当您为 PDF 文件设置密码保护的时候,您首先会被要求为该 PDF 文件选择一个加密级别。如果您是计算机专家,您会立即明白那是什么意思,但如果您不是,就会感到迷惑。加密是什么意思?它如何影响您的安全选择?
什么是加密?
加密是一个为信息编码的加工过程,以使仅某个知道此“钥匙”的人(或计算机)才可以解码。(请阅读此文章: 《加密如何操作》 ,以了解诶更多详情。)这种信息是使用一种算法,故意做得很费解或“杂乱无章”的。 加密对于保持您的秘密信息秘密,至关重要。当您发送银行帐号或社会保险号码等信息,您肯定不想让这些信息被人看到,即使有不法分子截获了,也无能为力。 当您选择加密级别,各种不同的选择代表加密的森严程度多高。位数越高意味着加密越难以解开,或被“黑客”攻破,也越容易与将来的 Acrobat 新版本兼容。 RC4 和 AES 代表在加密处理过程中所使用的不同算法类型。
加密诸种钥匙
当您为一个文件指派密码时,您即是在设置一个加密钥匙。该文件的接收人必须拥有这把钥匙才能打开此文件。这种钥匙就叫作对称钥匙,因为加密和解密所用的钥匙是一样的。密码保护方式即是使用的对称钥匙。 不对称钥匙,也叫作公共钥匙密码法,合并使用专用钥匙和公共钥匙。根据 《加密如何起作用》 这篇文章,专用钥匙只有您的计算机知道,而公共钥匙是您的计算机给予任何一台想与它交流的计算机的。使用认证权威的电子数码认证即使用此类加密钥匙。
加密可提供多少保护?
安全措施将阻止大多数黑客获得访问保密信息。有些安全措施选项比另一些选项提供更严密的保护。但是,却没有哪种安全措施可以完全杜绝黑客。黑客可攻破安全密码的方式有:
- “蛮干”攻击式 – 黑客采尽可能用无数多可能性的不同密码来破解密码。
- 除错程序式– 这些黑客像软件工程师使用除错程序找出程序中的错误一样工作。他们在算机进行操作的同时,按使用手册的每一步停住计算机。
- 数据包截获或协议解码器式 – 如果密码通过像互联网这样的中介传输,这种方法可侦测到或截获密码。
高级别加密可保护您不受蛮干攻击,这种攻击就是黑客尝试各种数字组合,看似乎起作用。较高级别的加密增加了黑客对可能的数字组合进行实验的次数,或增加了解锁文件所需的“密钥长度”。若是 40-位数加密,黑客需有 240 个不同的“密钥长度”才能找到正确的密钥。;若是 128-位数则增加到 2128 个。这样,128-位数就比 40-位数加密的安全度大幅度地提高了。
如何使文件更安全
密码是保护您的 PDF 文件的最低级别。您可设置密码,使仅有授权的用户可打开该文件,并/或仅有授权的个人可打印、编辑或复制该文件。 安全措施的其他方式,比如电子签名和认证,已有其他供应商提供来应对不同类型的安全需要。 您也可通过应用创建优良密码的标准规则来帮助保护您 PDF 文件的保密性,比如:混合使用数字和字母,创建 8 个字符以上的密码,不单独使用普通的字典词汇,等等。这将进一步确保您的珍贵信息不会成为网络入侵者的牺牲品。
多种资源
“加密如何起作用”,《员工如何工作》(How Stuff Works) Dan Shea,“介绍 PDF 安全措施”,《PDF 世界》(Planet PDF) Narayan Sainaney,“打开您小屋的钥匙:PDF 文件安全措施概览”,《PDF 世界》 “Adobe PDF 安全措施 – 了解和使用 Adobe Reader 和 Adobe Acrobat 的安全功能”(白皮书), Adobe 公司
|