Były pracownik utworzył plik PDF pięć lat temu i zabezpieczył go hasłem. Pracownik poszedł dalej. Hasło nigdy nie zostało udokumentowane. Plik jest potrzebny do audytu, sprawy prawnej lub projektu referencyjnego i nikt w organizacji nie może go otworzyć. Ten scenariusz ma zastosowanie w organizacjach każdej wielkości, ponieważ hasła w formacie PDF, w przeciwieństwie do haseł sieciowych, rzadko są zarządzane przez dział IT lub przechowywane w menedżerze haseł.
Odzyskiwanie dostępu w sytuacji Odblokuj PDF, w której utracone zostało hasło, wymaga połączenia organizacyjnej pracy detektywistycznej i narzędzi technicznych. Podejście zależy od tego, w jaki sposób plik PDF był chroniony, jakie informacje są dostępne na temat byłego pracownika i czy organizacja ma dostęp administracyjny do systemów, z których korzystał pracownik.
Pierwsze kroki: odnowa organizacyjna przed naprawą techniczną
Zanim spróbujesz złamać lub ominąć hasło, wyczerpaj możliwości odzyskiwania w organizacji. Przeszukaj archiwum poczty e-mail byłego pracownika, jeśli zostało zachowane, pod kątem wiadomości zawierających nazwę pliku PDF lub hasło. Sprawdź dyski współdzielone i systemy zarządzania dokumentami pod kątem niechronionych kopii tego samego pliku. Skontaktuj się ze współpracownikami, którzy pracowali z byłym pracownikiem i być może otrzymali hasło.
Sprawdź właściwości dokumentu, aby uzyskać wskazówki. Nawet plik PDF chroniony hasłem zwykle wyświetla metadane: nazwisko autora, datę utworzenia i aplikację, która go utworzyła. Nazwisko autora może identyfikować osobę w organizacji, która utworzyła plik. Data utworzenia zawęża okres, w którym hasło zostało ustawione. Te wskazówki mogą pomóc w wyszukiwaniu hasła lub niezabezpieczonej kopii.
Zacznij od najprostszej ścieżki odzyskiwania, zanim przejdziesz do rozwiązań technicznych.
Jeśli organizacja korzysta z menedżera haseł, do którego dostęp miał były pracownik, sprawdź, czy hasło do pliku PDF było tam przechowywane. Menedżerowie haseł w przedsiębiorstwach często przechowują dane w skarbcu odchodzących pracowników przez konfigurowalny okres przechowywania. Zespół IT lub zespół ds. bezpieczeństwa może przeszukać skarbiec w poszukiwaniu wpisów związanych z nazwą pliku PDF.
Spróbuj odblokować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Opcje odzyskiwania technicznego plików PDF chronionych hasłem
Hasła do plików PDF występują w dwóch typach, a metody odzyskiwania różnią się w przypadku każdego z nich. Otwarte hasło uniemożliwia w ogóle otwarcie pliku. Bez tego czytnik plików PDF nie będzie w stanie odszyfrować zawartości dokumentu. Hasło uprawnień umożliwia otwarcie pliku, ale ogranicza drukowanie, kopiowanie i edycję. Opcje odzyskiwania istnieją dla obu typów, ale są bardziej ograniczone w przypadku otwartych haseł.
W przypadku haseł uprawnień narzędzia PDF Security oparte na przeglądarce często mogą usunąć ograniczenia bez znajomości hasła. Narzędzia te odczytują zaszyfrowany plik PDF, usuwają flagi uprawnień i zapisują nowy plik PDF bez żadnych ograniczeń. Treść dokumentu jest dostępna, a jedyną barierą było hasło uprawnień, które narzędzie omija pracując z już odszyfrowanym strumieniem treści.
W przypadku otwartych haseł odzyskanie jest trudniejsze. Zawartość pliku jest szyfrowana hasłem jako kluczem, a bez klucza nie można odszyfrować zawartości. Narzędzia do odzyskiwania hasła próbują odgadnąć hasło, wypróbowując popularne hasła, słowa ze słownika i ich odmiany. Wskaźnik sukcesu zależy od siły hasła. Byłego pracownika, który ustawił hasło do imienia swojego zwierzaka lub popularnego słowa, można odzyskać. Losowo wygenerowane 16-znakowe hasło nie jest.
WukongPDF zapewnia narzędzia do odblokowywania plików PDF za pośrednictwem przeglądarki, które mogą usuwać hasła uprawnień z plików, w których treść dokumentu jest dostępna, ale ograniczona. W przypadku plików z otwartymi hasłami opcje odzyskiwania zależą od złożoności hasła.
Gdy odzyskiwanie techniczne nie powiedzie się
Jeśli otwartego hasła nie można odzyskać ani złamać, wyszukaj oryginalny dokument źródłowy. Plik PDF został prawdopodobnie utworzony z dokumentu programu Word, arkusza kalkulacyjnego programu Excel lub pliku projektu. Jeśli plik źródłowy istnieje bez zabezpieczenia hasłem, utwórz plik PDF ze źródła. Nawet jeśli plik źródłowy nie jest identyczny z ostatecznym plikiem PDF, może zawierać potrzebne informacje.
Jeśli plik PDF został utworzony poprzez zeskanowanie dokumentu fizycznego, znajdź oryginalny dokument papierowy i zeskanuj go ponownie. Zeskanowana wersja nie będzie identyczna z wersją zabezpieczoną hasłem, ale będzie zawierać te same informacje. Ze względów prawnych i audytowych ponowne zeskanowanie oryginalnego dokumentu może być akceptowalnym substytutem niedostępnego pliku PDF.
W celu zapobiegania w przyszłości należy wdrożyć politykę organizacyjną wymagającą dokumentowania haseł w formacie PDF w bezpiecznym miejscu umożliwiającym przeszukiwanie. Wpis w menedżerze haseł, notatka w metadanych systemu zarządzania dokumentami lub zapis w pliku projektu są lepsze niż poleganie na pamięci jednej osoby. Kilka sekund potrzebnych na udokumentowanie hasła pozwala uniknąć godzin lub dni potrzebnych na odzyskanie hasła po jego utracie.
Siła szyfrowania hasła PDF ma znaczenie dla możliwości odzyskania danych. Pliku PDF zaszyfrowanego 256-bitowym algorytmem AES i chronionego silnym hasłem praktycznie nie da się odzyskać bez hasła. Plik PDF zaszyfrowany starszym algorytmem RC4-40, powszechnym w plikach PDF utworzonych przed 2003 rokiem, można złamać za pomocą nowoczesnych narzędzi w rozsądnym czasie.
Przed podjęciem próby odzyskania hasła do pliku, który może podlegać przepisom prawnym lub wymaganiom przechowywania, sprawdź, czy próba odzyskania jest autoryzowana. Odzyskanie hasła do dokumentu stanowiącego dowód w sprawie prawnej lub podlegającego przepisom o ochronie danych może mieć skutki prawne, które należy sprawdzić przed kontynuowaniem.
Zapobieganie przyszłym scenariuszom utraty hasła wymaga prostej praktyki organizacyjnej: podczas tworzenia pliku PDF chronionego hasłem przechowuj hasło w menedżerze haseł organizacji lub metadanych systemu zarządzania dokumentami. Przechowywanie zajmuje kilka sekund i zapobiega opisanemu tutaj wielogodzinnemu procesowi odzyskiwania.
Jeśli plik PDF zawiera informacje przechowywane również w innych systemach, np. raport wygenerowany z bazy danych lub umowę przechowywaną na platformie zarządzania umowami, pobierz informacje z tych systemów, zamiast próbować odzyskać hasło. Plik PDF jest często jedną kopią spośród wielu, a inne kopie mogą być dostępne bez hasła.
Rozwiązania do zarządzania hasłami dla przedsiębiorstw można zintegrować z procesami tworzenia dokumentów, aby automatycznie przechwytywać hasła w formacie PDF po ich ustawieniu. Integracja wymaga skonfigurowania oprogramowania do tworzenia plików PDF w celu rejestrowania haseł w korporacyjnym magazynie haseł. Po skonfigurowaniu przechwytywanie jest automatyczne i przejrzyste dla użytkownika.
Kiedy były pracownik ustawiał hasło, zastanów się, czy hasło nie może być wzorowane na osobistym wzorcu. Wiele osób ponownie używa haseł lub używa odmian tego samego hasła w wielu systemach. Jeśli organizacja posiada inne hasła, o których wiadomo, że były używane przez byłego pracownika, mogą one pomóc w opracowaniu strategii zgadywania haseł.
W przypadku dokumentów o znacznej wartości, które są odporne na wszelkie próby odzyskania, profesjonalne usługi odzyskiwania danych specjalizują się w szyfrowanym dostępie do plików. Usługi te korzystają ze specjalistycznego sprzętu i oprogramowania, aby podjąć próbę odzyskania hasła z szybkością znacznie przekraczającą możliwości narzędzi konsumenckich. Koszt jest uzasadniony, gdy wartość dokumentu przewyższa koszt odzyskania.
Proces offboardingu organizacji powinien obejmować etap dokumentowania i przekazywania dostępu do plików chronionych hasłem utworzonych przez odchodzącego pracownika. Dodanie tego kroku do listy kontrolnej opuszczania samolotu zapobiega scenariuszowi utraty hasła w przypadku przyszłych odlotów.
Jeśli chroniony plik PDF jest częścią większego projektu lub sprawy, przejrzyj pliki projektu pod kątem dokumentacji, która może odwoływać się do hasła. Notatki ze spotkań, wątki e-maili i strony wiki projektów czasami zawierają wskazówki dotyczące haseł lub samo hasło, zapisane przez osobę, która nie zdawała sobie sprawy, że będzie potrzebne później.
W przypadku organizacji, które tworzą pliki PDF chronione hasłem w ramach regulowanego procesu, takiego jak raportowanie finansowe lub składanie dokumentów prawnych, proces zarządzania hasłami powinien być udokumentowany w standardowej procedurze operacyjnej. Procedura powinna określać, gdzie przechowywane są hasła, kto ma dostęp i w jaki sposób dostęp jest przekazywany w przypadku zmiany personelu.
Jeżeli próby odzyskania danych nie powiodą się, a zawartość pliku PDF będzie niezbędna, należy rozważyć, czy można ją odtworzyć z innych źródeł. Plik PDF prawdopodobnie został utworzony na podstawie innych dokumentów, arkuszy kalkulacyjnych, baz danych lub systemów. Odtworzenie zawartości z tych źródeł może być szybsze niż kontynuowanie prób odzyskania hasła.
Jeżeli plik PDF został utworzony dla konkretnego klienta lub projektu, hasło może być zgodne ze wzorcem powiązanym z tym klientem lub projektem. Nazwy klientów, kody projektów i numery spraw są częstymi hasłami wybieranymi w ustawieniach profesjonalnych.
Usługi odzyskiwania haseł specjalizujące się w plikach PDF mogą podejmować próby odzyskania hasła przy użyciu wydajnego sprzętu i rozbudowanych słowników haseł. W przypadku prostych haseł koszt jest niewielki, a wskaźnik sukcesu wysoki.
Należy udokumentować samą próbę odzyskania zdrowia, łącznie z zastosowanymi metodami, datami każdej próby i jej wynikiem. Dokumentacja ta może być wymagana do celów audytu lub wykazania, że podjęto uzasadnione wysiłki, aby uzyskać dostęp do dokumentu.
Narzędzia wyszukiwania korporacyjnego, które indeksują zawartość plików i metadane, czasami mogą znaleźć wskazówki dotyczące haseł lub powiązane dokumenty. Wyszukaj w systemie zarządzania dokumentami organizacji wzmiankę o nazwie pliku PDF, projekcie, którego dotyczy, lub nazwisku byłego pracownika w połączeniu z terminami związanymi z hasłem.
Jeśli podczas fuzji lub przejęcia zostanie odnaleziony plik PDF chroniony hasłem, hasło mogło zostać ustawione przez osobę w przejmowanej firmie, która jest już nieosiągalna. Zespół IT firmy przejmującej powinien poprosić o dokumentację dotyczącą haseł w ramach listy kontrolnej przejścia na przejęcie.
Najskuteczniejszą metodą zapobiegania utracie haseł do plików PDF jest prosta polityka organizacyjna: hasła do plików PDF muszą być przechowywane w momencie ich tworzenia w zatwierdzonym przez organizację menedżerze haseł. Żadnych wyjątków. Egzekwowanie tej polityki zapobiega każdemu scenariuszowi utraty hasła.
Zapobieganie przyszłym scenariuszom utraty hasła
| Metoda odzyskiwania | Najlepsze dla | Współczynnik sukcesu | Wymagany czas |
|---|---|---|---|
| Przeszukaj archiwa e-maili | Najnowsze dokumenty; znany nadawca | Średni | 30 minut |
| Sprawdź menedżera haseł | Organizacje posiadające magazyny haseł | Wysoki | 15 minut |
| Wypróbuj popularne hasła | Proste hasła ustalane przez pojedyncze osoby | Niski-Średni | 1-2 godziny |
| Narzędzie do łamania haseł | pliki PDF zaszyfrowane RC4; słabe hasła | Średni | Godziny do dni |
| Znajdź dokument źródłowy | PDF utworzony z pliku Word/Excel | Wysoki | Różnie |
Spróbuj odblokować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.