Password PDF melindungi isi halaman dokumen. Selama sandinya belum dimasukkan, isi berkasnya tersimpan dalam bentuk terenkripsi dan tidak bisa dibaca. Itulah yang benar-benar dilindungi: teks, gambar, dan susunan halaman di dalam berkas. Tanpa sandi yang benar, tidak ada cara sah untuk membukanya.
Yang sering salah dipahami adalah batas perlindungan itu. Enkripsi melindungi isi dari orang yang tidak memegang sandi, tetapi ia tidak menyembunyikan apa pun dari orang yang tahu sandinya. Izin cetak dan salin juga bukan tembok, melainkan rambu yang dipatuhi sebagian pembaca PDF. Halaman ini menjelaskan apa yang benar-benar terlindungi, apa yang hanya dibatasi, dan apa yang sama sekali tidak tersentuh.
Untuk memakai tool-nya, kunci dokumen lewat Proteksi PDF, dan lepas kunci dokumen milik sendiri lewat Buka Kunci PDF. Penjelasan konsepnya ada di Keamanan PDF.
Yang benar-benar dilindungi: isi halaman
Isi halaman adalah bagian yang dilindungi enkripsi. Teks, gambar, tabel, dan tata letak halaman disimpan dalam bentuk yang tidak bisa dibaca tanpa sandi. Selama kuncinya terpasang, berkasnya tidak bisa dibuka di pembaca PDF, dan tool lain juga tidak bisa membacanya.
Perlindungan ini bekerja untuk semua jenis isi yang tersimpan di dalam berkas. Hasil pindai yang berupa gambar juga ikut terenkripsi, sama seperti teks digital. Yang perlu dicatat, enkripsi tidak mengubah tampilan isinya. Setelah dibuka dengan sandi yang benar, halaman terlihat persis seperti sebelum dikunci.
Kekuatan perlindungan ini bergantung pada dua hal: algoritme enkripsi dan kekuatan sandi. Tool di sini memakai AES-256, standar yang sama dipakai perbankan. Namun sekuat apa pun algoritmenya, sandi pendek atau yang mudah ditebak tetap bisa dicoba paksa. Karena itu, memilih sandi yang panjang dan unik sama pentingnya dengan memilih tool yang benar. Panduannya ada di Cara Membuat Password PDF yang Kuat.
Yang hanya dibatasi: cetak, salin, dan ubah
Di samping sandi, PDF bisa membawa izin yang membatasi tindakan tertentu: mencetak, menyalin teks dan gambar, serta mengubah isi. Proteksi PDF mengatur ketiganya lewat centang, dan bawaannya ketiga izin itu ditolak.
Izin ini berbeda sifatnya dari enkripsi. Ia tidak mengunci isinya, melainkan memberi tahu pembaca PDF tentang tindakan apa yang boleh dilakukan. Pembaca yang menghormati izin dokumen, seperti Adobe Acrobat dan Foxit, akan menolak mencetak atau menyalin sesuai batasan itu. Aplikasi yang tidak menghormatinya akan tetap membuka isi tanpa memedulikan batasan itu.
Jadi izin adalah lapisan tambahan, bukan pengganti sandi. Kalau seseorang memegang sandinya dan memakai pembaca yang mengabaikan izin, ia bisa menyalin isinya. Jangan mengandalkan izin untuk melindungi data yang benar-benar rahasia. Untuk data seperti itu, gunakan Sensor PDF yang menghapus datanya dari berkas secara permanen.
Yang tidak dilindungi: metadata dokumen
Metadata adalah keterangan tentang dokumen yang tersimpan di dalam berkas: nama pembuat, aplikasi yang dipakai, judul, penulis, dan keterangan lain. Metadata ini sering terbaca meskipun dokumennya dikunci, dan bisa memberi petunjuk tentang isinya sebelum sandinya dimasukkan.
Untuk membersihkan metadata, gunakan panduan metadata PDF. Tool itu membersihkan producer, creator, XMP, judul, dan penulis dari berkas tanpa mengubah isi halamannya. Membersihkan metadata sebelum mengunci dokumen adalah langkah yang sering dilewati, padahal keterangan itu bisa membocorkan lebih banyak daripada yang terlihat.
Metadata juga bisa menjadi masalah saat dokumen dikirim ke luar. Nama pembuat dan judul internal sering memuat informasi yang tidak perlu diketahui penerima. Kalau dokumennya akan dibagikan, bersihkan dulu metadatanya, baru kunci berkasnya.
Yang tidak dilindungi: salinan di luar berkas
Password PDF hanya melindungi berkas yang dikunci. Kalau isi dokumen itu sudah tersalin ke tempat lain, misalnya diketik ulang, difoto dari layar, atau disimpan sebagai berkas baru tanpa kunci, sandi tidak bisa berbuat apa-apa. Enkripsi bekerja pada berkas, bukan pada informasi.
Ini alasan mengapa mengunci dokumen perlu dibarengi dengan kebiasaan yang baik. Jangan menyimpan salinan tanpa kunci di folder yang sama dengan berkas terkunci. Jangan mengirim sandi lewat saluran yang sama dengan berkasnya. Dan jangan membuka berkas terkunci di perangkat bersama tanpa menutupnya kembali.
Kalau isi dokumen tidak boleh beredar sama sekali, proteksi sandi bukan jawabannya. Yang lebih tepat adalah membatasi siapa yang menerima berkasnya sejak awal, dan hanya memberikan sandi kepada orang yang memang perlu.
Yang tidak dilindungi: keaslian dokumen
Sandi melindungi kerahasiaan isi, bukan keasliannya. Dokumen yang dikunci bisa saja isinya sudah diubah sebelum dikunci, dan sandi tidak memberi cara untuk memverifikasi bahwa isinya asli. Penerima yang tahu sandinya hanya tahu bahwa berkasnya bisa dibuka, bukan bahwa isinya tidak pernah disentuh.
Untuk keaslian, dibutuhkan tanda tangan digital yang dibuat dengan sertifikat. Tanda tangan seperti itu membawa bukti kriptografis yang bisa diverifikasi sistem lain. Tanda tangan gambar yang ditempel di halaman, meskipun terlihat resmi, bukan bukti keaslian. Ia hanya menempel sebagai gambar dan tidak membawa bukti apa pun.
Perbedaan ini penting untuk dokumen resmi. Kalau dokumen memerlukan bukti bahwa isinya tidak berubah sejak ditandatangani, sandi tidak cukup. Diperlukan tanda tangan digital tersertifikasi dari penyedia yang berwenang. Untuk pembahasan tanda tangan visual, lihat Tanda Tangan PDF.
Yang tidak dilindungi: izin setelah berkas dibuka
Setelah seseorang memasukkan sandi yang benar dan membuka berkasnya, izin yang tersisa hanya sebatas cetak, salin, dan ubah. Tindakan lain tidak diatur sama sekali. Penerima bisa menyimpan berkas itu di perangkatnya, mengirimkannya ke orang lain, atau menyimpannya di layanan penyimpanan awan. Sandi tidak mencegah hal-hal itu.
Kalau berkasnya harus tetap terkendali setelah diterima, pertimbangkan apakah mengirim berkasnya memang cara yang tepat. Untuk dokumen yang hanya perlu dibaca sekali, mungkin lebih baik membacanya bersama di satu perangkat. Untuk dokumen yang perlu dikirim, batasi penerimanya dan sampaikan bahwa isinya tidak untuk disebarkan.
Menyusun perlindungan yang berlapis
Karena tidak ada satu lapisan yang menutup semua celah, pendekatan yang lebih baik adalah menyusun beberapa lapisan sesuai kebutuhan. Untuk kerahasiaan isi, gunakan sandi yang kuat. Untuk mencegah penyebaran tidak resmi, tambahkan cap air yang menandai dokumen sebagai rahasia atau salinan. Untuk data yang harus hilang, sensor permanen bagian yang sensitif. Untuk mencegah perubahan isi, bekukan isian dan anotasi.
Urutan pengerjaannya juga penting. Bersihkan metadata dan sensor data sensitif lebih dulu, lalu bekukan isian bila ada, baru pasang sandi di akhir. Urutan ini membuat Anda tidak perlu membuka kunci berkas berkali-kali saat masih ada yang perlu diperbaiki. Setelah dikunci, setiap perubahan memerlukan sandi lagi.
Perlu diingat, Watermark PDF bukan proteksi. Ia hanya penanda visual, dan bisa ditutup dengan kotak putih atau dihapus dengan aplikasi lain. Demikian juga Tutup Area PDF, yang menutup area dengan kotak putih tetapi tidak menghapus isi di bawahnya. Untuk data rahasia, keduanya tidak tepat.
Kapan password PDF justru tidak dipakai
Ada situasi di mana mengunci dokumen bukan pilihan yang tepat. Kalau dokumen akan diproses sistem lain yang tidak mendukung berkas terenkripsi, sandi justru membuat berkasnya ditolak. Kalau penerimanya banyak dan berganti-ganti, mengelola sandi menjadi rumit dan rawan salah sampaikan.
Kalau dokumennya hanya perlu dibaca sendiri, mengunci hanya menambah langkah tanpa manfaat. Kalau yang ingin dicegah adalah perubahan isi setelah dokumen dikirim, Flatten PDF sering lebih tepat karena tidak menambah sandi yang harus diingat penerima.
Dan kalau dokumennya berisi data yang tidak boleh keluar dari jaringan kantor, mengunggahnya ke layanan online bertentangan dengan tujuan proteksi itu sendiri. Untuk berkas semacam itu, enkripsi di perangkat sendiri adalah pilihan yang benar.
Pertanyaan yang sering muncul
Apakah metadata ikut terenkripsi saat dokumen dikunci? Metadata berada di dalam berkas dan ikut terlindungi selama kuncinya terpasang, tetapi ia tidak selalu ikut terenkripsi pada semua jenis berkas. Karena itu, bersihkan metadata sebelum mengunci bila isinya sensitif.
Kalau saya mengizinkan menyalin, apakah teks bisa diambil orang lain? Bisa, oleh siapa pun yang tahu sandinya. Izin menyalin memang membuka tindakan itu. Kalau teks tidak boleh diambil, biarkan izin menyalin tidak dicentang, dan sadari bahwa pembaca yang mengabaikan izin tetap bisa menyalinnya.
Apakah password PDF bisa mencegah seseorang memfoto layar? Tidak. Sandi bekerja pada berkas, bukan pada tampilan. Setelah berkas dibuka, isinya bisa difoto atau direkam dengan cara lain, dan sandi tidak bisa mencegahnya.
Apakah dokumen yang dikunci masih bisa dicetak? Tergantung izinnya. Kalau izin mencetak dicentang, pembaca PDF yang menghormati izin akan mengizinkannya. Kalau tidak, pembaca itu akan menolak. Pembaca yang mengabaikan izin tetap bisa mencetak selama sandinya diketahui.
Menutup dengan pemahaman yang benar
Password PDF melindungi isi halaman lewat enkripsi, dan itu perlindungan yang nyata. Di luar itu, izin cetak dan salin punya batas, metadata perlu dibersihkan terpisah, keaslian dokumen tidak dijamin, dan salinan di luar berkas tidak bisa dikendalikan sandi. Memahami batas ini membuat Anda memakai proteksi sesuai tempatnya. Untuk mulai mengunci, buka Proteksi PDF. Untuk membuka dokumen milik sendiri yang terkunci, pakai Buka Kunci PDF. Peta lengkapnya ada di Keamanan PDF.