Mengunci PDF untuk tugas kantor dikerjakan dengan memberi kata sandi lewat Proteksi PDF, lalu menentukan izin mana yang dibuka. Bedanya dengan mengunci dokumen biasa bukan pada toolnya, melainkan pada keputusan sebelum dan sesudahnya: dokumen mana yang layak dikunci, sandinya dibagikan lewat saluran apa, dan siapa yang perlu tahu. Langkah teknisnya singkat, tetapi keputusan di sekitarnya yang menentukan hasilnya berguna atau justru merepotkan.
Satu prinsip yang sebaiknya dipegang: dokumen dikunci setelah isinya benar-benar selesai. Berkas terkunci tidak bisa disunting tanpa dibuka lebih dulu, dan setiap perubahan menambah satu putaran buka-kunci ulang. Di kantor, kebiasaan mengunci terlalu dini adalah penyebab paling umum dari pekerjaan yang berulang.
Dokumen kantor yang layak dikunci
Dokumen yang isinya sudah final dan akan keluar dari lingkungan kerja adalah kandidat paling jelas. Laporan keuangan, penawaran yang sudah disetujui, dan surat resmi yang dikirim ke pihak eksternal termasuk di sini. Untuk dokumen seperti ini, yang dijaga bukan hanya kerahasiaannya, melainkan juga bentuknya agar versi yang diterima sama dengan versi yang dikirim.
Dokumen yang beredar di banyak orang juga layak dikunci. Berkas yang dikirim ke grup surel atau disimpan di drive bersama mudah terunduh dan mudah terubah. Mengunci berkas membuat satu versi menjadi rujukan yang tidak bergerak, sehingga tidak ada kebingungan tentang versi mana yang benar.
Sebaliknya, dokumen kerja yang masih berubah sebaiknya tidak dikunci. Naskah draf, anggaran yang masih dibahas, dan berkas yang menunggu masukan lebih baik tetap terbuka. Kuncinya baru dipasang setelah semua masukan masuk dan isinya tidak lagi bergerak.
Menyiapkan sandi yang layak
Kata sandi di tool ini panjangnya minimal 4 karakter dan maksimal 128 karakter. Untuk dokumen kantor, minimal 4 karakter terlalu pendek untuk terasa aman. Pilih sandi yang panjang dan tidak mudah ditebak, tetapi masih bisa diketik ulang oleh penerima yang berhak.
Hindari sandi yang berasal dari nama proyek, tanggal, atau nama orang. Sandi seperti itu mudah ditebak orang yang mengenal konteksnya. Kalau beberapa dokumen dikunci dengan sandi yang sama, satu kebocoran cukup untuk membuka semuanya. Untuk dokumen yang saling terkait, sandi yang berbeda lebih aman meskipun lebih repot diingat. Di sinilah pengelola kata sandi berguna.
Ada batas yang tidak bisa dilewati: sandi yang lupa tidak bisa dipulihkan. Kata sandi tidak disimpan di server, jadi tidak ada yang bisa mengembalikannya. Catat sandi di tempat yang aman sebelum berkas dikirim.
Mengirim sandi lewat saluran terpisah
Kesalahan yang sering terjadi adalah mengirim berkas terkunci dan sandinya di pesan yang sama. Kalau pesan itu bocor, berkas dan kuncinya bocor bersama. Cara yang lebih aman adalah memisahkan dua saluran. Berkasnya lewat surel, sandinya lewat pesan singkat atau saluran lain. Dengan begitu, satu kebocoran saja tidak cukup untuk membuka dokumen.
Untuk dokumen internal kantor, saluran yang dipisah bisa berarti surel untuk berkas dan aplikasi pesan kerja untuk sandi. Untuk dokumen yang dikirim ke pihak luar, pastikan penerima benar-benar orang yang berhak. Berkas terkunci yang dikirim ke alamat yang salah tetap berbahaya kalau sandinya ikut terkirim ke alamat itu juga.
Kalau dokumennya sangat sensitif, pertimbangkan untuk tidak mengirimnya lewat surel sama sekali. Proteksi mengurangi risiko, bukan menghilangkannya.
Langkah mengunci PDF kantor
- Pastikan isinya sudah final dan tidak akan diubah lagi.
- Tentukan siapa yang boleh mencetak, menyalin, dan mengubah isi dokumen.
- Simpan salinan berkas asli di tempat terpisah. Pemberian sandi mengubah berkas, dan hasilnya tidak bisa dikembalikan tanpa sandi.
- Buka Proteksi PDF, lalu unggah berkasnya.
- Tentukan kata sandi yang panjang dan tidak mudah ditebak.
- Atur izin sesuai keputusan di langkah kedua. Biarkan centang yang tidak perlu tetap mati.
- Jalankan prosesnya, lalu unduh berkas hasilnya.
- Buka hasilnya, pastikan isinya utuh, dan pastikan sandinya diminta saat berkas dibuka.
- Catat sandinya, lalu kirim berkas dan sandinya lewat saluran yang berbeda.
Langkah kedelapan memastikan tahap penguncian benar-benar selesai. Kalau berkas hasilnya masih bisa dibuka tanpa sandi, ada yang terlewat, dan mengirim berkas seperti itu berarti tidak ada yang terlindungi.
Memilih izin untuk kebutuhan kantor
Dokumen yang perlu dibaca dan dicetak tetapi tidak boleh diubah, misalnya pengumuman atau panduan kerja, cukup dengan izin cetak yang dibuka. Dokumen seperti ini jarang perlu disalin isinya.
Dokumen yang isinya akan dikutip, misalnya tabel data atau daftar harga untuk tim lain, mungkin perlu izin salin yang dibuka. Tanpa izin itu, teks tidak bisa disalin atau diekstrak dari dokumen. Anggota tim yang perlu memindahkan angka ke tempat lain akan mengeluh, dan biasanya mereka mencari jalan pintas yang tidak lebih aman.
Dokumen rahasia sebaiknya dibiarkan dengan ketiga izin tertutup. Ini pilihan bawaan, dan untuk berkas yang bentuknya harus persis, inilah yang paling masuk akal.
Perlu diingat bahwa izin ditegakkan oleh pembaca PDF yang menghormati izin dokumen, seperti Adobe Acrobat dan Foxit. Pembaca yang mengabaikannya tetap bisa membuka isi selama sandinya diketahui. Karena itu izin bukan pengganti sandi, melainkan lapisan tambahan di atasnya.
Kapan cara ini tidak dipakai
Cara ini tidak dipakai untuk dokumen yang perlu digabung atau disunting setelahnya. Berkas terkunci tidak bisa dibaca tool penggabung sebelum kuncinya dibuka. Kalau dokumennya akan menjadi bagian dari berkas yang lebih besar, kunci berkas finalnya saja setelah semua penggabungan selesai.
Cara ini juga tidak dipakai untuk data yang benar-benar rahasia. Izin cetak dan izin salin bukan enkripsi isi halaman. Kalau yang ingin disembunyikan adalah data sensitif, gunakan Sensor PDF yang menghapus data dari berkas. Data yang sudah disensor tidak bisa dicari atau disalin lagi.
Terakhir, cara ini tidak dipakai hanya agar dokumen terlihat aman. Berkas yang dikunci tetapi sandinya ditempel di badan surel atau ditulis di berkas terpisah yang ikut terkirim tidak lebih aman dari berkas biasa. Kuncinya melindungi hanya kalau sandinya dijaga.
Memakai berkas terkunci di lingkungan kantor
Berkas terkunci yang perlu disunting harus dibuka lebih dulu. Sandi dimasukkan satu kali, dan hasilnya adalah salinan tanpa kunci. Perlu diingat bahwa salinan itu tidak lagi terlindungi. Kalau berkasnya perlu dibagikan lagi, kunci ulang salinan itu dengan sandi baru, karena sandi lama tidak ikut berpindah. Pembahasan buka kunci ada di Buka Kunci PDF.
Kalau dokumen terkunci perlu digabung dengan berkas lain, urutannya sama: buka kunci, gabungkan, lalu kunci ulang hasil akhirnya. Kasus khusus penggabungan dokumen terkunci dibahas di Cara Menggabungkan PDF yang Terkunci.
Untuk arsip kantor, menyimpan berkas terkunci adalah kebiasaan yang baik. Berkas yang terkunci tidak akan berubah tanpa sengaja, dan bentuknya tetap sama saat dibuka bertahun-tahun kemudian.
Masalah yang sering terjadi
Rekan kerja tidak bisa membuka berkas. Pastikan sandinya terkirim lewat saluran yang sama-sama diketahui, dan pastikan tidak ada spasi tambahan yang ikut tersalin. Kalau rekan kerja memakai pembaca PDF lama, sarankan mencoba pembaca yang lebih baru.
Dokumen tetap bisa diubah orang lain. Sebagian pembaca PDF mengabaikan izin dokumen. Selama sandinya diketahui, pembaca seperti itu tetap bisa mengubah isi. Untuk data yang harus benar-benar tetap, sensor atau ratakan isinya.
Berkas gagal dikirim lewat surel. Banyak layanan surel menolak lampiran di atas batas ukuran tertentu. Kecilkan berkasnya lewat Kompres PDF sebelum dikirim. Perlu diingat bahwa berkas terkunci tidak bisa dikompres sebelum kuncinya dibuka.
Sandi tertukar antar dokumen. Kalau beberapa dokumen memakai sandi yang berbeda, catat pasangan berkas dan sandinya. Pengelola kata sandi membuat pekerjaan ini jauh lebih mudah.
Dokumen dikunci sebelum ada revisi. Buka kuncinya, perbaiki lewat Editor PDF, lalu kunci ulang. Ini alasan untuk memastikan isinya benar-benar final sebelum dikunci.
Kapan sebaiknya tidak memakai tool online
Berkas perusahaan yang belum boleh keluar dari jaringan kantor sebaiknya diproses dengan aplikasi di komputer sendiri. Berkas di tool ini dialirkan ke pemroses dan hasilnya dikirim balik ke peramban tanpa ditulis ke penyimpanan permanen, tetapi berkas tetap meninggalkan perangkat selama proses berlangsung. Periksa kebijakan perusahaan sebelum mengunggah dokumen internal. Keterangan lengkapnya ada di kebijakan privasi.
Pertanyaan yang sering muncul
Apakah cukup satu sandi untuk mengunci dokumen kantor? Cukup. Satu sandi untuk membuka dokumen, dan tiga centang untuk mengatur izin cetak, salin, serta ubah.
Apakah sandi bisa dipulihkan kalau lupa? Tidak. Sandi tidak disimpan di server. Simpan catatannya di tempat yang aman sebelum berkas dikirim.
Bisakah dokumen tetap dicetak setelah dikunci? Bisa, asalkan izin cetak dicentang. Izin itu berlaku di pembaca PDF yang menghormati izin dokumen.
Apakah berkas terkunci masih bisa disalin isinya ke Word? Hanya kalau izin salin dibuka dan pembaca PDF yang dipakai menghormatinya. Tanpa izin itu, teks tidak bisa disalin atau diekstrak.
Apakah saya perlu mengunci setiap dokumen yang dikirim? Tidak. Kunci dokumen yang isinya sensitif atau yang bentuknya harus persis. Untuk dokumen biasa, langkah itu hanya menambah pekerjaan tanpa manfaat.
Mengunci setelah isinya benar-benar final
Kalau dokumennya sudah selesai dan siap keluar dari meja Anda, buka Proteksi PDF, tentukan sandinya, dan atur izin sesuai kebutuhan. Kirim sandinya lewat saluran terpisah. Gambaran pekerjaan keamanan yang lebih luas ada di Keamanan PDF, dan urusan menyunting sebelum dikunci ada di Mengedit PDF.