ब्लॉग
PDF फ़ॉर्मैट वास्तव में कैसे काम करता है — और कहाँ नुकसान पहुँचा सकता है — इस पर व्यावहारिक, बिना मार्केटिंग शोर के लेख। मैं PDF की आंतरिक बनावट खोलकर देखता हूँ (किसी फ़ाइल को Word में बदलते समय असल में क्या होता है, यह फ़ॉर्मैट कहाँ तक खींचा जा सकता है) और सबसे बढ़कर सुरक्षा पर लिखता हूँ: दुर्भावनापूर्ण PDF फ़ाइलें कैसे बनाई जाती हैं, एन्क्रिप्टेड दस्तावेज़ों पर कैसे हमला होता है, आपकी फ़ाइलों से कौन-सा मेटाडेटा चुपचाप बाहर निकलता है और डिजिटल हस्ताक्षर सचमुच कितने काम के हैं। यहाँ सब कुछ उसी सिद्धांत पर चलता है जिस पर ऐप खुद खड़ा है: आपकी फ़ाइलें आपके कंप्यूटर पर ही रहती हैं। न कोई एफ़िलिएट लिंक, न क्लाउड की बिक्री — बस वह जो मैं एक ऑफ़लाइन PDF टूलकिट बनाते हुए सीखता हूँ।
ख़तरनाक दस्तावेज़ों को लेकर दी जाने वाली ज़्यादातर सलाह यह मानकर चलती है कि फ़ाइल ख़ुद आप तक आई थी। यह लेख उस फ़ाइल के बारे में है जिसे आप ख़ुद ढूँढ़ने गए थे — ऐसी साइट पर, जिस पर भरोसा करने की आपके पास हर वजह थी।
मुफ़्त ऑनलाइन PDF औज़ार सुविधाजनक हैं और ज़्यादातर वैध कंपनियाँ ही उन्हें चलाती हैं। पूछने लायक़ सवाल यह नहीं है कि वे भरोसेमंद हैं या नहीं — सवाल यह है कि आपने किस बात पर सहमति दी, और अब आपके दस्तावेज़ की कितनी नक़लें मौजूद हैं।
आपका ब्राउज़र PDF अपने आप खोल देता है, और सच कहें तो दस्तावेज़ देखने की यह काफ़ी सुरक्षित जगहों में से एक है। पेच व्यूअर में नहीं है — पेच इसमें है कि यह सुविधा चुपचाप आपके तरीक़े से एक ज़रूरी क़दम हटा देती है।
एक्सप्लॉइट फ़ाइल पर हमला नहीं करता — वह उस प्रोग्राम पर हमला करता है जो उसे खोल रहा है। यहाँ समझिए कि PDF रीडर इतना लुभावना निशाना क्यों हैं, और वे चंद सेटिंग कौन-सी हैं जो ख़तरे को सबसे ज़्यादा घटाती हैं।