كيف تحمي ملف PDF بكلمة مرور — تشفير AES-256 دون رفع
الحماية بكلمة مرور تحمل مفارقة مبنية في صميمها: اللحظة الأهم هي ذاتها لحظة أكبر تعرّض للمستند. معظم أدوات الحماية على الإنترنت تطلب رفع الملف غير المشفر إلى خادمها، وتشفيره هناك، وتصديق وعد بالحذف. طريقة المتصفح تحذف مسألة الثقة أصلًا — يجري التشفير على جهازك، والملف الذي لم يُرفع قط لا يمكن أن يتسرب من سجلات أحد. يغطي هذا الدليل هذه الطريقة، ثم ما تتجاهله معظم الأدلة: الفرق بين كلمة الفتح وكلمة المالك، وما توقفه الصلاحيات حقًا، وموضع التشفير في سلسلة عملك.
الحماية في المتصفح خطوة بخطوة
أسرع طريق هو أداة حماية PDF في هذا الموقع. تعمل كليًا داخل متصفحك — يمكنك تشفير ملف والشبكة مقطوعة.
- افتح أداة الحماية وأفلت ملفك في أي مكان على الصفحة، أو انقر لاختياره، أو الصقه من الحافظة.
- اختر كلمة المرور التي ستفتح المستند — واخترها حقيقية. العبارات الطويلة تتفوق على خلطة الأحرف القصيرة: أربع كلمات عشوائية أقوى من «P@ssw0rd!».
- اضبط الصلاحيات: الطباعة تعمل أو لا، ونسخ النص مسموح أو لا.
- انقر حماية الملف. يُطبَّق تشفير AES-256 على جهازك في خلفية منفصلة؛ واشتقاق المفتاح رياضي ومحلي.
- نزّل النسخة المشفرة وأرسلها حيث شئت — بريدًا وسحابة ودردشة — فهي لا تفتح إلا لمن تعطيه كلمة المرور.
يخرج محتوى المستند من العملية سليمًا: الصفحات والنصوص والصور تُشفَّر كما هي وتُفك مطابقة تمامًا بكلمة المرور الصحيحة، ولا يكبر الملف إلا بقدر مهمل من بيانات التشفير الوصفية.
كلمة الفتح، وكلمة المالك الخفية، والصلاحيات
لأمن PDF دوران، وخلطهما يلد معظم النصائح الرديئة. كلمة الفتح تضبط القراءة — بدونها لا يفتح الملف أصلًا. وكلمة المالك تحكم الصلاحيات: ما يسمح به المستند المفتوح، كالطباعة ونسخ النص. هذه الأداة تضع النوع القوي — كلمة فتح مع AES-256 — وحين لا تقدم كلمة مالك تولّد واحدة عشوائية. التفصيلة مهمة: لا يستطيع أحد استخدام كلمة الفتح وحدها لرفع قيود الطباعة والنسخ التي وضعتها.
ولهذه الصلاحيات أنياب لأنها تسكن قاموس التشفير ويفرضها القارئ عبر معالج الأمان — لا طلبات مهذبة تجوز لتطبيقات القراءة تجاهلها.
كلمة المرور المنسية لا تُسترد — بالتصميم
لا رابط «نسيت كلمة المرور» هنا، وغيابه هو الميزة. كلمة المرور موجودة في رأسك وفي التبويب الذي تكتبها فيه؛ لا يستقبلها خادم، فلا يستطيع خادم ردّها. لا أحد — وهذا الموقع ضمنًا — يسترجع كلمة لم تُرسل إلى أي مكان.
وتنبني على ذلك عادتان. أولًا خزّن كلمة المرور في مدير كلمات المرور قبل التشفير لا بعده؛ فالمفتاح المفقود ليس قفلًا يفتحه الاستعطاف. وثانيًا أرسل كلمة المرور بقناة مختلفة عن الملف: الـ PDF بالبريد، وكلمة المرور برسالة نصية. ملف مشفر ومفتاحه يسافران في الرسالة نفسها لا يحميان شيئًا إن اعتُرقت الرسالة.
ما يوقفه التشفير وما لا يوقفه
AES-256 هي الشفرة التي تستخدمها البنوك والحكومات للمستندات المهمة، والخوارزمية الوحيدة التي توصي بها مواصفة PDF الحالية — وكل قارئ شائع يفتحها. توقف الهجمات التي تهم: لا أحد يستخرج المحتوى أو يعدّل الملف أو يرفع الصلاحيات دون كلمة المرور.
أما ما لا تستطيع إيقافه فهو قارئ يملك كلمة المرور ويصوّر الشاشة. الصلاحيات تحجب الطباعة ونسخ النص في كل قارئ سليم، لكن لقطة الشاشة تبقى ممكنة فيزيائيًا. فتعامل معها كسياج قوي لا كخزنة: توقف الاستخراج العادي وإعادة المشاركة الغافلة، لا مستلمًا مصممًا يحمل هاتفًا.
شفّر أخيرًا حين يستقر المستند
لا شيء يُعدَّل داخل ملف مقفل، فالتشفير آخر خطوة في أي سلسلة. الترتيب الذي يصمد: أنجز البنية أولًا — ادمج الحزمة ثم اضبطها؛ واضغط قبل الحماية، فالملف المشفر لا يُعالج بلا كلمته والبايتات المشفرة بالكاد تنضغط؛ وضع العلامة المائية على المسودات قبل التشفير — علامة مائية تنجو سليمة داخل الملف المقفل.
ورحلتان تكملان الدورة. تغيير كلمة المرور يتم بفك القفل ثم إعادة الحماية: الملف المشفر أصلًا لا يُعاد تشفيره في جولة واحدة، فك قفله أولًا ثم احمه بالكلمة الجديدة. وحين يجب أن يدور المستند حرًا من جديد فأداة فك القفل نفسها هي المخرج.