PDF सुरक्षित करें

PDF एन्क्रिप्शन में दो अलग-अलग पासवर्ड होते हैं, और सुरक्षित दस्तावेज़ों से लोगों को जो निराशा होती है उसकी ज़्यादातर वजह इन्हीं दोनों का घालमेल है। यूज़र पासवर्ड — जिसे अक्सर “ओपन पासवर्ड” कहा जाता है — वही है जो दस्तावेज़ को असल में गोपनीय रखता है। उसके बिना फ़ाइल डिक्रिप्ट हो ही नहीं सकती, और देखने वाले को पेज नहीं, पासवर्ड माँगता एक बॉक्स दिखता है।

ओनर पासवर्ड इसकी जगह अनुमतियाँ तय करता है। किसी को छापने, टेक्स्ट कॉपी करने, पेज निकालने या फ़ॉर्म भरने देना है या नहीं — यह तय करने से पहले PDF रीडर इसी को देखता है, और यह पासवर्ड डाल देने पर पाबंदियाँ चाहे जो कहें, पूरी छूट मिल जाती है।

आप इनमें से कोई एक लगा सकते हैं, या दोनों। सचमुच गोपनीय दस्तावेज़ के लिए आम तौर पर जवाब “दोनों” ही होता है: ओपन पासवर्ड तय करता है कि कौन पढ़े, और ओनर पासवर्ड तय करता है कि पढ़ने वाले फिर कर क्या सकते हैं। सिर्फ़ ओनर पासवर्ड लगाने पर ऐसी फ़ाइल बनती है जिसे कोई भी खोल सकता है, पर नियम मानने वाले किसी भी रीडर में उसे छाप या कॉपी नहीं कर सकता।

ओपन पासवर्ड असली सुरक्षा है। दस्तावेज़ AES-256 से एन्क्रिप्ट होता है — वही एल्गोरिदम जो गोपनीय सरकारी सामग्री और बैंक लेनदेन की हिफ़ाज़त करता है — और आज उपलब्ध कितनी भी कंप्यूटिंग ताक़त उसे तोड़ नहीं सकती। एकमात्र व्यावहारिक हमला पासवर्ड का अंदाज़ा लगाना है, इसीलिए आपके पासवर्ड की मज़बूती ही आपकी पूरी सुरक्षा की मज़बूती है।

अनुमतियाँ बिल्कुल दूसरी क़िस्म की चीज़ हैं, और इस बारे में साफ़-साफ़ कह देना ही ठीक है। सिर्फ़ अनुमतियों वाली PDF ख़ाली पासवर्ड से एन्क्रिप्ट होती है, इसलिए कोई भी सॉफ़्टवेयर उसे डिक्रिप्ट कर सकता है — पाबंदियाँ इसलिए चलती हैं क्योंकि रीडर उन्हें मानना चुनते हैं, इसलिए नहीं कि वे ज़बरदस्ती लागू होती हैं। Acrobat, Preview, Chrome और बाक़ी हर आम रीडर इन्हें मानता है। इन्हें जान-बूझकर अनदेखा करने वाले सॉफ़्टवेयर भी मौजूद हैं और उन्हें ढूँढ़ना मुश्किल नहीं।

इससे अनुमतियाँ बेकार नहीं हो जातीं। वे किसी सहकर्मी को बिना ध्यान दिए मूल कॉपी में बदलाव करने से रोकती हैं, यह साफ़ कर देती हैं कि दस्तावेज़ आगे बाँटने के लिए नहीं है, और उस अनजाने में हुई कॉपी को रोकती हैं जिससे असल दुनिया की ज़्यादातर लीक होती हैं। बस उनके भरोसे मत रहिए जब सामने वाला सचमुच सामग्री हासिल करना चाहता हो — उसके लिए ओपन पासवर्ड लगाएँ, और यह भी सोचें कि कहीं संवेदनशील हिस्से “PDF में जानकारी छिपाएँ” से हटा देना ज़्यादा सही तो नहीं था।

चूँकि अंदाज़ा लगाना ही एकमात्र कारगर हमला है, इसलिए पासवर्ड चुनना कोई औपचारिकता नहीं है। छोटे पासवर्ड, शब्दकोश के शब्द, नाम और तारीख़ें अपने आप चलने वाले अनुमान के आगे जल्दी टूट जाते हैं, और किसी आम शब्द के आगे एक अंक और एक विस्मयादिबोधक चिह्न जोड़ देने से वह मुश्किल से ही धीमा पड़ता है — यह तरकीब अनुमान लगाने वाले औज़ारों को बीस साल से पता है।

असल में काम लंबाई आती है। आपस में असंबंधित चार शब्द जोड़ देना विराम चिह्नों की खिचड़ी वाले आठ अक्षरों से कहीं ज़्यादा मज़बूत है, और किसी और के फ़ोन पर सही-सही टाइप करना बेहिसाब आसान। इससे भी बेहतर — पासवर्ड मैनेजर में एक रैंडम पासवर्ड बनाएँ और उसी मैनेजर से साझा करें।

पासवर्ड क्या है, यह जितना मायने रखता है, उतना ही यह भी कि आप उसे भेजते कैसे हैं। जो पासवर्ड अटैचमेंट वाले उसी ईमेल में भेजा जाए, वह किसी चीज़ से नहीं बचाता, क्योंकि ईमेल पढ़ने वाले के पास दोनों आ जाते हैं। दस्तावेज़ एक रास्ते से भेजें और पासवर्ड दूसरे से — कोई मैसेज, कोई कॉल, कोई साझा वॉल्ट — ताकि सिर्फ़ एक रास्ता पकड़ लेना काफ़ी न हो।

एन्क्रिप्शन पूरे दस्तावेज़ तक पहुँच को नियंत्रित करता है। जिस पाठक को फ़ाइल खोलने की इजाज़त है, उससे यह कोई एक पैराग्राफ़ नहीं छिपा सकता, और जो सामग्री दस्तावेज़ में होनी ही नहीं चाहिए थी, उसके बारे में यह कुछ नहीं करता। अगर किसी अनुबंध में ऐसा बैंक खाता नंबर है जो पाने वाले को नहीं दिखना चाहिए, तो फ़ाइल सुरक्षित करने से बात नहीं बनेगी — “PDF में जानकारी छिपाएँ” उस सामग्री को हमेशा के लिए हटा देता है, और सिर्फ़ यही एक चीज़ है जो यह काम करती है।

यह कन्वर्ज़न के आगे भी नहीं टिकता। जो दस्तावेज़ खोल सकता है, वह उसे कन्वर्ट कर सकता है, उसका स्क्रीनशॉट ले सकता है या उसे दोबारा टाइप कर सकता है — इसलिए एन्क्रिप्शन कॉपी होने पर नहीं, बाँटे जाने पर लगाम है। जहाँ चिंता गोपनीयता की नहीं बल्कि प्रामाणिकता की हो — यह साबित करना कि दस्तावेज़ आपका है और उसमें कोई फेरबदल नहीं हुआ — वहाँ सही औज़ार “PDF पर हस्ताक्षर करें” है, और दोनों एक ही फ़ाइल पर साथ-साथ काम करते हैं।

क्रम को लेकर एक व्यावहारिक बात: एन्क्रिप्शन सबसे आख़िर में लगाएँ। ज़्यादातर टूल एन्क्रिप्टेड PDF पढ़ नहीं पाते, इसलिए अगर अभी मर्ज करना, कंप्रेस करना, पेज नंबर डालना या वॉटरमार्क लगाना बाक़ी है, तो वह सब पहले कर लें और तैयार दस्तावेज़ को उसके बाद सुरक्षित करें।