ตั้งรหัสผ่านให้ไฟล์ PDF บนแอนดรอยด์

เอกสารบางฉบับไม่ควรเปิดอ่านได้โดยทุกคนที่ไฟล์ไปตกอยู่ด้วย ทั้งสลิปเงินเดือนที่ส่งให้เจ้าของบ้านเช่า สัญญาที่ลงนามแล้วซึ่งถูกส่งต่อสามทอดภายในบริษัท หรือเวชระเบียนที่อยู่ในโฟลเดอร์ดาวน์โหลดที่ใช้ร่วมกัน แอปอีเมลและแอปแชตไม่สนใจว่าในไฟล์แนบมีอะไร และทันทีที่ไฟล์ PDF ออกจากโทรศัพท์ของคุณ คุณก็ไม่มีสิทธิ์กำหนดอีกต่อไปว่ามันจะถูกคัดลอกไปที่ใด

รหัสผ่านคือการควบคุมอย่างเดียวที่เดินทางไปพร้อมกับตัวไฟล์ คู่มือนี้อธิบายว่ารหัสผ่าน PDF ปกป้องอะไรได้จริง วิธีตั้งรหัสผ่านจากโทรศัพท์แอนดรอยด์ วิธีเลือกรหัสผ่านที่คุ้มค่ากับความยุ่งยาก และความผิดพลาดเรื่องลำดับเพียงข้อเดียวที่ทำให้ต้องทำงานใหม่ทั้งหมด ตัวอย่างใช้ PDF Tools ซึ่งเข้ารหัสบนเครื่อง แต่หลักคิดใช้ได้กับแอป PDF ทุกตัว

รหัสผ่าน PDF ทำอะไรกันแน่

รหัสผ่านบนไฟล์ PDF ไม่ใช่หน้าจอล็อกที่วางทับเนื้อหาซึ่งยังอ่านได้ ตัวไบต์ของเอกสารถูกเข้ารหัส และรหัสผ่านถูกใช้เพื่อคำนวณกุญแจที่จะเปลี่ยนไบต์เหล่านั้นกลับไปเป็นหน้ากระดาษ ถ้าเปิดไฟล์ด้วยโปรแกรมแก้ไขข้อความ คุณจะเจออักขระที่อ่านไม่รู้เรื่องแทนข้อความของคุณ และนั่นคือเหตุผลที่ไฟล์ PDF ซึ่งป้องกันไว้ยังคงถูกป้องกันอยู่แม้มีคนคัดลอกไปไว้ในโน้ตบุ๊กหรือแฟลชไดรฟ์

มาตรฐานปัจจุบันสำหรับเรื่องนี้คือ AES-256 ตามที่ตัวจัดการความปลอดภัยมาตรฐานในข้อกำหนด PDF ระบุไว้ PDF Tools สร้างผลลัพธ์แบบนั้นพอดี คือ AES ที่ใช้กุญแจยาว 256 บิต ตามข้อกำหนดฉบับปรับปรุงที่เพิ่มความรัดกุมให้กับวิธีแปลงรหัสผ่านเป็นกุญแจด้วย เครื่องมือ PDF รุ่นเก่าบางตัวยังสร้างการเข้ารหัสแบบ RC4 ที่ 40 หรือ 128 บิต ซึ่งเป็นจุดตั้งต้นที่อ่อนแอกว่าชัดเจน

การพูดถึงข้อจำกัดให้ชัดเจนก็มีประโยชน์ไม่แพ้กัน

• มันไม่ย้อนไปปกป้องสำเนาที่ส่งไปแล้ว ถ้าคุณส่งฉบับที่ยังไม่ได้ป้องกันออกไปแล้ว การเข้ารหัสตอนนี้ไม่ได้เปลี่ยนอะไรกับสำเนาที่นอนอยู่ในกล่องจดหมายของใครบางคน
• มันไม่ได้ซ่อนชื่อไฟล์ ชื่ออย่าง ข้อตกลงหย่า-2026.pdf เล่าเรื่องทั้งหมดก่อนที่ใครจะเปิดเอกสารเสียอีก
• มันไม่ได้ปิดบังเนื้อหาใด ๆ ใครที่มีรหัสผ่านก็เห็นเอกสารทั้งฉบับ รวมถึงส่วนที่คุณคิดว่าปิดทับไว้ด้วยสี่เหลี่ยมสีดำแล้ว
• มันมีค่าเท่ากับรหัสผ่านเท่านั้น AES-256 ที่ใช้รหัสผ่าน password1 ก็คือกุญแจแน่นหนาบนประตูที่เดาออกได้ง่าย ๆ

วิธีตั้งรหัสผ่านให้ไฟล์ PDF บนโทรศัพท์ของคุณ

ใน PDF Tools การเข้ารหัสอยู่ใต้หัวข้อ เครื่องมืออื่น ๆ บนหน้าจอหลัก ถัดจากการนำเข้า PDF และเครื่องมือจัดการเอกสารอื่น ๆ โดยแยกจากเครื่องมือที่ใช้สร้างไฟล์

ขั้นตอนจริง ๆ มีเพียงสี่การตัดสินใจ

1. เลือกไฟล์ PDF ต้องเป็นเอกสารที่ยังไม่ได้ป้องกัน ไฟล์ที่มีรหัสผ่านอยู่แล้วจะเข้ารหัสซ้ำไม่ได้ เพราะแอปอ่านไฟล์นั้นไม่ได้ตั้งแต่ต้น
2. ตั้งชื่อผลลัพธ์ ฉบับที่เข้ารหัสแล้วจะถูกบันทึกเป็นไฟล์แยกต่างหาก คุณจึงเลือกชื่อเองได้ ค่าเริ่มต้นคือ Protected PDF
3. กำหนดรหัสผ่าน ใช้อักขระบนแป้นพิมพ์ทั่วไป 8 ถึง 64 ตัว โดยมีตัวอักษรและตัวเลขอย่างน้อยอย่างละหนึ่งตัว ตัวบอกความแข็งแรงจะตอบสนองขณะที่คุณพิมพ์
4. ยืนยัน ช่องที่สองต้องตรงกัน เนื่องจากไม่มีวิธีกู้คืน นี่จึงเป็นการตรวจทานการพิมพ์ผิดเพียงอย่างเดียวที่คุณมี

การเข้ารหัสทำงานบนโทรศัพท์ ไฟล์ PDF ไม่เคยถูกอัปโหลดไปประมวลผล ซึ่งหมายความว่าการทำงานนี้ไม่ขึ้นกับการเชื่อมต่อ และเนื้อหาของเอกสารไม่ถูกเปิดเผยต่อเซิร์ฟเวอร์ใดระหว่างทาง นโยบายความเป็นส่วนตัว อธิบายรายละเอียดว่าสิ่งนี้หมายถึงอะไร รวมถึงข้อเท็จจริงที่ว่าตัวรหัสผ่านเองไม่เคยถูกจัดเก็บ บันทึกลงล็อก หรือส่งออกไป

เลือกรหัสผ่านที่ใช้ได้จริง

ความยาวได้ผลมากกว่าความหลากหลายของอักขระ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ กำหนดขั้นต่ำไว้ที่ อย่างน้อย 8 อักขระ สำหรับรหัสผ่านที่ผู้ใช้เลือกเอง และแนะนำอย่างชัดเจนว่าไม่ควรบังคับให้ผสมประเภทอักขระ เพราะกฎการประกอบแบบนั้นผลักให้คนไปใช้การแทนที่ซึ่งเดาได้ง่าย เช่น P@ssw0rd

แปลเป็นแนวปฏิบัติสำหรับเอกสารที่คุณกำลังจะส่ง

• ให้เกินขั้นต่ำไปมาก ๆ คำสี่คำที่ไม่เกี่ยวข้องกันบอกทางโทรศัพท์ได้ง่ายกว่าอักขระสุ่มแปดตัว และเดายากกว่ามาก
• อย่าใช้รหัสผ่านซ้ำกับที่ใช้ในที่อื่น รหัสนี้จะถูกพิมพ์โดยผู้รับที่คุณควบคุมไม่ได้ ลงในเครื่องที่คุณไม่รู้จัก และอาจค้างอยู่ในกล่องจดหมายของเขาตลอดไป
• อย่าคิดรหัสจากตัวเอกสาร ชื่อลูกค้าบวกปีคือสิ่งแรกที่ใคร ๆ ก็ลอง
• จดไว้ในที่ที่คุณหากลับมาเจอ เช่น รายการในโปรแกรมจัดการรหัสผ่านที่ผูกกับผู้รับ ไม่ใช่โน้ตที่แปะไว้กับตัวไฟล์

ไฟล์ที่คุณเริ่มต้นจะเป็นอย่างไร

ไม่เป็นอะไรเลย เอกสารที่เข้ารหัสแล้วจะถูกเขียนเป็นไฟล์ใหม่และบันทึกแยกไว้ ส่วนไฟล์ PDF ที่คุณเลือกยังคงเหมือนเดิมทุกประการ คุณจะได้เอกสารสองฉบับ คือต้นฉบับที่อ่านได้ และสำเนาที่ป้องกันไว้

โดยทั่วไปนี่คือสิ่งที่ถูกต้อง เพราะมันเหลือทางถอยไว้ให้คุณหากพิมพ์รหัสผ่านผิดหรือลืมรหัส แต่ก็แปลว่าฉบับที่ยังไม่ได้ป้องกันยังอยู่บนโทรศัพท์ของคุณ ดังนั้นถ้าจุดประสงค์ทั้งหมดคือไม่ให้เอกสารนั้นอ่านได้ ให้ลบต้นฉบับหลังจากยืนยันแล้วว่าสำเนาที่ป้องกันไว้ใช้งานได้ คุณลบไฟล์ได้จาก ไฟล์ของฉัน เมื่อไม่ต้องการแล้ว

ส่งไฟล์ PDF ที่ป้องกันไว้โดยไม่ทำลายจุดประสงค์

ส่งรหัสผ่านผ่านช่องทางที่ต่างจากตัวเอกสาร ไฟล์แนบที่เข้ารหัสไว้พร้อมรหัสผ่านในอีเมลฉบับเดียวกันนั้น ในแง่ความปลอดภัยก็เท่ากับแปะกุญแจไว้ที่ประตู ใครที่เข้าถึงข้อความนั้นได้ก็เข้าถึงทั้งสองส่วน

วิธีแยกที่สมเหตุสมผล เรียงคร่าว ๆ จากที่ยุ่งยากน้อยที่สุด

• เอกสารทางอีเมล รหัสผ่านทางโทรศัพท์หรือ SMS
• เอกสารทางอีเมล รหัสผ่านทางแอปแชตที่ผู้รับใช้อยู่แล้ว
• เอกสารทางอีเมล รหัสผ่านตกลงกันต่อหน้าไว้ล่วงหน้า

การตกลงรหัสผ่านไว้ล่วงหน้ามีผลพลอยได้ที่ดี คุณไม่ได้ส่งมันออกไปเลย จึงไม่มีสำเนาของรหัสผ่านที่จะรั่วไหลได้ในภายหลัง

ป้องกันเป็นขั้นสุดท้าย ไม่ใช่ขั้นแรก

ไฟล์ PDF ที่เข้ารหัสแล้วจะถูกอ่านไม่ได้โดยเครื่องมือที่ปกติจะทำงานกับมัน เมื่อเอกสารถูกป้องกันแล้ว PDF Tools จะรวม บีบอัด แยก หรืออ่านตัวอักษรในเอกสารนั้นไม่ได้อีก เพราะทั้งสี่อย่างต้องอ่านเนื้อหาของหน้า และการเข้ารหัสก็กำลังทำหน้าที่ของมันอย่างถูกต้อง

ดังนั้นจัดลำดับขั้นตอนเสีย ประกอบให้เสร็จก่อน แล้วค่อยป้องกันเป็นขั้นสุดท้าย

1. สร้างหรือนำเข้าเอกสารทุกฉบับที่คุณต้องการ
2. รวมเอกสารเหล่านั้น ให้เป็นไฟล์เดียวที่คุณตั้งใจจะส่ง
3. ย่อขนาดลงถ้าไฟล์ใหญ่เกินกว่าจะแนบไปได้ คู่มือ การลดขนาดไฟล์ PDF บนแอนดรอยด์ อธิบายว่าเมื่อไรจึงคุ้มที่จะทำ
4. เข้ารหัสเอกสารฉบับสมบูรณ์

การทำย้อนลำดับหมายถึงต้องไปถอดรหัสที่อื่น หรือเริ่มใหม่จากต้นฉบับ นี่คือสาเหตุที่พบบ่อยที่สุดที่ทำให้คนต้องทำงานซ้ำ

ข้อผิดพลาดที่พบบ่อย

• ส่งรหัสผ่านไปในข้อความเดียวกันกับไฟล์
• ป้องกันเอกสารก่อนที่จะรวมหรือบีบอัด แล้วต้องมาเริ่มใหม่ตั้งแต่ต้น
• ปล่อยต้นฉบับที่ยังไม่ได้ป้องกันทิ้งไว้ในโฟลเดอร์ที่ใช้ร่วมกันหรือโฟลเดอร์ที่ซิงค์
• ใช้รหัสผ่านที่คิดมาจากเนื้อหาของเอกสารหรือชื่อไฟล์
• ไม่เคยลองเปิดสำเนาที่ป้องกันไว้ ลองเปิดสักครั้งและพิมพ์รหัสผ่านก่อนส่ง
• สับสนระหว่างการเข้ารหัสกับการปิดบังเนื้อหา รหัสผ่านกำหนดว่าใครเปิดเอกสารได้ ไม่ได้กำหนดว่าคนคนนั้นจะเห็นอะไรข้างใน

เริ่มจากตรงไหน

ทำเอกสารให้เสร็จก่อน แล้วจึงเข้ารหัส และส่งรหัสผ่านไปคนละทาง ใช้รหัสที่ยาวพอจนการเดาไม่มีความหมาย และเก็บไว้ในที่ที่อีกหกเดือนคุณยังหาเจอ เพราะไฟล์ PDF ที่ป้องกันไว้แต่ลืมรหัสผ่านก็คือไฟล์ที่สูญไปแล้วนั่นเอง