आप किसी PDF लिंक पर क्लिक करते हैं और वह बस सामने आ जाती है। न कोई डाउनलोड, न अलग प्रोग्राम, न इंतज़ार। आज हर बड़ा ब्राउज़र यही करता है, और यह सुविधा इतनी छोटी है कि ज़्यादातर लोगों ने इसके बारे में एक बार भी नहीं सोचा।
एक बार सोचना बनता है। इसलिए नहीं कि यह ख़तरनाक है — ईमानदार जवाब यह है कि उपलब्ध विकल्पों में ब्राउज़र के PDF व्यूअर ज़्यादा सुरक्षित विकल्पों में से हैं — बल्कि इसलिए कि यह सुविधा एक ऐसा क़दम हटा देती है जो शायद आप चाहते थे।
ब्राउज़र के पक्ष में दलील, जो आपकी सोच से ज़्यादा मज़बूत है
पहले वहाँ से शुरू करते हैं जो ब्राउज़र सही करते हैं, क्योंकि इस विषय पर दी जाने वाली बहुत सी सुरक्षा सलाह बीस साल पुरानी है।
व्यूअर घिरा हुआ है। Chrome और Firefox PDF को एक सैंडबॉक्स के भीतर खोलते हैं — यानी एक सीमित दायरा, जिसकी आपके बाक़ी कंप्यूटर तक पहुँच बहुत कम होती है। अगर वहाँ कुछ गड़बड़ होती भी है, तो वह वहीं तक सिमटी रहती है। उस डिब्बे से बाहर निकलना हमलावर के लिए एक अलग और कहीं ज़्यादा मुश्किल काम है।
Firefox का व्यूअर ज़्यादा सुरक्षित भाषा में लिखा गया है। उसका PDF व्यूअर JavaScript में बना है, न कि उन मेमोरी-भूखी भाषाओं में जिनसे ज़्यादातर पुरानी क़िस्म की सुरक्षा ख़ामियाँ पैदा होती हैं। इससे बनावट के स्तर पर ही ख़ामियों का एक पूरा परिवार बाहर हो जाता है।
अपडेट अपने आप होते हैं। ब्राउज़र ख़ुद को चुपचाप और लगातार अपडेट करते रहते हैं। अलग से इंस्टॉल किए गए PDF रीडर अक्सर महीनों तक बिना अपडेट के पड़े रहते हैं, क्योंकि याद दिलाने वाले संदेश पर कोई क्लिक ही नहीं करता। चूँकि ज़्यादातर हमले असल में पुराने पड़ चुके सॉफ़्टवेयर के भरोसे ही चलते हैं, इसलिए इस सूची की किसी भी और बात से ज़्यादा यही मायने रखता है।
कम सुविधाएँ यानी हमला करने को कम जगह। ब्राउज़र के व्यूअर जान-बूझकर बहुत कुछ सहेजते ही नहीं। न भीतर जुड़ी 3D सामग्री, न मल्टीमीडिया, और स्क्रिप्टिंग भी बहुत सीमित। जो-जो सुविधा उन्होंने छोड़ दी, वह हमलावर के लिए एक कम मौक़ा है।
सब मिलाकर, ब्राउज़र में PDF खोलना अक्सर उस पूरी सुविधाओं वाले डेस्कटॉप रीडर में खोलने से ज़्यादा सुरक्षित होता है जिसे आपने आख़िरी बार वसंत में अपडेट किया था।
तो पेच कहाँ है?
पेच व्यूअर में नहीं है। पेच उसके पहले और बाद में होने वाली बातों में है।
आप वह ठहराव खो देते हैं
जब कोई PDF डाउनलोड होकर आपके Downloads फ़ोल्डर में आती है, तो एक पल मिलता है। छोटा-सा, लेकिन असली — आप फ़ाइल का नाम देखते हैं, आकार पर ध्यान जाता है, और शायद सोचते हैं “रुकिए, दो पन्ने का बिल 8 MB का क्यों है?” ब्राउज़र में खोलना डाउनलोड, खोलना और देखना — तीनों को एक क्लिक में समेट देता है, और वह पल ग़ायब हो जाता है।
जिस फ़ाइल को आप ख़ुद ढूँढ़ने गए थे, उसके लिए यह ठीक है। लेकिन किसी अनजान व्यक्ति के ईमेल में आए लिंक के लिए वही पल पूरी प्रक्रिया का सबसे क़ीमती हिस्सा था।
दस्तावेज़ घर फ़ोन कर सकता है
एक PDF कहीं और रखी चीज़ों का हवाला दे सकती है — कोई तस्वीर, कोई फ़ॉन्ट, किसी सर्वर पर पड़ी कोई स्टाइलशीट। जब आपका व्यूअर उन्हें मँगाता है, तो दूसरी तरफ़ बैठे सर्वर को पता चल जाता है कि दस्तावेज़ खोला गया है, आप मोटे तौर पर कहाँ हैं, और कब खोला गया।
मार्केटिंग विभाग ठीक इसी तरीक़े से यह जाँचते हैं कि उनका प्रस्ताव पढ़ा गया या नहीं। बुरी नीयत वाले लोग भी यही करते हैं, ताकि पक्का कर सकें कि कौन-से ईमेल पते सचमुच के लोगों के हैं जो संलग्न फ़ाइलें खोलते हैं। ब्राउज़र इस मामले में आम तौर पर सावधान रहते हैं, लेकिन “आम तौर पर” का मतलब “कभी नहीं” नहीं होता।
पता-पट्टी आपकी सोच से कम बताती है
सही डोमेन और ताले का निशान देखकर तसल्ली होती है। दोनों का होना अच्छा है, पर साफ़ रहिए कि वे साबित क्या करते हैं: सर्वर तक जाने वाले संपर्क से रास्ते में कोई छेड़छाड़ नहीं हुई। इनमें से कोई भी यह नहीं बताता कि उस सर्वर पर पड़ी फ़ाइल वही है जो वहाँ होनी चाहिए थी। जिस साइट में सेंध लग चुकी हो, वह बिल्कुल दुरुस्त HTTPS पर ज़हरीली फ़ाइलें परोसती है।
ब्राउज़र उस फ़ाइल का बाद में क्या करता है
टैब में PDF देखने से निशान पीछे छूटते हैं — कैश में, आपके इतिहास में, और कभी-कभी किसी अस्थायी फ़ाइल में जो टैब बंद होने के बाद भी बची रहती है। अपने निजी लैपटॉप पर यह कोई मुद्दा नहीं है। लेकिन साझा या दफ़्तर की मशीन पर, वह वेतन पर्ची या मेडिकल रिपोर्ट जिसे आपने “सिर्फ़ देखा था, सहेजा नहीं”, आपकी सोच से कहीं ज़्यादा आसानी से वापस निकाली जा सकती है।
जो सुविधाएँ आप खोते हैं, और कभी-कभी असली दिक़्क़त वही है
सुरक्षा को एक तरफ़ रखें, तब भी ब्राउज़र के व्यूअर जान-बूझकर सीमित हैं, और ये सीमाएँ लोगों को ठीक सबसे ग़लत वक़्त पर धोखा देती हैं।
फ़ॉर्म भरना सबसे आम मामला है। ब्राउज़र के व्यूअर साधारण फ़ॉर्म फ़ील्ड सँभाल तो लेते हैं, पर अक्सर आपका टाइप किया हुआ सहेज नहीं पाते — आप बारह ख़ानों वाला आवेदन पूरा भरते हैं, प्रिंट दबाते हैं या टैब बंद करते हैं, और पाते हैं कि सब कुछ ग़ायब है। अगर कोई PDF फ़ॉर्म मायने रखता है, तो उसे पहले किसी ढंग के रीडर में खोलिए।
डिजिटल दस्तख़त दूसरा मामला है। ब्राउज़र के व्यूअर आम तौर पर उन्हें जाँचते ही नहीं, इसलिए दस्तख़त किए हुए अनुबंध पर कोई संकेत नहीं दिखता — न सही होने का, न ग़लत होने का। जब दस्तख़त ही ऐसे दस्तावेज़ का पूरा मक़सद है, तो उसे ऐसी जगह देखना जो जाँच ही न सके, पूरी क़वायद को बेमानी कर देता है।
फिर बाक़ी सब कुछ है: टिप्पणियाँ जो सहेजी नहीं जातीं, PDF के भीतर की संलग्न फ़ाइलें जिन तक आप पहुँच नहीं सकते, परतों में बने चित्र जिन्हें आप चालू-बंद नहीं कर सकते। इनमें से कोई भी सुरक्षा का मामला नहीं है। ये बस इस बात की वजहें हैं कि ब्राउज़र एक औज़ार नहीं, बल्कि देखने का ज़रिया है — और उसे इससे ज़्यादा मान लेना किए हुए काम के नुक़सान में बदल जाता है।
एक समझदार बीच का रास्ता
आपको कोई एक पक्ष चुनने की ज़रूरत नहीं है। दस्तावेज़ के हिसाब से तरीक़ा तय कीजिए।
ब्राउज़र में ही पढ़िए जब वह सार्वजनिक हो, अपेक्षित हो और मामूली हो: कोई मैनुअल, किसी सरकारी साइट का फ़ॉर्म, कोई समय-सारणी, कोई डेटाशीट। PDF की भारी बहुसंख्या यही होती है, और ब्राउज़र इन्हें बख़ूबी सँभालता है।
पहले डाउनलोड कीजिए, फिर देखिए जब फ़ाइल बिना उम्मीद के आई हो, जब भेजने वाला अनजान हो, या जब पूरा संदर्भ ही कुछ खटक रहा हो। इसमें तीन सेकंड लगते हैं और वह ठहराव वापस मिल जाता है।
ब्राउज़र से पूरी तरह दूर रखिए जब दस्तावेज़ गोपनीय हो — अनुबंध, मेडिकल रिकॉर्ड, वित्तीय ब्योरे वाली कोई भी चीज़ — और ख़ासकर उस मशीन पर जिसे आप किसी और के साथ साझा करते हैं। उसे स्थानीय रीडर में खोलिए और जानिए कि फ़ाइल रखी कहाँ है।
जब आप इस पर सोच ही रहे हैं, तो दो सेटिंग बदलने लायक़ हैं। ज़्यादातर ब्राउज़र में आप “PDF अपने आप खोलो” को बंद कर सकते हैं, ताकि फ़ाइलें खुलने की जगह डाउनलोड हों — इससे तयशुदा व्यवहार ही उलट जाता है। और अगर आपका डेस्कटॉप रीडर बाहरी वेबसाइटों तक पहुँच से जुड़ी कोई सेटिंग देता है, तो उसे रोक कर ही रखिए — वह जो चेतावनी दिखाता है, ठीक वही संकेत आप चाहते हैं।
इस सब में ऑनलाइन PDF औज़ार कहाँ बैठते हैं
एक फ़र्क़ लगातार धुँधला कर दिया जाता है, और पूरे विषय में सबसे ज़रूरी वही है।
ब्राउज़र में PDF देखने का मतलब है कि फ़ाइल आपकी अपनी मशीन पर दिखाई जा रही है। कुछ भी अपलोड नहीं होता।
किसी ऑनलाइन PDF औज़ार का इस्तेमाल — यानी ऐसी वेबसाइट जो आपकी फ़ाइल को जोड़ती, काटती, बदलती या दबाती है — का मतलब है दस्तावेज़ को किसी और के कंप्यूटर पर अपलोड करना। वह आपकी मशीन से पूरी तरह बाहर चला जाता है। किसी और का सर्वर उसे पढ़ता है, उस पर काम करता है, और अपनी नीति में लिखी अवधि तक उसे रखता है।
ये दोनों एक जैसे लगते हैं क्योंकि दोनों ब्राउज़र के टैब में ही होते हैं। हक़ीक़त में इनमें दूर-दूर तक कोई समानता नहीं, और निजता का असली सवाल दूसरे वाले में ही बसता है।
PDF Manipulator इसी ख़ाली जगह को भरने के लिए है: वही रोज़मर्रा के काम, आपकी अपनी मशीन पर चलते हुए, और कुछ भी कहीं अपलोड हुए बिना। इसलिए नहीं कि ऑनलाइन औज़ार बदमाश लोग चलाते हैं — ज़्यादातर नहीं चलाते — बल्कि इसलिए कि “मेरा अनुबंध कभी मेरे लैपटॉप से बाहर गया ही नहीं” पर भरोसा करना किसी भी निजता नीति के मुक़ाबले कहीं ज़्यादा आसान बात है।
संक्षेप में
PDF पढ़ने के लिए आपका ब्राउज़र एक ठीक-ठाक जगह है, और पुराने पड़ चुके डेस्कटॉप रीडर से तो बेहतर ही है। बस सुविधा को अपनी तरफ़ से फ़ैसला मत करने दीजिए: जो फ़ाइलें बिना उम्मीद के आएँ उन्हें डाउनलोड कीजिए, गोपनीय फ़ाइलों को टैब से बाहर रखिए, और याद रखिए कि किसी PDF को ऑनलाइन देखना और उसे किसी वेबसाइट पर अपलोड करना पूरी तरह अलग-अलग सौदे हैं।
बिना कुछ अपलोड किए जोड़िए, काटिए और बदलिए — PDF Manipulator मुफ़्त है →
स्रोत
- The Chromium Projects, Sandbox design document
- Mozilla, PDF.js — the PDF viewer built into Firefox, written in JavaScript
- PDFium — the open-source PDF engine used by Chrome
