Były pracownik zabezpieczył hasłem zestaw dokumentów PDF przed opuszczeniem organizacji. Dokumenty są niezbędne do bieżącej działalności. Pracownik nie udokumentował hasła przed wyjazdem i nikt inny w organizacji nie wie jakie ono jest. Pliki nie są dostępne do edycji, drukowania ani kopiowania, mimo że organizacja jest ich właścicielem i ma prawo do ich używania. Ten scenariusz występuje z zaskakującą częstotliwością w firmach, agencjach rządowych i organizacjach non-profit i powoduje napięcie między techniczną ochroną hasła PDF a uzasadnioną potrzebą organizacji w zakresie dostępu do własnych dokumentów.
Rozróżnianie dwóch typów haseł PDF
Pliki PDF mogą mieć dwa niezależne hasła: hasło otwarte, które należy wprowadzić, aby w ogóle wyświetlić dokument, oraz hasło właściciela, które kontroluje uprawnienia do edycji, drukowania i kopiowania. Dokument posiadający jedynie hasło właściciela może być otwierany i przeglądany przez każdego, ale niektóre czynności są ograniczone. Bez hasła nie można w ogóle przeglądać dokumentu z otwartym hasłem. Podejście do odzyskiwania różni się znacznie w zależności od rodzaju zastosowanego hasła. Hasło właściciela chroniące uprawnienia to problem, z którym można sobie poradzić. Otwarte hasło blokujące cały dostęp jest znacznie trudniejszym problemem.
Jeżeli były pracownik zastosował jedynie hasło właściciela, zawartość dokumentu jest dostępna, ale zabezpieczona przed modyfikacjami. W takim przypadku organizacja może wyświetlić zawartość i zastosować obejścia, takie jak drukowanie do nowego pliku PDF, co powoduje utworzenie nieograniczonej kopii, lub użycie narzędzia do odblokowywania plików PDF, które usuwa ograniczenia nałożone hasłem właściciela. Jeśli były pracownik zastosował hasło otwarte, bez hasła treść dokumentu będzie niedostępna pod względem kryptograficznym, a możliwości odzyskania ograniczają się do prób odzyskania hasła, sprawdzenia, czy organizacja posiada kopie zapasowe sprzed zastosowania hasła lub ustalenia, czy pracownik używał hasła, które można odzyskać z innych systemów.
Spróbuj odblokować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Odzyskiwanie dostępu w przypadku zastosowania tylko hasła właściciela
Jeśli nieznane jest tylko hasło właściciela, a dokument można otworzyć do przeglądania, ścieżka odzyskiwania jest prosta. Wydrukuj dokument do nowego pliku PDF przy użyciu dowolnego sterownika drukarki PDF. Proces drukowania do pliku PDF tworzy nowy plik z tą samą zawartością wizualną, ale bez ograniczeń bezpieczeństwa. Nowy plik można w pełni edytować, drukować i kopiować. Tekst, który można było wybrać w oryginale, pozostaje możliwy do wybrania w drukowanej kopii. Elementy interaktywne, takie jak pola formularzy i podpisy cyfrowe, mogą nie przetrwać procesu drukowania do pliku PDF w stanie nienaruszonym, ale widoczna treść i warstwa tekstowa zostaną zachowane.
Narzędzie WukongPDF Odblokuj PDF może usunąć ograniczenia dotyczące hasła właściciela z dokumentów, których treść jest dostępna, ale uprawnienia są zablokowane. Narzędzie przetwarza warstwę zabezpieczeń dokumentu i tworzy nieograniczoną kopię bez konieczności podawania hasła pierwotnego właściciela. To podejście jest szybsze niż drukowanie do pliku PDF i pozwala zachować większą część wewnętrznej struktury dokumentu, w tym pola formularzy i hiperłącza, które podczas drukowania do pliku PDF mogą zostać usunięte. W przypadku dokumentów, których nie można wydrukować w formacie PDF ze względu na ograniczenia drukowania, narzędzie odblokowujące zapewnia jedyną ścieżkę do nieograniczonej kopii bez konieczności odzyskiwania hasła.
Sytuacje, gdy otwarte hasło blokuje cały dostęp
Kiedy otwarte hasło w ogóle uniemożliwia otwarcie dokumentu, organizacja staje przed barierą kryptograficzną. Zawartość pliku PDF jest szyfrowana kluczem wyprowadzonym z hasła, a bez hasła jedyną opcją techniczną jest odzyskanie metodą brute-force. Możliwość odzyskania metodą brute-force zależy od zastosowanego algorytmu szyfrowania. Pliki PDF zaszyfrowane za pomocą RC4, używane w starszych wersjach plików PDF, można złamać za pomocą standardowego sprzętu w ciągu kilku godzin lub dni, w zależności od złożoności hasła. Pliki PDF zaszyfrowane przy użyciu algorytmu AES-256 używanego w formacie PDF 2.0 są odporne na ataki typu brute-force na silne hasła i mogą być w rzeczywistości nie do odzyskania.
Zanim zainwestujesz w narzędzia lub usługi odzyskiwania haseł, zapoznaj się z nietechnicznymi możliwościami odzyskiwania. Sprawdź, czy pracownik korzystał z menedżera haseł, do którego ma dostęp dział IT. Sprawdź, czy hasło zostało udokumentowane w jakichkolwiek plikach projektu, e-mailach lub udostępnionych dokumentach. Skontaktuj się z byłym pracownikiem, jeśli jest to prawnie dopuszczalne i praktycznie możliwe. Wielu byłych pracowników jest skłonnych podać hasło, gdy zostanie o to poproszony w celach zawodowych, zwłaszcza jeśli dokumenty wyraźnie stanowią własność organizacji, a prośba nie wiąże się z konsekwencjami kontradyktoryjnymi. Podejście socjotechniczne polegające po prostu na pytaniu często sprawdza się tam, gdzie nie udaje się przywrócić rozwiązań technicznych.
Względy prawne i etyczne przy odblokowywaniu organizacyjnych plików PDF
Prawo dostępu do własnych dokumentów organizacji jest ogólnie jasne, ale sposób dostępu ma znaczenie. Korzystanie z narzędzi do odzyskiwania hasła do posiadanych dokumentów nie stanowi problemu z prawnego punktu widzenia. Używanie tych samych narzędzi w przypadku dokumentów otrzymanych od stron zewnętrznych, w przypadku których nadawca zastosował hasło i nie zostało Ci udostępnione, może stanowić naruszenie ustawy o oszustwach i nadużyciach komputerowych lub równoważnych przepisów obowiązujących w innych jurysdykcjach, nawet jeśli masz uzasadnioną potrzebę biznesową uzyskania dostępu do treści. Właściwym postępowaniem w przypadku dokumentów chronionych zewnętrznie hasłem jest skontaktowanie się z nadawcą i zażądanie hasła lub nieograniczonej kopii, a nie podejmowanie prób jednostronnego usunięcia hasła.
Zapobieganie utracie hasła w przyszłości dzięki zarządzaniu kluczami organizacyjnymi
Problem z hasłami byłego pracownika jest zasadniczo błędem w zarządzaniu kluczami organizacyjnymi, a nie błędem technologicznym. System haseł PDF działał zgodnie z założeniami, chroniąc dokument przed nieautoryzowanym dostępem. Błąd dotyczył procesu organizacji polegającego na zapewnieniu, że klucze kryptograficzne chroniące jej aktywa zostały zdeponowane w sposób umożliwiający przetrwanie zmian personalnych. Zapobieganie powtórzeniom wymaga udokumentowanej polityki zarządzania kluczami, która ma zastosowanie do wszystkich haseł do dokumentów, a nie tylko do plików PDF.
Polityka powinna wymagać, aby każde hasło zastosowane do dokumentu organizacyjnego było rejestrowane w bezpiecznym systemie zarządzania hasłami z kontrolą dostępu, zanim dokument zostanie oddany do użytku. Menedżer haseł powinien obsługiwać dostęp oparty na rolach, tak aby hasła do dokumentów były dostępne dla wyznaczonych administratorów, nawet jeśli osoba, która ustawiła hasło, jest niedostępna. W przypadku dokumentów o dużej wartości rozważ użycie zabezpieczeń opartych na certyfikatach zamiast haseł. Bezpieczeństwo certyfikatów można skonfigurować w taki sposób, aby administratorzy organizacji przechowywali klucze prywatne potrzebne do modyfikowania uprawnień, bez konieczności znajomości hasła ustawionego przez dowolnego pracownika. Wdrożenie infrastruktury zarządzającej PDF Password jest tańsze niż zakłócenie działalności spowodowane pojedynczym niedostępnym krytycznym dokumentem.
Spróbuj odblokować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.