PDF Προστασία με κωδικό πρόσβασης

Η τέχνη του κρυπτογράφηση είναι τόσο παλιά όσο το γράψιμο, δεδομένου ότι σκοπός του είναι να κρύψει την έννοια ενός κειμένου από ανεπιθύμητα μάτια. Η πρώτη μαρτυρία μπορεί να εντοπιστεί το 1900 π.Χ., στην Αίγυπτο, όπου ένα μήνυμα κρυπτογραφήθηκε με ένα σύστημα αντικατάστασης ιερογλυφικών. Οι κρυπτογράφοι είναι συνηθισμένοι στον στρατό από την Αρχαιότητα και τους διάσημους Καίσαρ κρυπτογράφησης.
Κατά τη διάρκεια του WW2, το Μηχανή αινίγματος έπαιξε ουσιαστικό ρόλο στην προστασία των ιδιωτικών επικοινωνιών των Γερμανών.
Στην επιστήμη των υπολογιστών, η κρυπτογράφηση δεδομένων είναι η διαδικασία κωδικοποίησης μη κρυπτογραφημένων πληροφοριών (απλό κείμενο) σε κρυπτογραφημένα δεδομένα (ciphertext) χάρη σε έναν αλγόριθμο κρυπτογράφησης. Απαιτείται κωδικός πρόσβασης (κλειδί αποκρυπτογράφησης) για την αποκωδικοποίηση του κειμένου.
Με κβαντικοί υπολογιστές, η κρυπτογραφία ανεβαίνει σε άλλο επίπεδο στο εγγύς μέλλον. Αυτά τα μηχανήματα θα μπορούσαν ακόμη και να σπάσουν τα πιο εξελιγμένα συστήματα κρυπτογραφίας!

RC4 και AES είναι δύο αλγόριθμοι κρυπτογράφησης που χρησιμοποιούνται στην κρυπτογράφηση PDF. Και οι δύο χρησιμοποιούν συμμετρική κρυπτογραφία, μια μέθοδο κρυπτογράφησης που χρησιμοποιεί το ίδιο κλειδί για την κρυπτογράφηση και την αποκρυπτογράφηση.
Οι εκδόσεις 1.5 PDF και κάτω χρησιμοποιούν κρυπτογράφηση RC4. Ωστόσο, αυτός ο αλγόριθμος δεν προσφέρει πλέον επαρκή ασφάλεια και έχει καταργηθεί ακόμη και σε PDF 2.0. Ήταν γνωστή για την αξιοσημείωτη ταχύτητα στο λογισμικό, αλλά κρίσιμες ευπάθειες το καθιστούν ανασφαλές. Εδώ μπαίνει το AES.
Το AES (Advanced Encryption Standard) είναι μια προδιαγραφή για κρυπτογράφηση ηλεκτρονικών δεδομένων που καθορίζονται στο πρότυπο FIPS-197. Είναι ένα σύγχρονο κρυπτογραφημένο μπλοκ που βρίσκεται σε μια ποικιλία εφαρμογών. Ο μόνος αλγόριθμος κρυπτογράφησης που έχει εγκριθεί από την NSA, AES-256, έχει υιοθετηθεί από την κυβέρνηση των ΗΠΑ και οργανισμούς παγκοσμίως.

Το μήκος ενός κωδικού πρόσβασης και οι περιορισμοί κωδικοποίησης εξαρτώνται από τον αλγόριθμο που χρησιμοποιείται από το εργαλείο κρυπτογράφησης. Για παράδειγμα, τα RC4 40, RC4 128 και AES-128 επιτρέπουν μόνο τους 32 λατινικούς χαρακτήρες στον κωδικό πρόσβασης, ενώ το AES-256 χρησιμοποιεί τον πίνακα UTF-8 και το Unicode. Ο στόχος είναι η παροχή μεγαλύτερης επιλογής συμβόλων και η δημιουργία πολύ πιο περίπλοκου κωδικού πρόσβασης.
Λάβετε υπόψη ότι μπορείτε να επιλέξετε τα εργαλεία με την πιο προηγμένη τεχνολογία κρυπτογράφησης στον κόσμο, θα γίνουν άχρηστα εάν ο κωδικός πρόσβασής σας είναι εύκολο να σπάσει!
Δεν έχει σημασία μόνο το μήκος του κωδικού πρόσβασης, αλλά και η ποιότητά του είναι επίσης απαραίτητη. Αποφύγετε τη χρήση ονομάτων και λέξεων επειδή η πιο απλή τεχνική πειρατείας είναι η λεξική επίθεση