Password PDF bisa dibuka orang lain, dan penyebabnya jarang enkripsi yang jebol. AES-256, standar yang dipakai tool di sini, tidak punya jalan pintas yang bisa ditembus dengan mudah. Yang lebih sering terjadi adalah sandinya sendiri yang lemah, sandinya bocor lewat saluran yang salah, atau dokumennya hanya memakai izin yang tidak ditegakkan semua pembaca PDF.
Ada juga kasus di mana dokumen memang bisa dibuka karena sandinya diketahui. Kalau Anda memegang sandi yang benar, membuka dokumen milik sendiri adalah hal biasa, dan caranya ada di Buka Kunci PDF. Halaman ini membahas sisi lain: kenapa proteksi bisa gagal menahan orang yang tidak seharusnya membuka.
Enkripsi yang kuat, sandi yang lemah
Enkripsi mengubah isi berkas menjadi data yang tidak bisa dibaca tanpa sandi. Kekuatannya bergantung pada algoritme dan panjang kunci, dan AES-256 termasuk yang terkuat. Namun kekuatan itu tidak menutupi kelemahan sandinya. Sandi empat karakter dengan pola umum bisa dicoba satu per satu sampai ketemu, dan itu hanya soal waktu.
Alat penebak sandi bekerja dengan dua cara. Cara pertama mencoba semua kombinasi secara berurutan, yang disebut serangan brute force. Cara kedua mencoba daftar sandi yang paling umum dipakai orang, yang disebut serangan kamus. Sandi seperti tanggal lahir, nama, atau kata yang ada di kamus cepat ketemu dengan cara kedua.
Karena itu, kekuatan proteksi PDF pada akhirnya ditentukan oleh pilihan sandi Anda. Sandi panjang yang tidak ada di kamus membuat kedua cara itu jauh lebih sulit. Untuk panduan memilihnya, lihat Cara Membuat Password PDF yang Kuat.
Sandi yang bocor lewat saluran yang salah
Penyebab kedua lebih sering daripada yang diperkirakan: sandinya tidak ditebak, melainkan dibaca orang yang seharusnya tidak tahu. Sandi yang dikirim lewat saluran yang sama dengan berkasnya membuat satu kebocoran saja cukup untuk membuka dokumen. Kalau surel atau percakapan itu terbaca orang lain, sandi dan dokumennya jatuh bersamaan.
Kebocoran juga bisa terjadi lewat kebiasaan menyimpan sandi. Menuliskan sandi di nama berkas, di badan surel, atau di catatan yang ikut tersalin saat berkas diteruskan membuat proteksi tidak berarti. Sandi yang dipakai ulang di banyak tempat juga berbahaya: kalau sandi itu bocor dari satu layanan, penyerang akan mencobanya di dokumen Anda.
Cara mencegahnya sederhana tetapi sering diabaikan: pisahkan saluran sandi dari saluran berkas. Berkasnya boleh lewat surel, tetapi sandinya sebaiknya lewat pesan singkat atau telepon. Untuk dokumen yang sangat penting, sampaikan sandinya secara lisan.
Izin yang diabaikan sebagian pembaca
Penyebab ketiga bukan soal sandi, melainkan soal izin. PDF bisa membawa batasan mencetak, menyalin, dan mengubah isi. Batasan itu ditegakkan pembaca PDF yang menghormati izin dokumen, seperti Adobe Acrobat dan Foxit. Aplikasi yang tidak menghormatinya akan membuka isi tanpa memedulikan batasan itu.
Jadi kalau dokumen Anda hanya memakai izin tanpa sandi, atau memakai sandi yang sudah tersebar, orang lain bisa menyalin isinya dengan pembaca yang mengabaikan izin. Izin adalah lapisan tambahan, bukan pengganti sandi. Jangan mengandalkan izin untuk menahan orang yang memang ingin membuka isinya.
Kalau isi dokumen tidak boleh dibaca sama sekali, gunakan sandi buka. Kalau isi tertentu harus benar-benar hilang dari berkas, gunakan Sensor PDF yang menghapus datanya secara permanen, bukan Tutup Area PDF yang hanya menutup tampilannya.
Kasus yang sah: sandi memang diketahui
Sebagian dokumen bisa dibuka bukan karena proteksinya gagal, melainkan karena sandinya memang diketahui. Dokumen milik sendiri yang lupa kuncinya, dokumen kantor yang sandinya dibagikan ke tim, atau dokumen yang pemiliknya sudah memberi izin. Untuk kasus seperti itu, Buka Kunci PDF adalah cara yang tepat.
Tool itu meminta sandi yang benar dan menghasilkan salinan tanpa lapisan kunci. Sandi yang salah ditolak dengan pesan bahwa sandinya salah. Tidak ada jalan pintas untuk membuka tanpa sandi, dan tool ini tidak mencoba menebak. Isi halaman, huruf, dan gambarnya tidak berubah; yang dilepas hanya lapisan proteksinya.
Kalau berkas yang diunggah ternyata tidak terkunci, tool tetap berjalan dan menghasilkan salinan yang sama isinya. Tidak ada galat. Hasilnya salinan tanpa kunci yang siap digabung atau dicetak.
Kenapa layanan pembobol sebaiknya tidak dipercaya
Ada layanan di luar sana yang menjanjikan bisa membuka PDF terenkripsi tanpa sandinya. Klaim seperti itu perlu dicurigai. Enkripsi yang benar tidak menyisakan pintu belakang, dan kalau ada cara membukanya tanpa sandi, enkripsinya tidak berarti apa-apa.
Dalam praktiknya, layanan seperti itu melakukan salah satu dari beberapa hal: menebak sandi lemah, memakai daftar sandi umum, atau sekadar menipu penggunanya. Yang pertama dan kedua hanya berhasil pada sandi lemah, dan itu bisa dilakukan tanpa layanan tersebut. Yang ketiga berbahaya karena berkas Anda dikirim ke pihak yang tidak dikenal.
Mengirim dokumen rahasia ke layanan semacam itu justru membocorkan isinya kepada pihak yang tidak Anda kenal. Untuk dokumen yang memang penting, cara yang benar adalah meminta salinan tanpa kunci kepada pemiliknya atau mengerjakan ulang dari sumber aslinya.
Cara memperkuat proteksi
Perkuat proteksi dengan tiga langkah. Pertama, pilih sandi panjang yang tidak ada di kamus dan tidak dipakai di tempat lain. Panjang lebih menentukan daripada kerumitan. Kedua, pisahkan saluran sandi dari saluran berkas. Ketiga, jangan mengandalkan izin sebagai satu-satunya pengaman; kalau isi tidak boleh dibaca, gunakan sandi buka.
Untuk data yang benar-benar sensitif, tambahkan lapisan lain. Bersihkan metadata dengan panduan metadata PDF supaya keterangan dokumen tidak bocor. Sensor bagian yang sensitif secara permanen. Baru setelah itu pasang sandinya. Urutan ini memastikan berkas yang dikunci benar-benar sudah bersih.
Perlu juga diingat, mengunci dokumen yang isinya sudah tersebar di tempat lain tidak menariknya kembali. Kalau isinya pernah diketik ulang, difoto, atau disimpan tanpa kunci, sandi tidak bisa berbuat apa-apa. Proteksi bekerja pada berkas, bukan pada informasi.
Kapan proteksi sandi bukan jawaban
Kalau ancamannya adalah penyebaran isi oleh orang yang memang berhak membuka berkasnya, sandi tidak menyelesaikan masalah. Sandi hanya membatasi siapa yang bisa membuka, bukan apa yang dilakukan orang itu setelah membukanya. Untuk kasus seperti itu, batasi jumlah penerimanya dan sampaikan bahwa isinya tidak untuk disebarkan.
Kalau ancamannya adalah perubahan isi, Flatten PDF lebih tepat karena membekukan isian dan anotasi menjadi bagian halaman. Kalau ancamannya adalah penyebaran tidak resmi, Watermark PDF bisa menandai dokumen, meski perlu diingat bahwa cap air bukan proteksi karena bisa ditutup atau dihapus.
Dan kalau dokumennya tidak boleh keluar dari jaringan kantor sama sekali, mengunggahnya ke layanan online bertentangan dengan tujuan proteksi itu. Untuk berkas seperti itu, enkripsi di perangkat sendiri adalah pilihan yang tepat.
Pertanyaan yang sering muncul
Apakah AES-256 bisa ditembus? Tidak dengan cara yang praktis dan sah. Yang bisa ditembus adalah sandi yang lemah, bukan enkripsinya. Karena itu, memilih sandi yang kuat adalah pertahanan yang paling menentukan.
Kalau sandi saya panjang, apakah dokumen pasti aman? Lebih aman, tetapi bukan jaminan mutlak. Sandi yang panjang tetap bisa bocor kalau disimpan atau dikirim dengan cara yang salah. Kekuatan sandi dan kebiasaan menyimpannya harus berjalan bersama.
Apakah orang yang membuka dokumen saya bisa diketahui? Tidak. PDF biasa tidak mencatat siapa yang membukanya. Kalau butuh jejak akses, itu fitur sistem manajemen dokumen, bukan fitur PDF biasa.
Apakah izin cetak dan salin bisa dilewati? Bisa, oleh pembaca PDF yang mengabaikan izin. Karena itu, izin bukan pengganti sandi. Kalau isi tidak boleh diakses, gunakan sandi buka.
Menutup dengan kejujuran tentang batas
Password PDF bisa dibuka orang lain karena beberapa alasan: sandi yang lemah, sandi yang bocor, izin yang diabaikan, atau sandi yang memang diketahui. Enkripsi yang kuat menutup satu celah, tetapi celah lain tetap ada. Menutup semuanya memerlukan kombinasi sandi yang kuat, kebiasaan menyimpan yang baik, dan pemahaman tentang batas izin. Untuk melepas kunci dokumen milik sendiri, gunakan Buka Kunci PDF. Peta lengkap pekerjaan keamanan berkas ada di Keamanan PDF.