PDF'e Şifre Ekle – Parola Koruması (AES-256)

Nasıl kullanılır?

1. Şifrelemek istediğiniz PDF'i kutuya bırakın ya da "PDF seç" ile bilgisayarınızdan açın. Dosya tarayıcının belleğine alınır; hiçbir sunucuya gönderilmez.
2. "Açılış parolası" alanına belgeyi açacak kişilerin yazacağı parolayı girin. Güç göstergesi zayıf parolada uyarır; en az 8 karakter, harf-rakam karışımı önerilir. "Göster" düğmesiyle yazdığınızı kontrol edebilirsiniz.
3. İsterseniz ayrı bir "Sahip parolası" belirleyin. Bu parola yalnızca izinleri (yazdırma, kopyalama, düzenleme) değiştirmek için gerekir; boş bırakırsanız açılış parolasıyla aynı olur.
4. Şifreleme türünü ve izinleri seçin. Varsayılan AES-256 ve "yazdırabilir, kopyalayabilir, düzenleyemez" ayarı çoğu belge için uygundur.
5. "Şifrele" düğmesine basın; birkaç saniye içinde "Şifreli PDF'i indir" düğmesi görünür. İnen dosya -sifreli.pdf ekiyle kaydedilir, orijinaliniz değişmez. Parolayı alıcıya ayrı bir kanaldan iletin.

PDF şifrelemek ne sağlar, ne sağlamaz?

PDF standardı iki ayrı korumayı aynı dosyada taşıyabilir. Açılış parolası (standartta "user password") belgenin içeriğini şifreler: parola bilinmeden sayfalar, metinler ve resimler okunamaz; dosyayı açan her program önce parolayı sorar. Sahip parolası ("owner password") ise içeriği değil, izinleri korur: belge parolasız açılabilir ama yazdırma, metin kopyalama ya da düzenleme gibi işlemler kilitlenir; bu kilidi yalnızca sahip parolasını bilen açabilir. Bu araçta ikisini birlikte ya da ayrı ayrı kullanabilirsiniz: yalnızca açılış parolası verirseniz belge gerçekten gizli kalır; yalnızca sahip parolası verirseniz belge herkes tarafından okunur ama kopyalanıp düzenlenmesi engellenir.

Dürüst olmak gerekir: izin kısıtları (yazdırma, kopyalama yasağı) PDF okuyucunun kurallara uymasına dayanır. Saygın programlar bu kısıtlara uyar; ancak bilgili bir kullanıcı belgeyi açabildiği sürece ekran görüntüsü alabilir ya da kısıtı tanımayan bir araçla içeriği dışa aktarabilir. Dolayısıyla izin kısıtı "caydırıcı", açılış parolası ise "koruyucu"dur. Gerçekten gizli bir belge için mutlaka açılış parolası kullanın ve parolayı güçlü seçin; kısıtları ek önlem olarak düşünün.

AES-256 ve PDF 2.0: hangi şifrelemeyi seçmeli?

PDF'lerde tarih boyunca üç şifreleme ailesi kullanıldı: 40 ve 128 bitlik RC4 (PDF 1.1–1.4), AES-128 (PDF 1.6, Acrobat 7) ve AES-256 (önce Acrobat 9'un eklentisi, sonra ISO 32000-2 yani PDF 2.0 standardında kalıcı olarak). RC4 bugün kırılmış kabul edilir ve bu araç onu hiç sunmaz. AES-256 şu an PDF için tanımlı en güçlü yöntemdir; parola SHA-256 tabanlı bir türetme ile anahtara dönüştürülür ve kaba kuvvet denemeleri kasıtlı olarak yavaşlatılır. Alıcılarınız güncel bir Adobe Reader, Foxit, Chrome, Edge, Firefox, macOS Önizleme ya da telefon PDF uygulaması kullanıyorsa AES-256'yı seçin. Çok eski bir okuyucu (ör. 2008 öncesi Acrobat) ya da bazı eski kurumsal belge sistemleri AES-256 dosyayı açamazsa "AES-128" seçeneğine dönün; o da hâlâ güvenli kabul edilir, yalnızca anahtar türetmesi daha hızlıdır. Her iki seçenekte de şifreleme işini açık kaynak qpdf kütüphanesinin WebAssembly derlemesi tarayıcınızın içinde yapar; aynı kütüphane dünyadaki birçok sunucu tarafı PDF aracının arkasında çalışır.

E-posta ile belge gönderirken şifre: KVKK ve gündelik pratik

Kimlik fotokopisi, bordro, sağlık raporu, sözleşme, banka dökümü, öğrenci belgesi… Bunların her biri 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel, hatta bazıları "özel nitelikli" veridir. KVKK ve Kurul kararları, kişisel verinin e-posta gibi kanallarla aktarılırken uygun teknik tedbirlerle korunmasını ister; şifreli dosya göndermek Kurul'un rehberlerinde açıkça önerilen tedbirlerden biridir. Bir e-posta yanlış kişiye gittiğinde ya da bir posta kutusu ele geçirildiğinde, ekteki PDF parolalıysa içeriğin ifşa olmadığı savunulabilir; parolasızsa bu bir "veri ihlali"dir ve 72 saat içinde bildirim yükümlülüğü doğabilir. Muhasebeci, avukat, insan kaynakları, okul ve klinik gibi düzenli belge gönderen herkes için şifreleme bu nedenle alışkanlık olmalıdır.

Pratikte uyulması gereken altın kural şudur: parolayı belgeyle aynı kanaldan göndermeyin. Şifreli PDF'i e-postayla gönderiyorsanız parolayı SMS, telefon ya da mesajlaşma uygulamasıyla iletin. Parolayı e-postanın gövdesine yazmak, kapıyı kilitleyip anahtarı kapının üstüne asmak gibidir. Düzenli gönderdiğiniz alıcılar için önceden anlaşılmış bir parola kuralı (ör. alıcının bildiği bir numara) işi kolaylaştırır; ancak aynı parolayı yıllarca ve herkese kullanmaktan kaçının. Parolayı belge adına ya da konu satırına yazmayın; tahmin edilebilir değerler (1234, doğum tarihi, TC kimlik numarasının son hanesi) yerine en az 8–12 karakterlik, harf ve rakam karışık bir parola seçin.

Neden Bilişim Ajans aracı?

• Parola ve dosya bilgisayarınızda kalır. Şifreleme WebAssembly ile tarayıcıda yapılır; ağ isteği yoktur. Belgeyi şifrelemek için bir sunucuya göndermek, şifrelemenin amacıyla çelişirdi.
• Gerçek AES-256. Çoğu ücretsiz çevrimiçi araç hâlâ RC4 ya da AES-128 kullanır; bu araç PDF 2.0 standardındaki en güçlü yöntemi varsayılan yapar.
• İzin kısıtları ve sahip parolası. Yazdırma, kopyalama ve düzenleme izinlerini ayrı ayrı belirleyebilir, sahip parolasını ayrı tutabilirsiniz.
• Orijinal dosya değişmez. Şifreli kopya ayrı bir adla iner; yanlış parola yazdıysanız orijinalden yeniden üretirsiniz.
• Kurulum ve kayıt yok. Windows, macOS, Linux ve telefonda tarayıcıdan çalışır; sayfa bir kez yüklendikten sonra çevrimdışı da kullanılabilir.

Sık sorulan sorular

İlgili araçlar

• PDF Şifresini Kaldır
• PDF Birleştir
• PDF'e Filigran Ekle
• PDF İmzala

Şirketinizde belge paylaşımı, KVKK uyumu ve e-posta güvenliği için kurumsal bir çözüm arıyorsanız Bilişim Ajans ekibi yardımcı olur.