PDF-kodering verduidelik: 128-bis vs 256-bis AES en wat dit vir u dokumente beteken

Die instelling wat die meeste mense verby klik

Wanneer jy wagwoordbeskerming by 'n PDF voeg deur Adobe Acrobat, LibreOffice of enige ander hulpmiddel te gebruik, wys 'n dialoogkassie gewoonlik 'n enkripsie-opsies-afdeling. Dit bied keuses soos RC4 128-bis, AES 128-bis en AES 256-bis. Die meeste mense klik op die eerste opsie of watter een ook al verskyn by verstek gekies en gaan aan.

Dit is verstaanbaar omdat die terminologie tegnies klink en die praktiese verskil nie voor die hand liggend is nie. Maar die keuse van die verkeerde enkripsievlak kan die verskil beteken tussen 'n dokument wat werklik beskerm is en een wat met vrylik beskikbare gereedskap gekompromitteer kan word. Hierdie gids verduidelik wat hierdie instellings beteken in gewone taal, en wat om vir elke situasie te gebruik.

Wat enkripsie eintlik met 'n PDF doen

Enkripsie is die proses om leesbare data te omskep in deurmekaar, onleesbare data met behulp van 'n wiskundige algoritme en 'n sleutel. Om die proses om te keer en die dokument te lees, benodig jy die korrekte sleutel. In 'n wagwoordbeskermde PDF word jou wagwoord gebruik om die enkripsiesleutel te genereer, en die algoritme is wat die wiskundige transformasie doen.

'n PDF sonder enkripsie is leesbaar vir almal wat die lêer oopmaak. 'n PDF met sterk enkripsie en 'n sterk wagwoord is rekenaarmatig onleesbaar sonder die wagwoord. Die algoritme en sleutellengte bepaal hoe moeilik dit vir iemand is om alle moontlike wagwoorde te probeer totdat hulle die regte een vind, wat die primêre aanvalmetode teen geënkripteerde lêers is.

Die geskiedenis van PDF-enkripsiestandaarde

RC4: Die ou standaard wat nooit gebruik moet word nie

RC4 was die enkripsie-algoritme wat in vroeë weergawes van PDF gebruik is. Dit het in twee sleutellengtes verskyn: 40-bis en 128-bis. RC4-40 is in PDF-weergawes 1.0 tot 1.3 gebruik en is nou onbenullig kraakbaar. 'n Standaard skootrekenaar kan RC4-40-enkripsie binne sekondes breek deur gratis sagteware te gebruik. RC4-128 het later verskyn en was sterker, maar RC4 as 'n algoritme het fundamentele wiskundige swakhede wat navorsers oor baie jare geïdentifiseer en ontgin het. Beide RC4-variante word nou deur kriptografiese standaardliggame as onseker geklassifiseer en moet nooit gebruik word nie.

AES: Die huidige standaard

AES staan vir Advanced Encryption Standard. Dit is 'n heeltemal ander algoritme as RC4, ontwikkel deur 'n oop kompetisie wat deur die Amerikaanse Nasionale Instituut vir Standaarde en Tegnologie tussen 1997 en 2001 gereël is. AES is spesifiek ontwerp om die swakhede van ouer algoritmes aan te spreek en het meer as twee dekades se intensiewe kriptografiese analise deurstaan sonder dat enige noemenswaardige kwesbaarhede gevind is.

AES is bekendgestel aan PDF in weergawe 1.6 met 128-bis sleutellengte, en in PDF 1.7 met 256-bis sleutellengte. Dit is die twee opsies wat jy in enige huidige PDF-toepassing moet sien.

Wat die Bitnommer beteken

Die bisnommer verwys na die lengte van die enkripsiesleutel. 'n 128-bis-sleutel het 2 verhoog tot die krag van 128 moontlike waardes. Dit is ongeveer 340 onekillion-kombinasies, 'n getal so groot dat dit langer sal neem as die huidige ouderdom van die heelal om elke moontlike sleutel met die vinnigste beskikbare superrekenaars te probeer.

'n 256-bis-sleutel het 2 verhoog tot die krag van 256 moontlike waardes. Dit is ongeveer 10 verhoog tot die mag van 77, 'n getal wat die geskatte aantal atome in die waarneembare heelal oorskry. Met huidige en nabye toekoms rekenaartegnologie, insluitend kwantumrekenaars, bly AES-256 veilig.

Die praktiese implikasie is dat beide AES-128 en AES-256 in wese onbreekbaar is deur brute geweld wanneer dit gekombineer word met 'n sterk wagwoord. Die betekenisvolle verskil tussen hulle hou verband met langtermyn sekuriteitsmarges en spesifieke bedreigingsmodelle eerder as enige praktiese kwesbaarheid vandag.

Waarom wagwoordsterkte meer saak maak as sleutellengte

Hier is die belangrike nuanse wat die bietjie-telling-bemarking verberg: die algoritme se sleutellengte maak net saak as jou wagwoord sterk genoeg is om voordeel daaruit te trek. Wanneer iemand probeer om 'n wagwoordbeskermde PDF te kraak, begin hulle nie deur elke moontlike sleutel direk te probeer nie. Hulle begin met woordeboekaanvalle, met behulp van lyste van algemene woorde, name, datums en bekende wagwoordpatrone.

'n PDF wat met AES-256 en die wagwoordmaatskappy2024 beskerm word, kan binne sekondes deur 'n woordeboekaanval gekraak word. 'n PDF wat met AES-128 beskerm word en 'n lukraak gegenereerde 16-karakter wagwoord insluitend simbole kan nie met enige huidige of nabye toekoms tegnologie gekraak word nie.

Dit beteken dat die keuse van 'n sterk wagwoord belangriker is as om tussen AES-128 en AES-256 te kies. Aangesien AES-256 egter niks ekstra kos in terme van bruikbaarheid nie en 'n bykomende sekuriteitsmarge byvoeg, is dit die aanbevole keuse wanneer dit beskikbaar is.

Watter enkripsievlak om in elke situasie te gebruik

Vir standaard besigheidsdokumente soos verslae, aanbiedings en korrespondensie wat sensitiewe inligting bevat, bied AES-128 meer as voldoende sekuriteit gekombineer met 'n sterk wagwoord. Dit is versoenbaar met alle PDF-lesers wat na 2005 vrygestel is.

Vir dokumente wat hoogs sensitiewe inligting soos finansiële rekords, mediese data, regsooreenkomste of persoonlike identifikasiedokumente bevat, is AES-256 die gepaste keuse. Die bykomende sekuriteitsmarge is die moeite werd vir inhoud waar die gevolge van ongemagtigde toegang ernstig sou wees.

RC4 in enige variant moet nooit gebruik word nie. Dit is sigbaar gemerk as afgekeur of onseker in die meeste huidige PDF-skeppingsnutsgoed, maar dit word steeds aangebied vir versoenbaarheid met baie ou stelsels. Daar is geen moderne gebruiksgeval wat RC4 regverdig nie.

Verenigbaarheidsoorwegings

AES-256 vereis 'n PDF-leser wat PDF 1.7 of later ondersteun. Dit sluit in alle weergawes van Adobe Acrobat Reader wat na 2009 vrygestel is, Google Chrome se ingeboude PDF-kyker, Firefox se PDF-kyker, Microsoft Edge, Apple Preview, en feitlik alle PDF-toepassings wat beskikbaar is in 2026. Vir alle praktiese doeleindes in die huidige omgewing is AES-256-versoenbaarheid nie 'n bekommernis nie.

AES-128 is versoenbaar met PDF-lesers wat weergawe 1.6 of later ondersteun, wat alles insluit wat na ongeveer 2005 vrygestel is. As jy enige rede het om te glo dat ontvangers dalk baie ou PDF-sagteware gebruik, bied AES-128 'n breër versoenbaarheidsmarge, al is hierdie scenario uiters onwaarskynlik in 2026.

Gevolgtrekking

PDF-enkripsie is 'n praktiese, toeganklike sekuriteitskenmerk wat werklike beskerming bied wanneer dit korrek gebruik word. Die keuse tussen AES-128 en AES-256 maak minder saak as die keuse van wagwoord. Gebruik AES-256 wanneer dit ook al beskikbaar is, want dit kos niks ekstra nie en bied 'n beter langtermyn sekuriteitsmarge. Moet nooit RC4 gebruik nie. En gebruik 'n wagwoord wat werklik ewekansig en kompleks genoeg is om woordeboekaanvalle te weerstaan.

Vir praktiese leiding oor die toepassing van wagwoordbeskerming, sien die volledige gids oor hoe om 'n PDF met 'n wagwoord te beskerm. Om PDF-lêers aanlyn te beskerm sonder sagteware-installasie, gebruik die beskerm PDF-nutsding by PDFTools.

Gereelde Vrae

Is AES-256 werklik onbreekbaar?

Met 'n sterk wagwoord en huidige tegnologie, ja. Selfs met teoretiese toekomstige kwantumrekenaarvermoëns, behou AES-256 voldoende sekuriteitsmarges. Die Amerikaanse nasionale veiligheidsagentskap keur AES-256 goed vir hoogs-geheime geklassifiseerde inligting, wat die duidelikste moontlike onderskrywing van die sterkte daarvan is. Die realistiese kwesbaarheid in enige PDF-sekuriteitskema is 'n swak wagwoord, nie die algoritme nie.

Vertraag die enkripteer van 'n PDF met AES-256 dit wanneer dit oopgemaak word?

Nee, nie waarneembaar nie. Moderne verwerkers voer AES-dekripsie uiters vinnig uit. Die tyd om 'n PDF te dekripteer en dit vir besigtiging weer te gee, word in millisekondes gemeet en is nie opmerklik vir die gebruiker nie, ongeag of AES-128 of AES-256 gebruik word.

Kan ek die enkripsievlak van 'n PDF wat reeds beskerm is verander?

Ja, deur die dokument met sy wagwoord in 'n PDF-redigeerder soos Adobe Acrobat Pro of LibreOffice oop te maak, die bestaande beskerming te verwyder en weer met nuwe instellings toe te pas. Dit vereis dat u die oorspronklike wagwoord ken.

Beskerm PDF-enkripsie die metadata sowel as die inhoud?

Die meeste enkripsie-implementerings beskerm die dokumentinhoud, strome en aanhangsels. Sommige metadatavelde, insluitend die dokumenttitel en skeppingsdatum, kan selfs in 'n geënkripteerde PDF leesbaar bly, afhangende van die instrument wat gebruik word. Adobe Acrobat Pro se enkripsie-opsies sluit instellings in wat ook metadata enkripteer as dit 'n bekommernis is.