Перед уходом из организации бывший сотрудник защитил паролем набор PDF-документов. Эти документы имеют решающее значение для текущих операций. Сотрудник не задокументировал пароль перед уходом, и больше никто в организации не знает, что это такое. Файлы недоступны для редактирования, печати или копирования, хотя организация владеет документами и имеет законное право на их использование. Этот сценарий с удивительной частотой реализуется в компаниях, государственных учреждениях и некоммерческих организациях и создает противоречие между технической защитой пароля PDF и законной потребностью организации в доступе к собственным документам.
Различие двух типов паролей PDF
PDF-файлы могут иметь два независимых пароля: открытый пароль, который необходимо ввести для просмотра документа вообще, и пароль владельца, который контролирует разрешения на редактирование, печать и копирование. Документ, имеющий только пароль владельца, может быть открыт и просмотрен кем угодно, но некоторые действия ограничены. Документ с открытым паролем вообще невозможно просмотреть без пароля. Подход к восстановлению существенно различается в зависимости от того, какой тип пароля был применен. Защита разрешений паролем владельца — решаемая проблема. Открытый пароль, блокирующий любой доступ, представляет собой значительно более сложную проблему.
Если бывший сотрудник применил только пароль владельца, содержимое документа будет доступно, но защищено от изменений. В этом случае организация может просмотреть содержимое и использовать обходные пути, такие как печать в новый PDF-файл, при котором создается неограниченная копия, или использование инструмента разблокировки PDF-файлов, который снимает ограничения пароля владельца. Если бывший сотрудник применил открытый пароль, содержимое документа становится криптографически недоступным без пароля, а варианты восстановления сужаются до попыток восстановления пароля, проверки наличия в организации резервных копий до применения пароля или определения того, использовал ли сотрудник пароль, который можно восстановить из других систем.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.
Восстановление доступа, если был применен только пароль владельца
Если неизвестен только пароль владельца и документ можно открыть для просмотра, путь восстановления прост. Распечатайте документ в новый PDF-файл с помощью любого драйвера принтера PDF. В процессе печати в PDF создается новый файл с тем же визуальным содержимым, но без ограничений безопасности. Новый файл полностью доступен для редактирования, печати и копирования. Текст, который можно было выбрать в оригинале, остается доступным для выбора и в печатной копии. Интерактивные элементы, такие как поля форм и цифровые подписи, могут не пережить процесс печати в PDF в целости и сохранности, но видимый контент и текстовый слой сохраняются.
Инструмент Unlock PDF WukongPDF может снять ограничения пароля владельца с документов, содержимое которых доступно, но разрешения заблокированы. Инструмент обрабатывает уровень безопасности документа и создает неограниченную копию, не требуя исходного пароля владельца. Этот подход быстрее, чем печать в PDF, и сохраняет большую часть внутренней структуры документа, включая поля формы и гиперссылки, которые могут быть удалены при печати в PDF. Для документов, которые невозможно распечатать в формате PDF из-за ограничений печати, инструмент разблокировки предоставляет единственный путь к неограниченной копии без восстановления пароля.
Подходы, когда открытый пароль блокирует любой доступ
Когда открытый пароль вообще не позволяет открыть документ, организация сталкивается с криптографическим барьером. Содержимое PDF зашифровано с помощью ключа, полученного из пароля, и без пароля восстановление методом перебора является единственным техническим вариантом. Возможность восстановления методом перебора зависит от используемого алгоритма шифрования. PDF-файлы, зашифрованные с помощью RC4, используемого в старых версиях PDF, можно взломать с помощью обычного оборудования за часы или дни, в зависимости от сложности пароля. PDF-файлы, зашифрованные с помощью AES-256, используемого в PDF 2.0, устойчивы к атакам методом перебора надежных паролей и могут быть практически невосстановимыми.
Прежде чем инвестировать в инструменты или услуги для восстановления паролей, исчерпайте нетехнические варианты восстановления. Проверьте, использовал ли сотрудник менеджер паролей, к которому имеет доступ ИТ-отдел. Проверьте, был ли пароль задокументирован в каких-либо файлах проекта, электронных письмах или общих документах. Свяжитесь с бывшим сотрудником, если это разрешено законом и практически возможно. Многие бывшие сотрудники готовы предоставить пароль, если их об этом попросят профессионально, особенно если документы явно являются собственностью организации и запрос не несет в себе состязательных последствий. Подход социальной инженерии, заключающийся в простом опросе, часто оказывается успешным там, где техническое восстановление не удается.
Юридические и этические аспекты разблокировки корпоративных PDF-файлов
Юридическое право на доступ к собственным документам организации в целом ясно, но метод доступа имеет значение. Использование инструментов восстановления пароля к вашим документам юридически несложно. Использование тех же инструментов в документах, полученных от сторонних лиц, где пароль был применен отправителем и не предоставлен вам, может нарушить Закон о компьютерном мошенничестве и злоупотреблениях или аналогичное законодательство в других юрисдикциях, даже если у вас есть законная деловая необходимость доступа к контенту. Для документов, защищенных внешним паролем, лучше всего связаться с отправителем и запросить пароль или неограниченную копию, а не пытаться односторонне удалить пароль.
Предотвращение потери пароля в будущем с помощью управления ключами организации
Проблема с паролем бывшего сотрудника, по сути, является ошибкой управления ключами в организации, а не технологическим сбоем. Система паролей PDF работала должным образом, защищая документ от несанкционированного доступа. Сбой произошел в процессе организации, обеспечивающем депонирование криптографических ключей, защищающих ее активы, таким образом, чтобы они выдержали кадровые изменения. Для предотвращения повторения требуется документированная политика управления ключами, которая применяется ко всем паролям документов, а не только к PDF-файлам.
Политика должна требовать, чтобы любой пароль, применяемый к документу организации, был записан в безопасной системе управления паролями с контролем доступа до того, как документ будет введен в эксплуатацию. Менеджер паролей должен поддерживать доступ на основе ролей, чтобы пароли документов были доступны назначенным администраторам, даже если человек, установивший пароль, недоступен. Для документов высокой ценности рассмотрите возможность использования безопасности на основе сертификатов вместо паролей. Безопасность сертификата можно настроить так, чтобы администраторы организации владели закрытыми ключами, необходимыми для изменения разрешений, без необходимости знания пароля, установленного каким-либо отдельным сотрудником. Внедрение инфраструктуры управления PDF Password обходится дешевле, чем сбой в бизнесе, вызванный единственным недоступным критически важным документом.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.