পিডিএফ পাসওয়ার্ড সুরক্ষা কতটা ভাল?


20

মনে হয় এটি ওয়ার্ডের পাসওয়ার্ড সুরক্ষা সত্যই ভাল নয়, কমপক্ষে Office 2003 অবধি, যদি আমি এই এসইউ এন্ট্রিটি সঠিকভাবে পড়ি । আমি এই ধারণাটির আওতায় আছি যে অ্যাক্রোব্যাটের পিডিএফ পাসওয়ার্ড সুরক্ষা আরও ভাল হওয়া উচিত (এটি অ্যাক্রোব্যাট and এবং এর চেয়ে উচ্চতর জন্য 128-বিট এইএস বলে)। এটা কি সত্যি?

অবশ্যই এটি ব্যবহৃত পাসওয়ার্ডের শক্তির উপর নির্ভর করে, তবে ধরে নিচ্ছি যে আমি আমার পিডিএফটি sd8Jf + * e8fh§ $ fd8sHä এর মতো পাসওয়ার্ড দিয়ে সুরক্ষিত করছি, আমি কি নিরাপদ পাশে আছি?

পছন্দ করুন, বলুন, গোপনীয় রোগীর তথ্য প্রেরণের জন্য - সত্যিকারের মূল্যবান নয়, তবে সম্ভবত অত্যন্ত সংবেদনশীল।


4
পার্শ্ব নোটের মতো: নোট করুন যে পিডিএফ-তে এমন একটি পাসওয়ার্ডও থাকতে পারে যা কেবল নির্দিষ্ট ব্যবহারকে সীমাবদ্ধ করে, মুদ্রণ নিষিদ্ধ করতে পছন্দ করে। এই পাসওয়ার্ডগুলি নথির নিজেরাই সুরক্ষিত পাসওয়ার্ডগুলির চেয়ে অনেক সহজ ফাটলযুক্ত। (তবে এই প্রশ্নটি
তেমনটি নয়

উত্তরগুলির কয়েকটি দেওয়া: দয়া করে স্পষ্ট করুন যদি আপনি নথিটি খোলার এড়াতে সুরক্ষা চান, বা পাঠ্য মুদ্রণ বা নির্বাচন / অনুলিপি করা বিষয়গুলি এড়াতে চান।
আরজান

আমি সঠিক পাসওয়ার্ড ছাড়াই দস্তাবেজটি খোলার হাত থেকে রক্ষা করতে চাই।
টিম পিটজ্যাকার

উত্তর:


12

অ্যাডোব সাইট থেকে - পাসওয়ার্ড সহ নথি সুরক্ষা :

অ্যাক্রোব্যাট 3 এবং পরবর্তী বিকল্পটি একটি নিম্ন এনক্রিপশন স্তর (40 ‑ বিট আরসি 4) ব্যবহার করে, অন্য বিকল্পগুলি উচ্চ এনক্রিপশন স্তর (128 ‑ বিট আরসি 4 বা এইএস) ব্যবহার করে। অ্যাক্রোব্যাট 6.0 এবং পরে আপনাকে অনুসন্ধানের জন্য মেটাডেটা সক্ষম করতে দেয়। অ্যাক্রোব্যাট 9.0 এবং পরে 256-বিট কী আকারের সাথে এইএস এনক্রিপশন অ্যালগরিদম ব্যবহার করে দস্তাবেজটি এনক্রিপ্ট করে।

সুতরাং আপাতদৃষ্টিতে 7 টি 128-বিট এএস ব্যবহার করবে। আমি বলব আপনি খুব নিরাপদ, বিশেষত এর মতো পাসওয়ার্ড সহ। স্ট্যান্ডার্ড ন্যাশনাল ইন্সটিটিউট অফ ও প্রযুক্তি একমত:

ধরে নিই যে কেউ একটি মেশিন তৈরি করতে পারে যা একটি সেকেন্ডে একটি ডিইএস কী পুনরুদ্ধার করতে পারে (অর্থাত, প্রতি সেকেন্ডে 255 কী চেষ্টা করে), তবে সেই মেশিনটিকে 128-বিট এইএস কীটি ফাটতে প্রায় 149 হাজার-বিলিয়ন (149 ট্রিলিয়ন) বছর সময় লাগবে ।


3

অবশ্যই এটি ব্যবহৃত পাসওয়ার্ডের শক্তির উপর নির্ভর করে, তবে ধরে নিচ্ছি যে আমি আমার পিডিএফটি sd8Jf + * e8fh§ $ fd8sHä এর মতো পাসওয়ার্ড দিয়ে সুরক্ষিত করছি, আমি কি নিরাপদ পাশে আছি?

এই জাতীয় পাসওয়ার্ডের সাহায্যে আপনার দস্তাবেজগুলি বেশ ভাল সুরক্ষিত থাকবে। বিশেষত অ্যাক্রোব্যাট 7 এবং 8 এর অধীনে।

অ্যাক্রোব্যাট 9 এর অধীনে, অ্যাডোব অন্তর্নিহিত অ্যালগরিদমে পরিবর্তন করেছে। এবং তারা এনক্রিপশনটিকে 256-বিট এইএসে আপগ্রেড করার সময়, অ্যালগরিদমটি প্রতিটি পাসওয়ার্ডের মিথস্ক্রিয়ায় কম প্রসেসরের চক্র নষ্ট করার জন্য ব্রুটি ফোর্স এবং অভিধান আক্রমণগুলিকে অনুমতি দেয় allows আপনি এটি সম্পর্কে অ্যাডোব ব্লগে পড়তে পারেন ।

অগত্যা, এ ধরণের পাসওয়ার্ডটি অ্যাক্রোব্যাট 9 এর অধীনে শক্তিশালী হবে এবং এটি কোনও অকার্যকর পদ্ধতিতে কোনও ব্রুট-ফোর্স বা অভিধান আক্রমণ (পিডিএফ সুরক্ষিত নথিটি ভাঙ্গার একমাত্র উপায়) সরবরাহ করবে। এবং যখন এটি বলা দরকার যে এই সরঞ্জামগুলি অ্যাক্রোব্যাট 9 এর অধীনে দ্রুত সঞ্চালন করবে, সাধারণ ব্যবহারকারী মেশিনটি শেষ পর্যন্ত আপনার পাসওয়ার্ডটি ভেঙে ফেলতে পারে তার কয়েক বছর পরেও তা ঘটবে।


একটি শেষ মন্তব্য, আপনার পাসওয়ার্ডের আকারটি সুরক্ষার ক্ষেত্রে সবচেয়ে নির্ধারক উপাদান, পাশাপাশি অক্ষরের অনন্য গণনা হবে। সুতরাং, আপনি mypaSwURD_frOM2009onMunTH # 16 এর মতো একটি পাসওয়ার্ড সরবরাহ করতে আশা করতে পারেন, যা মুখস্ত করা সহজ (উদ্দেশ্যযুক্ত টাইপগুলি অন্তর্ভুক্ত) এবং এখনও একই উচ্চ সুরক্ষা স্তর প্রাপ্ত করে।


সর্বোপরি, যদি আপনি কোনও কথা বলতে থাকেন তবে আলাদা ভাষা থেকে শব্দ ব্যবহার করুন। সর্বনিম্ন সাধারণ আধিপত্যবাদী হিসাবে সর্বদা ইংরেজী সাথে অভিধানের আক্রমণ শুরু হবে (এবং খুব ভাল)।
ওল্ফ

ক্লিঙ্গন আমার পক্ষে ভাল কাজ করেছেন, ইংরেজি শব্দের সাথে খুব কম সংঘর্ষ হয়েছে। এলভিশ খুব ভাল কাজ করে। (বিশেষত যেহেতু আমাদের কাজের কোনও সেটআপ কোনও ইংরেজী অভিধানের শব্দের সাথে যে কোনও পাসওয়ার্ড প্রত্যাখ্যান করে work আপনি কী জানেন যে সেই পাসওয়ার্ডগুলি তৈরি করা কতটা কঠিন?)
লার্নিক্স

0

সর্বশেষ ক্র্যাকারস, সঠিক ভিডিও কার্ডযুক্ত মেশিনগুলিতে, একটি সুপার কম্পিউটারের সাথে তুলনীয় গতিতে ব্রুট-ফোর্স আক্রমণের সাথে পাসওয়ার্ড ক্র্যাক করতে নিজেই জিপিইউ ব্যবহার করতে পারে।

যদি পাসওয়ার্ডটি দীর্ঘ না থাকে তবে কয়েক মিনিট এবং বেশ কয়েক দিন পর্যন্ত এটি ক্র্যাক হয়ে যায়।

উপসংহার: কেবলমাত্র আপনি যদি সর্বশেষ অ্যাক্রোব্যাট সংস্করণ ব্যবহার করেন এবং খুব দীর্ঘমেয়াদী পাসওয়ার্ড এবং অভিধানের কোনও শব্দ ব্যবহার করেন না তবে আপনি যথেষ্ট নিরাপদ থাকবেন।

তবে তারপরে, যদি আপনার পাসওয়ার্ড ওয়েবে ফাঁস হয়ে যায় ... তবে এই সমস্তগুলি একটি ব্যর্থ প্রচেষ্টা হবে ...


0

আমি মনে করতে পারি যে একজন সে পারে:

  • একটি নিখরচায় / মুক্ত উত্স পিডিএফ প্রিন্টার পান (যেমন আপনি আপনার অ্যাপ্লিকেশন থেকে এটি মুদ্রণ করেন এবং এটি একটি পিডিএফ ফাইল তৈরি করে)
  • অ্যাক্রোব্যাট রিডারে সুরক্ষিত পিডিএফ খুলুন
  • পিডিএফ প্রিন্টারে পিডিএফ প্রিন্ট করুন, এভাবে কোনও সুরক্ষা ছাড়াই একটি নতুন পিডিএফ ফাইল শেষ হবে।

তদন্ত মূল্যবান।


1
আমি ধরে নিই যে পিডিএফ ফাইলটি না খোলার জন্য প্রশ্নকর্তা একটি পাসওয়ার্ডের কথা বলছেন।
আরজান

ওপি এই পদ্ধতিটিই উল্লেখ করছে: হাওটোজেক.com
ড্যানি বেকেট

-1

আমি দু'জনের একজনকেও সত্যি কথা বলতে হবে না। পিডিএফ, ওয়ার্ড প্রসেসিং, স্প্রেডশিটস, সংরক্ষণাগার সফ্টওয়্যারগুলিতে পাসওয়ার্ড সুরক্ষাগুলি নির্মিত ... তারা প্রায় সমস্ত শখ-ইস্ট সিস্টেম, যারা সৎ লোকদের, যারা নির্ধারিত তাদের নয়, বন্ধ করার জন্য স্থাপন করে। কাজের আশেপাশে থাকলে পাসওয়ার্ডটি কতটা সুরক্ষিতভাবে সংরক্ষণ করা হয় তা বিবেচ্য নয় (তবে অ্যাক্রোব্যাট ওয়ার্ডের চেয়ে আরও ভাল)

আমি প্রকৃত এনক্রিপশনের জন্য জিপিজি বা পিজিপি সন্ধান করার পরামর্শ দেব (তারা মূলত একই প্রোগ্রাম, তবে পিজিপি পালিশ, বাণিজ্যিক এবং ব্যয়বহুল, এবং জিপিজি ওপেন সোর্স, প্রান্তের চারপাশে সামান্য রুক্ষ (যতক্ষণ পর্যন্ত ব্যবহারকারী বন্ধুত্ব হয়) , এবং ফ্রি-ইন-ইন-বিয়ার)) আপনি এগুলিকে ইমেলের সাথে একীভূত করতে পারেন, যে কোনও ডকুমেন্ট ফর্ম্যাটটি সুবিধামতো সংরক্ষণ করতে পারবেন এবং আপনি নিশ্চিত থাকতে পারবেন যে যতক্ষণ আপনার মূল বিনিময় পদ্ধতি দৃ are় থাকবে, ততক্ষণ কেউই হবে না আপনার মেল পড়া।

আরও ব্যবহারিক ... থেকে আমরা কী আইনী ... দৃষ্টিকোণ, পুরো এনক্রিপশনটিতে যাচ্ছি তা বোঝাতে অনেক কিছু করতে চলেছে যে আপনি সংবেদনশীল ডেটার সাথে যথাযথ ডিলাইজেন্স গ্রহণ করেছেন।


4
আপনার পিডিএফ এনক্রিপশন সম্পর্কিত কোনও নির্দিষ্ট জ্ঞান আছে বলে মনে হচ্ছে না, যা আপনার উত্তরটি অনুমান করে?
স্পাইক0 এক্সএফ

-1

সহজ পরীক্ষাটি হল sd8Jf + * e8fh§ $ fd8sHa এর অনুরূপ পাসওয়ার্ড সহ ভি 9.0 অ্যাক্রোব্যাট হিসাবে এনক্রিপ্ট করা একটি পিডিএফ ফাইলটি প্রেরণ করা এবং যে কাউকে এটি ডিক্রিপ্ট করতে বলুন। যদি 10 দিন পরে বলার পরে কেউ কারও কাছে দৃশ্যমান সামগ্রীর সাথে জবাব না দেয় তবে আপনি জানেন যে আপনার ডেটা নিরাপদ। তবে পাসওয়ার্ড নিয়ে দুটি সমস্যা মনে রাখবেন। আপনার প্রাপককে এটি কী তা জানতে হবে - এবং এটি পরবর্তী আইটেমের মতো ফাঁস হতে পারে। ২. কী-লগার কতটা শক্তিশালী তা আশ্চর্যজনক। এগুলি আপনার পাসওয়ার্ডগুলি টাইপ করার সাথে সাথে পড়ে এবং আপনার অজান্তেই এগুলি যে কোনও জায়গায় পাঠাতে পারে। আপনার কীবোর্ড 'বাফার' এই ক্ষেত্রে আপনার শত্রু। এমনকি পিজিপিও একই দুর্বলতায় ভোগে। উত্তর কী? আপনাকে একটি সার্ভারে ডেটা-ফাইলগুলি রাখুন - যেখানে আপনি কেবলমাত্র দুটি অংশ প্রক্রিয়াটির মাধ্যমে অ্যাক্সেস অর্জন করতে পারেন। উদাহরণস্বরূপ দেখুন কীভাবে পেপাল কেবলমাত্র আপনার মোবাইলে প্রেরিত নতুন সুরক্ষা কোডের মাধ্যমে বিকল্পভাবে অ্যাক্সেসের অনুমতি দেয়।


8
কাউকে কেবল কিছু ডিক্রিপ্ট করার চেষ্টা করতে এবং তার প্রতিক্রিয়া না পাওয়া নিরাপত্তার কোনও গ্যারান্টি নয় ...
ডেভিড ফ্রেজার

-2

এটি শয়তানবিড়ালীর একটি মন্তব্য হওয়া উচিত, তবে মন্তব্যগুলি 600 টি অক্ষরের মধ্যে সীমাবদ্ধ। :-(

আমি এটিকে (স্যাটানিকপিউপিস) সবচেয়ে বুদ্ধিমান উত্তর হিসাবে সমর্থন করি।

আপনি কতটা সুরক্ষিত তা পরিমাপ হিসাবে আপনি পাসওয়ার্ডটির শক্তিটির দিকে তাকিয়ে আছেন। এই ক্ষেত্রে, আপনি - উদাহরণ হিসাবে - রোগীর ডেটা সম্পর্কে কথা বলছেন। সুতরাং আপনি যে সিকিউরিটির সন্ধান করছেন তা বোঝানো হয়েছে বিষয়বস্তুটি অ্যালগরিদম বা কার্যকারিতা নয় (মুদ্রণ, সংরক্ষণ, অনুলিপি / পেস্ট) নয় secure

যদিও আমি সম্মত হই যে এইভাবে সুরক্ষিত কোনও দস্তাবেজ মুদ্রণ করা অতিপরিসরক্ষিত হতে পারে, পিডিএফটি ছিল - এবং এখনও - ডিক্রিপ্ট করার পক্ষে মৃত সহজ। যেভাবে কোনও সীমাবদ্ধতা ছাড়াই বিষয়বস্তুটি অন্য কোনও ফাইলে ডেসক্র্যাম্বল করে লেখা যেতে পারে।

আমি কোনও উপায়েই হ্যাকার নই, তবে এর জন্য প্রয়োজনীয় দুটি পাইথন স্ক্রিপ্ট ব্যবহার করা এত সহজ ছিল , এমনকি আমি আমার অ্যাডোব ডিআরএম-সুরক্ষিত ইবুকটি গতকালই ডাউনলোড করেছি "মজাদার নয়"।

এবং অবশ্যই, আপনি এলকোমসফ্টের দিকে নজর রাখবেন, কারণ সেখানে কার্যত যে কোনও কিছুর জন্য আপনি কোনও ক্র্যাক খুঁজে পেতে পারেন। তালিকার শীর্ষে পিডিএফ এবং ওয়ার্ড।


5
আপনি কতটা সুরক্ষিত তা পরিমাপ হিসাবে আপনি পাসওয়ার্ডটির শক্তিটির দিকে তাকিয়ে আছেন। - না, আমি এটা মনে করি না। আমি মনে করি এটি কেবল বলা যায়: "আমি জানি আমাকে ব্রেট ফোর্স ডিকশনারি আক্রমণ সম্পর্কে সচেতন হতে হবে। সুতরাং, শক্তিশালী পাসওয়ার্ড ব্যবহার করে সেই সুযোগটি সীমাবদ্ধ করার সময়, পিডিএফ সুরক্ষা কতটা নিরাপদ?" এবং আপনার "এখনও ডিক্রিপ্ট করা সহজ হয়ে গেছে" অংশটির কিছু উত্স প্রয়োজন, কারণ আমি মনে করি এটি সত্য নয়। (আপনার ই-বুক ডিআরএম উদাহরণটি এখানে আমার কাছে অপ্রাসঙ্গিক বলে মনে হয়েছে যেমন আমি এই প্রশ্নের মধ্যে মনে করি যেমন আপনি লিখেছেন ঠিক তেমন এনক্রিপশনটি "বিষয়বস্তু সুরক্ষিত করার জন্য বোঝানো হয়েছে" যেখানে ডিআরএম হ'ল অনুলিপি বন্ধ করতে পারে।)
আরজান

আপনি কতটা সুরক্ষিত তা পরিমাপ হিসাবে আপনি পাসওয়ার্ডটির শক্তিটির দিকে তাকিয়ে আছেন। - না, আমি এটা মনে করি না। - পোস্টের লেখক এটাই বলেছিলেন। তিনি এমএস ওয়ার্ডের সাথে অ্যাডোবস 128 এইএস-এনক্রিপশন তুলনা করেছেন ... <br> এবং আপনার "এখনও ডিক্রিপ্ট করা সহজ হয়ে গেছে" অংশটির কিছু উত্স প্রয়োজন - যদিও আমি আপনার আগ্রাসী সুরটি পছন্দ করি না, মিঃ আরজান ভ্যান বেন্তেম, আমি চাই আপনাকে "অ্যাডোব আইএনইপিটি" এর জন্য গুগল করতে বলুন, এলকোমসফ্টসের অফারগুলি দেখুন বা একটি ওয়েবসাইট সম্ভবত একটি চূড়ান্ত আমার পিডিএফ-এর মতো নাম চেক করুন। আমার অভিজ্ঞতা আপনাকে অহঙ্কার করা উচিত নয় তার চেয়ে আলাদা Just এবং আমাকে বক্তৃতা দেবেন না
ওল্ফ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.