PDF পাসওয়ার্ড দিয়ে কীভাবে সুরক্ষিত করবেন (এবং এনক্রিপশন আসলে কী করে)

PDF পাসওয়ার্ড সুরক্ষা ডকুমেন্ট ম্যানেজমেন্টে সবচেয়ে ভুল বোঝা যাওয়া নিরাপত্তা বৈশিষ্ট্যগুলির একটি। অনেকে মনে করেন তারা একটি ডকুমেন্ট সুরক্ষিত করেছেন, কিন্তু বাস্তবে তারা দুর্বল এনক্রিপশন প্রয়োগ করেছেন যা সেকেন্ডের মধ্যে ব্রুট-ফোর্স করা যায়। অন্যরা এমন বিধিনিষেধ আরোপ করেন যা যেকোনো PDF ভিউয়ার নতুন PDF-এ প্রিন্ট করে এড়িয়ে যেতে পারে।

এই গাইডে ব্যাখ্যা করা হয়েছে PDF এনক্রিপশন আসলে কী করে, কী করে না, কোন কোন এনক্রিপশন স্তর পাওয়া যায়, এবং LuraPDF-এর বিনামূল্যের ব্রাউজার-ভিত্তিক টুল ব্যবহার করে কার্যকর সুরক্ষা কীভাবে প্রয়োগ করবেন।

PDF পাসওয়ার্ডের দুটি ধরন

PDF দুটি আলাদা পাসওয়ার্ড ধরন সমর্থন করে যেগুলো ভিন্ন উদ্দেশ্যে কাজ করে:

ইউজার পাসওয়ার্ড (ওপেন পাসওয়ার্ড)

ইউজার পাসওয়ার্ড নিয়ন্ত্রণ করে কে ফাইলটি খুলতে পারবে। এটি ছাড়া PDF ডিক্রিপ্ট করা যাবে না এবং পড়া যাবে না। এটি প্রকৃত এনক্রিপশন: ডকুমেন্টের বিষয়বস্তু ক্রিপ্টোগ্রাফিক্যালি লক থাকে, এবং শুধুমাত্র পাসওয়ার্ড জানা ব্যক্তিই এটি অ্যাক্সেস করতে পারবেন।

এটি ব্যবহার করুন যখন: নির্দিষ্ট প্রাপকরাই কেবল বিষয়বস্তু পড়তে পারবেন।

ওনার পাসওয়ার্ড (পার্মিশন পাসওয়ার্ড)

ওনার পাসওয়ার্ড নিয়ন্ত্রণ করে কোন অপারেশনগুলো অনুমোদিত: প্রিন্টিং, টেক্সট কপি করা, এডিটিং, ফর্ম পূরণ করা। এটি ছাড়া ফাইলটি স্বাভাবিকভাবে খোলে, কিন্তু নির্দিষ্ট অপারেশনগুলো সীমাবদ্ধ থাকে।

গুরুত্বপূর্ণ সতর্কতা: পার্মিশন বিধিনিষেধ পরামর্শমূলক, ক্রিপ্টোগ্রাফি দ্বারা প্রয়োগকৃত নয়। ওনার পাসওয়ার্ডের অধীনে ফাইলের বিষয়বস্তু এনক্রিপ্ট থাকে না — ওনার পাসওয়ার্ড শুধুমাত্র PDF হেডারে একটি ফ্ল্যাগ নিয়ন্ত্রণ করে। অনেক PDF ভিউয়ার (যেকোনো অপারেটিং সিস্টেমের প্রিন্ট-টু-PDF ফিচারসহ) এই ফ্ল্যাগগুলো উপেক্ষা করে। যথেষ্ট অনুপ্রাণিত যেকেউ পার্মিশন বিধিনিষেধ সরিয়ে দিতে পারে।

এটি ব্যবহার করুন যখন: আপনি শ্রদ্ধাশীল ব্যবহারকারীদের কাছে "অনুগ্রহ করে এটি কপি বা প্রিন্ট করবেন না" সংকেত দিতে চান, কিন্তু প্রকৃত নিরাপত্তার জন্য এর উপর নির্ভর করবেন না।

প্রকৃত নিরাপত্তার জন্য: একটি ইউজার (ওপেন) পাসওয়ার্ড ব্যবহার করুন।

PDF এনক্রিপশন স্তর

PDF এনক্রিপশন কয়েকটি প্রজন্মের মধ্য দিয়ে বিকশিত হয়েছে:

RC4 40-বিট (PDF 1.1 / 1.4)

মূল স্কিম, এবং এখনও সবচেয়ে বেশি সমর্থিত — প্রতিটি রিডার এটি পরিচালনা করে। কী এতটাই ছোট যে পাসওয়ার্ড-রিকভারি সফটওয়্যার এটি ভাঙতে পারে, তাই এটিকে একটি নিরাপদ লকারের বদলে ডেস্কের ড্রয়ারের লকের মতো মনে করুন। অনানুষ্ঠানিক দর্শকদের থেকে ডকুমেন্ট দূরে রাখতে ঠিক আছে; সক্রিয়ভাবে চেষ্টাকারী কারো বিরুদ্ধে প্রতিরক্ষা নয়।

RC4 128-বিট (PDF 1.4)

RC4-এর চেয়ে শক্তিশালী কিন্তু এখনও RC4, যার মৌলিক দুর্বলতা রয়েছে। অনেক লিগ্যাসি টুলে পাওয়া যায়। সম্ভব হলে এড়িয়ে চলুন।

AES-128 (PDF 1.6)

PDF-এ AES-এর প্রথম ব্যবহার। RC4-এর চেয়ে উল্লেখযোগ্যভাবে বেশি সুরক্ষিত। বেশিরভাগ পেশাদার ব্যবহারের জন্য যথেষ্ট।

AES-256 (PDF 1.7 ext. 3 / PDF 2.0)

বর্তমান মান। সল্টসহ CBC মোডে 256-বিট AES ব্যবহার করে, শক্তিশালী পাসওয়ার্ডের জন্য ব্রুট-ফোর্স আক্রমণ গণনাগতভাবে নিষিদ্ধকর।

এনক্রিপশন স্তর কেবল তখনই গুরুত্বপূর্ণ যখন পাসওয়ার্ড শক্তিশালী। AES-256 দিয়ে সুরক্ষিত ৬-অক্ষরের ডিকশনারি-ওয়ার্ড পাসওয়ার্ড মিনিটের মধ্যে ক্র্যাক করা যায়। এনক্রিপশন স্তর নির্বিশেষে একটি ১৬-অক্ষরের র‍্যান্ডম পাসওয়ার্ড গণনাগতভাবে অভেদ্য।

LuraPDF কোন স্তরে লেখে

আমাদের Protect PDF টুল RC4 40-বিটে লেখে — উপরে উল্লিখিত PDF 1.4 Standard Security Handler। আমরা সরাসরি বলতে চাই বরং আপনাকে অন্যকিছু ধরে নিতে দেওয়ার চেয়ে।

ব্যবহারিক অর্থে এর মানে: এখন পর্যন্ত তৈরি প্রতিটি PDF রিডার পাসওয়ার্ড এবং পার্মিশন মানবে, যা এটিকে দৈনন্দিন কাজের জন্য উপযোগী করে — অনানুষ্ঠানিক অ্যাক্সেস আটকানো, এবং ব্যাংক, নিয়োগকর্তা, বা ফাইলিং সিস্টেমের প্রয়োজনীয়তা পূরণ করা যারা পাসওয়ার্ড-সুরক্ষিত ডকুমেন্ট পাঠাতে বলে। এটি শক্তিশালী এনক্রিপশন নয়, এবং পাসওয়ার্ড-রিকভারি সফটওয়্যার এটি ভাঙতে পারে।

তাই এটি এমন ডকুমেন্টের জন্য ব্যবহার করুন যেখানে প্রকাশের মূল্য হলো অসুবিধা। যেকোনো ক্ষেত্রে যেখানে একজন দৃঢ় আক্রমণকারী আপনার হুমকি মডেলের অংশ — রোগীর রেকর্ড, কেস ফাইল, যেকোনো নিয়ন্ত্রিত বিষয় — PDF পাসওয়ার্ডের উপর নির্ভর না করে PDF-টি একটি এনক্রিপ্টেড আর্কাইভের ভেতরে রাখুন বা একটি নিবেদিত এনক্রিপশন পণ্য ব্যবহার করুন।

LuraPDF দিয়ে PDF পাসওয়ার্ড সুরক্ষিত করার পদ্ধতি

1. টুলটি খুলুন: LuraPDF Protect PDF-এ যান
2. আপনার PDF আপলোড করুন: ফাইলটি ড্র্যাগ অ্যান্ড ড্রপ করুন
3. ইউজার (ওপেন) পাসওয়ার্ড সেট করুন: পাসওয়ার্ড লিখুন এবং নিশ্চিত করুন। একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন — কমপক্ষে ১২টি অক্ষর, অক্ষর, সংখ্যা এবং প্রতীকের মিশ্রণ।
4. প্রয়োজনে পার্মিশন সেট করুন: ঐচ্ছিকভাবে একটি ওনার পাসওয়ার্ড সেট করুন এবং পার্মিশন বিধিনিষেধ কনফিগার করুন (প্রিন্ট, কপি, এডিট)
5. "Protect PDF" ক্লিক করুন: সুরক্ষিত PDF আপনার ব্রাউজারে তৈরি হয় এবং সঙ্গে সঙ্গে ডাউনলোড হয়

শক্তিশালী PDF পাসওয়ার্ড বেছে নেওয়া

যেকোনো এনক্রিপশন সিস্টেমে পাসওয়ার্ডই সবচেয়ে দুর্বল লিংক। নির্দেশিকা:

জটিলতার চেয়ে দৈর্ঘ্য: একটি ১৬-অক্ষরের ছোট হাতের পাসফ্রেজ ("correcthorsebatterystaple") একটি ৮-অক্ষরের মিক্সড-কেস পাসওয়ার্ডের ("P@ss1234") চেয়ে শক্তিশালী কারণ কি-স্পেস নাটকীয়ভাবে বড়।

ডিকশনারি শব্দ এড়িয়ে চলুন: সাধারণ শব্দগুলো ব্রুট-ফোর্স টুল প্রথমে চেষ্টা করে।

পাসওয়ার্ড ম্যানেজার ব্যবহার করুন: র‍্যান্ডম ১৬-২০ অক্ষরের পাসওয়ার্ড তৈরি এবং সংরক্ষণ করুন। একাধিক ডকুমেন্টে কখনও একই পাসওয়ার্ড ব্যবহার করবেন না।

আউট-অফ-ব্যান্ডে পাসওয়ার্ড শেয়ার করুন: সুরক্ষিত PDF-এর মতো একই থ্রেডে কখনও পাসওয়ার্ড ইমেইল করবেন না। একটি আলাদা চ্যানেল ব্যবহার করুন — SMS, ফোন কল, বা একটি নিরাপদ মেসেজিং অ্যাপ।

পাসওয়ার্ড সুরক্ষা যা প্রতিরোধ করে না

সীমাবদ্ধতা বোঝা মিথ্যা আত্মবিশ্বাস প্রতিরোধ করে:

• স্ক্রিনশট: ওপেন পাসওয়ার্ড থাকা কেউ যেকোনো পৃষ্ঠার স্ক্রিনশট নিতে পারে। এনক্রিপশন স্ক্রিন ক্যাপচার প্রতিরোধ করে না।
• ট্রান্সক্রিপশন: কেউ পড়া বিষয়বস্তু ম্যানুয়ালি কপি করতে পারে।
• প্রিন্টিং এবং পুনরায় স্ক্যানিং: প্রিন্টিং অনুমোদিত হলে, মুদ্রিত আউটপুট একটি নতুন, অসুরক্ষিত PDF-এ পুনরায় স্ক্যান করা যেতে পারে।
• ভুলে যাওয়া পাসওয়ার্ড: ওপেন পাসওয়ার্ড ভুলে গেলে, আমাদের টুলগুলো আপনাকে ফিরিয়ে আনতে পারবে না — Unlock PDF কাজ করতে পাসওয়ার্ড প্রয়োজন। মূল অসুরক্ষিত ফাইলের একটি কপি রাখুন।
• পার্মিশন বাইপাস: উপরে উল্লিখিত হিসাবে, PDF-এ প্রিন্ট করে পার্মিশন বিধিনিষেধ এড়ানো যায়।

পাসওয়ার্ড সুরক্ষা অনানুষ্ঠানিক অননুমোদিত অ্যাক্সেস আটকায় এবং ভুল জায়গায় যাওয়া ফাইল প্রাপকের কাছে পড়া থেকে রক্ষা করে। সক্রিয়ভাবে চেষ্টাকারী কারো বিরুদ্ধে এটি কতটা কার্যকর তা এনক্রিপশন স্তরের উপর নির্ভর করে — উপরে দেখুন। এটি কখনই এমন দৃঢ় প্রতিপক্ষের বিরুদ্ধে সুরক্ষা দেয় না যার কাছে ফাইলের একটি কপি আছে এবং কাজ করার সময় আছে।

PDF পাসওয়ার্ড সুরক্ষা সরানো

যদি আপনি একটি সুরক্ষিত PDF-এর মালিক হন এবং পাসওয়ার্ড সরাতে হয়:

1. LuraPDF Unlock PDF খুলুন
2. সুরক্ষিত PDF আপলোড করুন
3. পাসওয়ার্ড লিখুন
4. অসুরক্ষিত সংস্করণ ডাউনলোড করুন

এনক্রিপ্টিং বনাম রিড্যাক্টিং

একটি সাধারণ বিভ্রান্তি: এনক্রিপশন নিয়ন্ত্রণ করে কে ডকুমেন্ট পড়তে পারবে; রিড্যাকশন ডকুমেন্ট থেকে নির্দিষ্ট বিষয়বস্তু সরিয়ে দেয়। তারা ভিন্ন সমস্যার সমাধান করে:

• এনক্রিপ্ট করুন যদি ডকুমেন্টটি ব্যক্তিগত কিন্তু সম্পূর্ণ থাকা উচিত
• রিড্যাক্ট করুন যদি নির্দিষ্ট তথ্য স্থায়ীভাবে সরিয়ে দেওয়া উচিত, ডকুমেন্ট যে-ই ধরুক না কেন

সংবেদনশীল ডকুমেন্ট ওয়ার্কফ্লোর জন্য, আপনার প্রায়ই দুটোই প্রয়োজন: আপনি শেয়ার করতে চান না এমন বিষয়বস্তু রিড্যাক্ট করুন, তারপর বাকিটি এনক্রিপ্ট করুন।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

পুরো ফাইলের বদলে কি PDF-এর একটি নির্দিষ্ট অংশ সুরক্ষিত করতে পারি? না — PDF এনক্রিপশন সম্পূর্ণ ফাইলে প্রযোজ্য। নির্দিষ্ট বিষয়বস্তু সুরক্ষিত করতে, সংবেদনশীল অংশ রিড্যাক্ট করুন এবং বাকিটি অসুরক্ষিত রাখুন, অথবা বিভিন্ন দর্শকের জন্য আলাদা ফাইল তৈরি করুন।

মোবাইল PDF ভিউয়ারে কি সুরক্ষা কাজ করে? হ্যাঁ। পাসওয়ার্ড-সুরক্ষিত PDF প্রতিটি প্রধান মোবাইল PDF রিডার সমর্থন করে। ফাইল খোলার সময় ব্যবহারকারীকে পাসওয়ার্ডের জন্য জিজ্ঞেস করা হয়।

আমি একটি PDF সুরক্ষিত করেছি কিন্তু আমার সহকর্মী খুলতে পারছেন না। একটি নিরাপদ চ্যানেলের মাধ্যমে সঠিক পাসওয়ার্ড শেয়ার করা হয়েছে কিনা যাচাই করুন, এবং তারা ওনার পাসওয়ার্ডের বদলে ওপেন পাসওয়ার্ড প্রবেশ করাচ্ছেন কিনা পরীক্ষা করুন। রিডার সমর্থন এখানে সমস্যা নয় — এই টুলটি যে ফরম্যাটে লেখে তা প্রতিটি PDF রিডার বোঝে।

যে PDF-এ ইতিমধ্যে বিধিনিষেধ আছে সেটিতে কি পাসওয়ার্ড যোগ করতে পারি? যদি PDF-এ একটি ওনার পাসওয়ার্ড থাকে যা আপনি জানেন না, তাহলে হয়তো এনক্রিপশন যোগ করতে পারবেন না। যদি ওনার পাসওয়ার্ড জানেন, প্রথমে আনলক করুন, তারপর পুনরায় সুরক্ষিত করুন।

PDF এনক্রিপশনের চেয়ে কি ইমেইল এনক্রিপশন ভালো বিকল্প? ইমেইলে পাঠানো গোপনীয় ডকুমেন্টের জন্য দুটোই থাকা ভালো। PDF এনক্রিপ্ট করুন যাতে ইমেইল ইন্টারসেপ্ট বা ফরওয়ার্ড হলেও অ্যাটাচমেন্ট সুরক্ষিত থাকে। ট্রান্সমিশন লেয়ারের জন্য ইমেইল এনক্রিপশন (S/MIME, PGP, বা একটি নিরাপদ ইমেইল প্রোভাইডার) ব্যবহার করুন। গভীরে প্রতিরক্ষা।

পাসওয়ার্ড সুরক্ষা দুটি কাজ ভালো করে: এটি এমন লোকের কাছ থেকে ডকুমেন্ট দূরে রাখে যাদের এটি অনানুষ্ঠানিকভাবে পড়া উচিত নয়, এবং এটি অনেক ওয়ার্কফ্লো পূরণ করে যেগুলো সুরক্ষিতভাবে ফাইল পাঠানো প্রয়োজন। ঝুঁকি অনুযায়ী টুল বেছে নিন — পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, ফাইলের চেয়ে ভিন্ন চ্যানেলে পাসওয়ার্ড শেয়ার করুন, এবং যখন ভুল হাতে পড়লে ডকুমেন্টটি ক্ষতির কারণ হবে তখন প্রকৃত এনক্রিপশনের কাছে যান।