Mengamankan PDF sebelum dikirim bukan satu tindakan, melainkan rangkaian. Urutan yang paling sedikit menimbulkan pekerjaan ulang: bersihkan metadata, sensor data sensitif, ratakan isian formulir bila ada, lalu kunci berkasnya dengan kata sandi lewat Proteksi PDF. Setiap langkah menutup celah yang berbeda, dan melompatinya bisa membuat data yang seharusnya hilang justru ikut terkirim.
Urutan itu penting karena berkas terkunci tidak bisa diolah lagi sebelum kuncinya dibuka. Kalau proteksi dipasang lebih dulu, setiap langkah berikutnya menuntut sandi dimasukkan lagi. Bekerja dari yang paling dalam ke yang paling luar menghemat putaran dan mengurangi risiko ada bagian yang terlewat.
Memahami apa yang perlu diamankan
Sebelum menyentuh tool apa pun, tentukan apa yang sebenarnya berisiko. Ada beberapa lapisan data di sebuah PDF, dan masing-masing punya penanganan berbeda.
Lapisan pertama adalah isi halaman yang terlihat: teks, angka, gambar, tanda tangan, dan cap. Di sinilah data pribadi seperti nomor identitas, nomor rekening, atau alamat biasanya berada. Lapisan kedua adalah metadata, yaitu judul, nama penulis, dan nama perangkat lunak yang membuat berkas. Metadata sering luput karena tidak terlihat di halaman. Lapisan ketiga adalah lapisan formulir dan anotasi, yang bisa membawa isian dan komentar.
Lapisan keempat adalah akses itu sendiri. Kalau berkasnya berisi data yang hanya boleh dibaca penerima tertentu, sandi menjadi pengamannya. Empat lapisan ini menjawab pertanyaan yang berbeda, dan karena itu penanganannya juga berbeda.
Langkah pertama: bersihkan metadata
Metadata adalah bagian yang paling mudah dilupakan karena tidak terlihat saat dokumen dibaca. Di dalamnya bisa tersimpan nama penyusun, judul dokumen, dan nama perangkat lunak yang membuat berkas. Nama penulis di properti PDF bisa tetap ada meski seluruh badan dokumen sudah dihitamkan.
Membersihkannya dilakukan lewat panduan metadata PDF. Tool itu membersihkan metadata dokumen, termasuk producer, creator, XMP, judul, dan penulis. Isi halaman tidak berubah. Isi apa saja yang biasanya tersimpan di sana dijelaskan di Metadata Apa Saja yang Tersimpan di PDF, dan langkah lengkapnya ada di Cara Menghapus Properti PDF Sebelum Dikirim.
Metadata dibersihkan lebih dulu karena proses ini bekerja pada berkas yang belum terkunci. Setelah berkas dikunci, membersihkannya menuntut sandi dimasukkan lagi.
Langkah kedua: sensor data sensitif
Sensor menghapus isi area yang ditandai dari berkas, lalu menggantinya dengan blok hitam. Data itu tidak bisa disalin, dicari, atau dipulihkan. Ini berbeda tegas dari menutup area dengan kotak putih, yang hanya menempelkan lapisan di atas halaman sehingga isinya tetap bisa tembus bila teksnya disalin.
Untuk data rahasia, gunakan Sensor PDF. Buka berkasnya, sisir dengan fitur pencarian pembaca PDF untuk kata kunci sensitif, lalu tarik kotak di atas setiap kemunculan. Satu proses bisa memuat lebih dari satu kotak, termasuk di halaman berbeda. Karena tindakannya permanen, periksa setiap kotak sebelum memproses, dan simpan salinan asli.
Setelah diproses, buktikan hasilnya dengan mencoba menyalin dan mencari teks yang tadi disensor. Kalau tidak ada yang bisa tersorot atau ditemukan, sensornya berhasil. Cara menyensor data secara umum ada di Cara Menyensor Teks PDF Permanen.
Langkah ketiga: ratakan isian formulir
Kalau dokumennya memuat formulir yang sudah diisi, ratakan isiannya sebelum berkas dikunci. Flatten menyatukan kolom formulir dan anotasi ke halaman menjadi satu lapisan cetak. Setelah diratakan, kolomnya tidak lagi bisa diisi atau diedit, oleh siapa pun termasuk Anda. Isi yang sudah diisi tetap terlihat di posisi yang benar.
Ratakannya lewat Flatten PDF. Langkah ini memastikan apa yang terlihat sama dengan apa yang tersimpan, sehingga penerima tidak bisa mengubah isian tanpa jejak. Untuk berkas yang tidak memuat formulir atau anotasi, langkah ini bisa dilewati; hasilnya tidak banyak berbeda.
Satu hal yang perlu diingat: meratakan bukan cara menghapus data. Kalau ada nomor identitas yang harus hilang, sensor dulu sebelum diratakan. Meratakan justru membuat data yang tersisa menempel permanen di halaman.
Langkah keempat: kunci dengan kata sandi
Langkah terakhir adalah memberi kata sandi. Buka Proteksi PDF, unggah berkas yang sudah bersih, tentukan satu kata sandi minimal empat karakter dan maksimal 128 karakter, lalu atur tiga izin: mencetak, menyalin teks dan gambar, serta mengubah isi. Bawaannya ketiga izin ditolak.
Izin ini ditegakkan oleh pembaca PDF yang menghormati izin dokumen. Pembaca yang mengabaikannya tetap bisa membuka isi selama sandinya diketahui. Jadi, izin adalah lapisan tambahan di atas sandi, bukan pengganti sandi. Sandi yang panjang dan tidak ada di kamus tetap penentu utama.
Enkripsi yang dipakai adalah AES-256. Kata sandi tidak disimpan di server, jadi sandi yang lupa tidak bisa dipulihkan. Catat sandinya di tempat yang aman sebelum berkas dikirim, dan kirimkan sandi lewat saluran yang berbeda dari berkasnya.
Urutan lengkap dalam satu alur
- Simpan salinan asli yang belum diolah.
- Bersihkan metadata lewat panduan metadata PDF.
- Sensor data sensitif lewat Sensor PDF, lalu buktikan hasilnya dengan mencari teks yang tadi disensor.
- Ratakan isian formulir dan anotasi lewat Flatten PDF bila ada.
- Kunci berkasnya lewat Proteksi PDF dengan sandi yang panjang dan izin yang sesuai.
- Catat sandinya di tempat aman, lalu buka berkas hasil untuk memastikan ia meminta sandi dan sandi itu berfungsi.
- Kirim berkasnya, dan kirim sandinya lewat saluran yang berbeda.
Langkah keenam bukan formalitas. Sandi yang lupa tidak bisa dipulihkan, jadi lebih baik ketahuan sekarang daripada setelah berkas dikirim.
Kapan cara ini tidak dipakai
Jangan lakukan seluruh rangkaian ini untuk dokumen yang tidak sensitif. Dokumen yang memang untuk dibaca umum, seperti brosur atau pengumuman, tidak perlu dikunci atau disensor. Mengunci dokumen yang seharusnya terbuka justru menyulitkan penerima.
Jangan juga mengunci dokumen yang masih akan disunting atau digabung. Berkas terkunci harus dibuka lagi setiap kali ada perubahan. Kalau urutan penggabungan belum pasti, tunda penguncian sampai semuanya final.
Untuk dokumen yang isinya tidak boleh keluar dari jaringan kantor, mengunggahnya ke layanan online bertentangan dengan tujuannya. Pada tool ini, berkas dialirkan ke pemroses dan hasilnya dikirim balik ke peramban tanpa ditulis ke penyimpanan permanen, tetapi berkas tetap meninggalkan perangkat selama proses berlangsung. Keterangan lengkapnya ada di kebijakan privasi. Kalau kebijakan kantor melarang berkas keluar sama sekali, aplikasi desktop adalah pilihan yang benar.
Kesalahan yang sering terjadi
Metadata tidak ikut dibersihkan. Sensor bekerja pada isi halaman, bukan pada properti berkas. Nama penulis dan judul bisa tetap ada meski badan dokumen sudah dihitamkan. Bersihkan metadatanya secara terpisah.
Sensor dilakukan setelah berkas dikunci. Berkas terkunci tidak bisa diproses sebelum dibuka. Sensor dan perataan dikerjakan sebelum penguncian.
Sandi ditulis di badan surel yang sama. Kebiasaan itu membuat proteksi tidak berarti. Kirim sandi lewat saluran berbeda, misalnya pesan singkat, sementara berkasnya lewat surel.
Sandi lupa sebelum berkas dikirim. Sandi yang lupa tidak bisa dipulihkan. Catat sandinya segera setelah proses selesai, bukan setelah berkas dikirim.
Izin dianggap pengaman mutlak. Izin ditegakkan pembaca yang menghormatinya. Untuk data yang benar-benar tidak boleh terlihat, sensornya lebih penting daripada izin.
Pertanyaan yang sering muncul
Apakah semua langkah ini wajib? Tidak. Pakai langkah yang sesuai kebutuhan. Untuk dokumen tanpa formulir, perataan bisa dilewati. Untuk dokumen tanpa data rahasia, sensor tidak perlu. Yang wajib hanya sesuai risikonya.
Apakah mengunci PDF mengubah isi halaman? Tidak. Isi halaman, huruf, dan gambarnya tidak berubah. Yang ditambahkan hanya lapisan enkripsi dan pengaturan izin.
Apakah metadata bisa dibersihkan setelah berkas dikunci? Bisa, tetapi sandinya harus dimasukkan lagi untuk membuka berkasnya. Lebih mudah membersihkannya sebelum penguncian.
Apakah berkas hasil bisa digabung dengan dokumen lain? Bisa, tetapi kuncinya harus dibuka lebih dulu. Sandi tidak ikut berpindah saat berkas digabung, jadi proteksi harus dibuat baru pada berkas hasil.
Apakah tanda tangan digital tersedia? Tanda tangan digital bersertifikat belum tersedia di katalog ini. Yang tersedia adalah stempel dan tanda tangan visual, dan keduanya menempel sebagai lapisan tampilan.
Menutup pekerjaan sebelum berkas dikirim
Kerjakan berurutan: bersihkan metadata, sensor data sensitif, ratakan isian, lalu kunci berkasnya lewat Proteksi PDF. Catat sandinya sebelum berkas berpindah tangan. Gambaran seluruh urutan pekerjaan keamanan ada di Keamanan PDF, dan titik awalnya ada di Panduan PDF.