़रूरत से ज़्यादा किए)

“PDF को सुरक्षित करना” सुनने में एक ही काम लगता है। असल में यह कम से कम चार काम हैं, और वे बिल्कुल अलग-अलग समस्याएँ हल करते हैं। मैं जो ग़लतियाँ देखता हूँ, उनमें से ज़्यादातर ग़लत औज़ार उठा लेने से होती हैं — और वह औज़ार आम तौर पर पासवर्ड होता है, क्योंकि यही एक विकल्प है जिसके बारे में सब जानते हैं।

यह गाइड सही औज़ार चुनने के बारे में है। इसमें मान लिया गया है कि आपकी सुरक्षा की कोई पृष्ठभूमि नहीं है, और यह आपसे कुछ भी अनोखा इंस्टॉल करने को नहीं कहेगी।

पहले असली सवाल तय कीजिए

कुछ भी चुनने से पहले यह तय कर लीजिए कि इनमें से किस बात की चिंता आपको है। ये सचमुच अलग-अलग बातें हैं।

पहले इसका जवाब दे दीजिए, उसके बाद इस लेख का बाक़ी हिस्सा ज़्यादातर बारीकियाँ भर है।

1. एन्क्रिप्शन: अकेला तरीक़ा जो सचमुच दरवाज़ा बंद करता है

यूज़र पासवर्ड सामग्री को एन्क्रिप्ट कर देता है। उसके बिना दस्तावेज़ खुल ही नहीं सकता। यही असली सुरक्षा है, और इस सूची में यह अकेला विकल्प है जो किसी दृढ़ अजनबी को रोक पाता है।

तीन बातें ठीक रखिए:

पासवर्ड नहीं, पासफ़्रेज़ इस्तेमाल कीजिए। चार असंबंधित शब्द विराम-चिह्नों वाले आठ अक्षरों से बेहतर हैं। पासवर्ड अंदाज़ने वाले औज़ारों को लंबाई ही हराती है, और तोड़ने वाला सॉफ़्टवेयर चतुराई भरे छोटे पैटर्न सबसे पहले आज़माता है।

आधुनिक एन्क्रिप्शन चुनिए। अगर आपका सॉफ़्टवेयर compatibility की सेटिंग देता है, तो RC4 या 40/128-bit लिखे किसी भी विकल्प के बजाय AES-256 चुनिए।

पासवर्ड को कभी फ़ाइल के साथ मत भेजिए। एक ही ईमेल सिलसिले में सुरक्षित PDF और उसका पासवर्ड — इस क्षेत्र की सबसे आम ग़लती यही है, और इससे सुरक्षा घटकर शून्य रह जाती है। फ़ाइल ईमेल से, पासवर्ड फ़ोन से।

और विस्तार से पढ़िए: पासवर्ड से सुरक्षित PDF कितनी सुरक्षित है।

2. Permissions: एक शिष्ट अनुरोध, ताला नहीं

ओनर पासवर्ड पाबंदियाँ लगाता है — प्रिंट मना, कॉपी मना, संपादन मना। दस्तावेज़ फिर भी किसी के लिए भी खुल जाता है। वे पाबंदियाँ सिर्फ़ इसलिए मानी जाती हैं क्योंकि रीडर सॉफ़्टवेयर उन्हें मानने का फ़ैसला करता है, और मुफ़्त औज़ार उन्हें कुछ सेकंड में हटा देते हैं।

यह किसी ख़ामी का फ़ायदा उठाना नहीं है; यहाँ तोड़ने के लिए सचमुच कुछ है ही नहीं। Permissions का इस्तेमाल ईमानदार लोगों को ईमानदार ग़लतियाँ करने से रोकने के लिए कीजिए। ऐसे किसी को रोकने के लिए कभी मत कीजिए जो रुकना ही नहीं चाहता।

3. Redaction: वह चीज़ जिसे लोग सबसे ख़तरनाक तरीक़े से ग़लत करते हैं

इस पर ज़ोर देना ज़रूरी है, क्योंकि यहाँ चूक चुपचाप होती है और पूरी होती है।

लिखाई के ऊपर काला चौकोर खींच देने से लिखाई हटती नहीं है। उसे काले रंग से हाइलाइट कर देने से भी नहीं। शब्द फ़ाइल में ज्यों के त्यों मौजूद रहते हैं, बस एक आकृति के नीचे, और कोई भी उन्हें चुनकर कॉपी कर सकता है — या किसी मुफ़्त औज़ार से सीधे लिखाई निकाल सकता है। दो दशकों से क़ानूनी फ़र्में, सरकारी विभाग और अख़बार बार-बार इसी तरह दस्तावेज़ जारी करते आए हैं।

असली redaction सामग्री को मिटाता है और फिर पन्ने को flatten कर देता है। ऐसा औज़ार इस्तेमाल कीजिए जिसमें सचमुच redaction की सुविधा हो, उसे लागू कीजिए, और फिर जाँचिए: नतीजा खोलिए, काले डिब्बे के नीचे की लिखाई चुनने की कोशिश कीजिए, और दस्तावेज़ में ऐसा शब्द खोजिए जो अब नहीं होना चाहिए। अगर इनमें से कुछ भी मिल जाए, तो काम नहीं हुआ।

यही जाल तस्वीरों पर भी लागू होता है। कुछ एडिटरों में तस्वीर को crop करने से किनारे हटते नहीं, बस छिप जाते हैं।

4. मेटाडेटा: फ़ाइल आपकी नज़र हटते ही क्या बता देती है

हर PDF अपने बारे में ऐसी जानकारी साथ रखती है जो किसी पन्ने पर दिखती नहीं: किसने बनाई, कौन-सा सॉफ़्टवेयर इस्तेमाल हुआ, कब बनी और आख़िरी बार कब बदली गई, और अक्सर मूल फ़ाइल का नाम और फ़ोल्डर का रास्ता भी।

यह आम तौर पर हानिरहित होता है और कभी-कभी बहुत कुछ खोल देता है। कोई दस्तावेज़ जो ताज़ा काम बताकर दिया गया, पर जिसकी बनने की तारीख़ तीन साल पुरानी है। कोई टेंडर का जवाब जिसके author वाले ख़ाने में किसी प्रतिस्पर्धी का नाम है, क्योंकि उसकी शुरुआत उन्हीं के टेम्पलेट से हुई थी। कोई फ़ाइल-पथ जो किसी आंतरिक परियोजना का गुप्त नाम दिखा देता है।

मेटाडेटा हटाने में कुछ सेकंड लगते हैं, और जो कुछ भी आपके संगठन से बाहर जाता है, उसके लिए यह करने लायक़ है। पहले आसान तरीक़े से देख लीजिए — किसी भी रीडर में File → Properties तुरंत लेखक, तारीख़ें और बनाने वाला सॉफ़्टवेयर दिखा देता है।

इनमें से कोई भी किन चीज़ों से नहीं बचाता

इसे साफ़-साफ़ कह देना ज़रूरी है, क्योंकि यहीं उम्मीदें हक़ीक़त से सबसे दूर चली जाती हैं।

ऊपर बताया हर उपाय फ़ाइल की तब तक रक्षा करता है जब तक वह पाने वाले के हाथ में नहीं है। जिस पल कोई वैध प्राप्तकर्ता दस्तावेज़ खोलता है, उनमें से कोई भी टिकता नहीं। वे उसका स्क्रीनशॉट ले सकते हैं, स्क्रीन की तस्वीर खींच सकते हैं, प्रिंट कर सकते हैं, दोबारा टाइप कर सकते हैं, या उसे उसी पासवर्ड के साथ आगे भेज सकते हैं जो आपने अलग से भेजा था। किसी PDF सेटिंग ने आज तक इनमें से कुछ भी नहीं रोका, और जो उत्पाद इसके उलट दावा करते हैं, वे दरअसल किसी बिल्कुल दूसरी तकनीक की बात कर रहे होते हैं।

यह सुरक्षा छोड़ देने की वजह नहीं है — यह इस बात की वजह है कि आप साफ़ रहें कि आप ख़रीद क्या रहे हैं। एन्क्रिप्शन ग़लत व्यक्ति को फ़ाइल खोलने से रोकता है। यह सही व्यक्ति को बुरा बर्ताव करने से नहीं रोकता। अगर आपकी चिंता दूसरी वाली है, तो जवाब तकनीकी नहीं, अनुबंध और संगठन के स्तर का है।

5. दस्तख़त: यह साबित करना कि फ़ाइल आई कहाँ से

डिजिटल दस्तख़त कुछ छिपाता नहीं। वह यह साबित करता है कि दस्तावेज़ किसी ख़ास प्रमाणपत्र-धारक से आया है और उसके बाद बदला नहीं गया है।

अनुबंधों, बिलों और ऐसी हर चीज़ के लिए उपयोगी है जहाँ जालसाज़ी ही असली ख़तरा हो। लोग जितना मानते हैं, उससे कम उपयोगी — क्योंकि वैध दस्तख़त यह नहीं बताता कि प्रमाणपत्र सचमुच उसी का है जिसका आप समझ रहे हैं, और क्योंकि दस्तख़त के बाद जोड़ी गई सामग्री लापरवाह जाँच से बच निकल सकती है। देखिए क्या दस्तख़त की हुई PDF सचमुच सुरक्षित है।

काम का क्रम, जो मायने रखता है

ये चरण एक-दूसरे में दख़ल देते हैं, इसलिए इन्हें इसी क्रम में कीजिए:

1. जो नहीं होना चाहिए, उसे redact कीजिए
2. मेटाडेटा हटाइए
3. दस्तख़त कीजिए, अगर दस्तावेज़ को स्रोत का प्रमाण चाहिए
4. एन्क्रिप्ट कीजिए, सबसे आख़िर में

यह क्रम बिगड़ा तो आप अपनी ही मेहनत मिटा देंगे। पहले एन्क्रिप्ट कर दिया तो redact करने के लिए डिक्रिप्ट करना पड़ेगा। redaction से पहले दस्तख़त कर दिया तो redaction दस्तख़त को अमान्य कर देगा। दस्तख़त किए हुए दस्तावेज़ को जोड़ने या बदलने से भी दस्तख़त टूट जाता है — यह दस्तख़त का ठीक काम करना है, पर अगर आपको उम्मीद न हो तो चौंका देता है।

पाँच ग़लतियाँ जिनसे बचना चाहिए

नक़ल को सुरक्षित करना, पर मूल फ़ाइल को नहीं। एन्क्रिप्ट किया हुआ संस्करण बाहर चला जाता है; बिना सुरक्षा वाला आपके Downloads फ़ोल्डर में पड़ा रहता है, बैकअप में चला जाता है, और किसी साझा ड्राइव पर सिंक हो जाता है।

हर क्लाइंट दस्तावेज़ के लिए वही पासवर्ड दोहराना। एक बार का रिसाव आपकी अब तक भेजी हर चीज़ को उजागर कर देता है।

यह मान लेना कि “flatten” का मतलब “साफ़ कर देना” है। Flatten करने से परतें मिल जाती हैं और फ़ॉर्म के डेटा में मदद मिल सकती है। यह redaction नहीं है और यह मेटाडेटा नहीं हटाता।

संवेदनशील संस्करण को सुरक्षित करने के लिए किसी वेबसाइट पर अपलोड कर देना। किसी ऑनलाइन सेवा से दस्तावेज़ एन्क्रिप्ट कराने का मतलब है पहले बिना सुरक्षा वाली फ़ाइल किसी अजनबी के सर्वर पर भेज देना। अगर वह इतनी अहम थी कि एन्क्रिप्ट करनी पड़ी, तो इतनी अहम तो थी ही कि अपलोड न की जाए।

यह मान लेना कि सुरक्षा हमेशा के लिए है। एन्क्रिप्शन फ़ाइल की रक्षा तब तक करता है जब तक वह पड़ी हुई है। एक बार कोई वैध प्राप्तकर्ता उसे खोल ले, तो वह स्क्रीनशॉट ले सकता है, प्रिंट कर सकता है, आगे भेज सकता है या दोबारा टाइप कर सकता है। कोई PDF सेटिंग इसे नहीं रोकती।

कुछ भी संवेदनशील भेजने से पहले पाँच मिनट की एक आदत

1. जो नहीं दिखना चाहिए उसे redact कीजिए — redaction वाले औज़ार से, काले चौकोर से नहीं
2. जाँचिए: redaction के नीचे की लिखाई चुनने की कोशिश कीजिए, और ऐसा शब्द खोजिए जो अब नहीं होना चाहिए
3. मेटाडेटा हटा दीजिए
4. चार या उससे ज़्यादा शब्दों वाले पासफ़्रेज़ से एन्क्रिप्ट कीजिए
5. पासफ़्रेज़ किसी दूसरे ज़रिए से भेजिए
6. बिना सुरक्षा वाली काम की नक़ल मिटा दीजिए या सुरक्षित कर दीजिए

PDF Manipulator इस सूची का बीच वाला हिस्सा सँभालता है — एन्क्रिप्शन, मेटाडेटा, पन्ने के स्तर का संपादन — वह भी आपके अपने कंप्यूटर पर, बिना कुछ अपलोड किए। यह मुफ़्त है और इसका स्रोत सार्वजनिक है, इसलिए “आपके कंप्यूटर से कुछ बाहर नहीं जाता” ऐसी बात है जिसे आप जाँच सकते हैं, न कि जिस पर आपको भरोसा करना पड़े। यह आपका पासफ़्रेज़ नहीं चुनेगा, और यह पाने वाले को फ़ाइल आगे भेजने से नहीं रोकेगा। वे हिस्से आपके ही रहते हैं।

संक्षेप में

औज़ार उठाने से पहले यह तय कीजिए कि असल में आपकी समस्या कौन-सी है। एन्क्रिप्शन दरवाज़ा बंद करता है; permissions सिर्फ़ अनुरोध करते हैं। काले चौकोर redaction नहीं हैं। जब आप नहीं देख रहे होते, तब मेटाडेटा बोलता है। और आप चाहे जो करें, पासवर्ड को फ़ाइल वाले उसी ईमेल में मत भेजिए।

एन्क्रिप्ट कीजिए, पन्ने redact कीजिए और मेटाडेटा साफ़ कीजिए — अपने ही कंप्यूटर पर, PDF Manipulator मुफ़्त है →

डाउनलोड

हमें समर्थन