ब्लॉग
PDF फ़ॉर्मैट वास्तव में कैसे काम करता है — और कहाँ नुकसान पहुँचा सकता है — इस पर व्यावहारिक, बिना मार्केटिंग शोर के लेख। मैं PDF की आंतरिक बनावट खोलकर देखता हूँ (किसी फ़ाइल को Word में बदलते समय असल में क्या होता है, यह फ़ॉर्मैट कहाँ तक खींचा जा सकता है) और सबसे बढ़कर सुरक्षा पर लिखता हूँ: दुर्भावनापूर्ण PDF फ़ाइलें कैसे बनाई जाती हैं, एन्क्रिप्टेड दस्तावेज़ों पर कैसे हमला होता है, आपकी फ़ाइलों से कौन-सा मेटाडेटा चुपचाप बाहर निकलता है और डिजिटल हस्ताक्षर सचमुच कितने काम के हैं। यहाँ सब कुछ उसी सिद्धांत पर चलता है जिस पर ऐप खुद खड़ा है: आपकी फ़ाइलें आपके कंप्यूटर पर ही रहती हैं। न कोई एफ़िलिएट लिंक, न क्लाउड की बिक्री — बस वह जो मैं एक ऑफ़लाइन PDF टूलकिट बनाते हुए सीखता हूँ।
कंप्यूटिंग की दुनिया में एक पुराना मज़ाक चलता है: DOOM आख़िरकार हर चीज़ पर चलेगा। खेल की तारीफ़ के तौर पर नहीं, …
PDF पर पासवर्ड लगाना सचमुच करने लायक़ काम है — लेकिन यह सुरक्षा उतनी ही मज़बूत है जितना पासवर्ड, और शोधकर्ताओं ने एन्क्रिप्टेड PDF को बिना कुछ तोड़े ही पढ़ लेने का तरीक़ा खोज निकाला था।
किसी PDF पर वैध हस्ताक्षर का मतलब उतना नहीं होता जितना ज़्यादातर लोग मान लेते हैं। शोधकर्ताओं ने दिखाया कि एक ही दस्तावेज़ हस्ताक्षर करने वाले को कुछ और दिखा सकता है और उसके बाद बाक़ी सबको कुछ और — और हस्ताक्षर फिर भी सही निकलता रहेगा।
“ऑफ़लाइन ज़्यादा सुरक्षित है” इतनी बार दोहराया जा चुका है कि अब इसका कोई मतलब ही नहीं बचा। यहाँ पढ़िए कि इसमें सचमुच सही क्या है, बढ़ा-चढ़ाकर क्या कहा जाता है, और कैसे तय करें कि किस फ़ाइल के साथ कैसा बर्ताव ठीक है।