Panduan Lengkap Keamanan PDF: Kata Sandi, Enkripsi, Redaksi, dan Tanda Tangan Digital

PDF Membawa Rahasia — Kebanyakan Orang Melindunginya dengan Buruk

PDF adalah format default untuk dokumen sensitif: kontrak, surat pajak, catatan medis, ringkasan hukum, laporan keuangan, pengajuan perusahaan, dan formulir pemerintah. Namun kebanyakan orang yang mengamankan dokumen ini membuat kesalahan yang membuat mereka terekspos. PDF yang "dilindungi kata sandi" mungkin menggunakan enkripsi RC4 yang telah dipecahkan pada tahun 2015. Dokumen yang "diredaksi" mungkin masih memiliki teks yang dapat dipilih di bawah kotak hitam itu. Dokumen yang "ditandatangani elektronik" mungkin tidak memiliki perlindungan terhadap kerusakan setelah penandatanganan.

Panduan ini mencakup semua yang perlu Anda ketahui untuk mengamankan PDF dengan benar, diatur berdasarkan ancaman yang ditangani setiap teknik.

Bagian 1: Perlindungan Kata Sandi

Kata Sandi Pengguna (Kata Sandi Buka)

Mengontrol siapa yang dapat membuka file. Tanpa kata sandi ini, konten PDF tetap terenkripsi sebagai ciphertext. Kata sandi pengguna adalah keamanan nyata — bukan advisori, bukan opsional, tidak dapat dilewati dengan pembaca PDF yang berbeda. Jika dokumen dienkripsi dengan AES-256 dan kata sandi yang kuat, dokumen akan tetap tidak terbaca hingga kata sandi yang benar diberikan.

Kata Sandi Pemilik (Kata Sandi Izin)

Mengontrol apa yang dapat dilakukan seseorang dengan dokumen setelah membukanya — mencetak, menyalin teks, mengedit, menambahkan anotasi, dan mengisi formulir. Inilah fakta kritis yang tidak diketahui kebanyakan pengguna PDF: izin pemilik bersifat advisori, tidak ditegakkan. Adobe Acrobat menghormatinya. Sebagian besar pembaca PDF pihak ketiga — termasuk penampil bawaan di Chrome, Firefox, dan Edge — mengabaikannya sepenuhnya.

Aturan: Selalu tetapkan kata sandi pengguna. Kata sandi pemilik adalah sinyal kenyamanan sekunder, bukan tindakan keamanan.

AES-256 vs AES-128 vs RC4

Cara Kerja Enkripsi PDF

Saat Anda menetapkan kata sandi pada PDF, library tidak mengenkripsi seluruh file sebagai satu blob. Sebaliknya, setiap aliran konten di dalam PDF — teks setiap halaman, setiap gambar tersemat, setiap program font — dienkripsi secara individual. Kunci enkripsi diturunkan dari kata sandi Anda menggunakan fungsi derivasi kunci.

Seberapa Kuat Kata Sandi Anda?

• 8 karakter, huruf kecil saja: Dipecahkan dalam waktu di bawah 24 jam.
• 10 karakter, campuran huruf + angka: 6-12 bulan.
• 14 karakter, campuran + simbol: Tidak dapat dipecahkan secara efektif.
• 16+ karakter acak: Keamanan permanen terhadap brute force.

Keterbatasan Perlindungan Kata Sandi

Kata sandi adalah mekanisme keamanan PDF yang paling umum, tetapi memiliki kelemahan fundamental.

Bagian 2: Redaksi — Penghapusan Permanen Konten

Redaksi adalah operasi keamanan PDF yang paling disalahpahami. Menggambar persegi panjang hitam di atas teks di penampil PDF tidak meredaksinya.

Masalah Kotak Hitam

Saat Anda menggambar persegi panjang di atas teks menggunakan Preview, penampil PDF Chrome, atau bahkan beberapa versi alat komentar Adobe Acrobat, Anda menambahkan anotasi bentuk ke halaman. Teks di bawahnya tetap ada di aliran konten PDF.

Ini bukan hipotetis. Pada tahun 2019, Departemen Kehakiman AS secara tidak sengaja mengungkapkan nama informan rahasia karena pengajuan pengadilan menggunakan kotak hitam yang digambar di Preview. Metadata PDF mempertahankan teks asli.

Redaksi Sejati

Redaksi sejati secara permanen menghapus konten dari struktur PDF. Operasi bekerja pada tingkat aliran konten.

Cara Memverifikasi Redaksi Nyata

1. Coba pilih area yang diredaksi.

2. Salin dan tempel area sekitarnya.

3. Ekstrak teks mentah menggunakan alat seperti pdftotext.

4. Periksa aliran konten halaman.

Kegagalan Redaksi Terkenal

2019 — Paparan informan DOJ. Departemen Kehakiman menggunakan redaksi anotasi kotak hitam.

2018 — Spesifikasi produk Apple. Apple mengajukan dokumen pengadilan dengan angka penjualan diredaksi menggunakan kotak hitam di Word.

2016 — Pengajuan hukum Samsung. Tim hukum Samsung meredaksi data keuangan.

2013 — Tanggapan FOIA IRS. IRS meredaksi bagian dokumen dengan menutupi teks dengan kotak putih.

Daftar Periksa Redaksi

1. Gunakan alat yang dirancang untuk redaksi.

2. Redaksi setiap konten dua kali, lalu verifikasi.

3. Redaksi metadata juga.

4. Periksa lapisan tersembunyi.

5. Hapus anotasi dan komentar.

6. Pertimbangkan meratakan PDF.

7. Uji pada salinan.

Bagian 3: Enkripsi Sertifikat

Untuk lingkungan di mana kata sandi tidak cukup aman, PDF mendukung enkripsi berbasis sertifikat menggunakan infrastruktur kunci publik (PKI).

Bagian 4: Tanda Tangan Digital vs Tanda Tangan Elektronik

Bagian 5: Metadata PDF — Kebocoran yang Terabaikan

Setiap PDF membawa metadata: nama penulis, judul dokumen, tanggal pembuatan, tanggal modifikasi.

Bagian 6: Keamanan Sisi-Klien — File Anda Tidak Pernah Meninggalkan Perangkat Anda

Setiap operasi keamanan yang dijelaskan dalam panduan ini dapat dilakukan sepenuhnya di browser Anda menggunakan alat sisi-klien seperti yang ada di pdfprivately.

Keamanan sisi-klien membalikkan ini. Dokumen tidak pernah meninggalkan perangkat Anda.