Bazı belgeler, dosyanın ulaştığı herkes tarafından okunabilir olmamalı. Ev sahibine gönderilen bir maaş bordrosu, bir şirket içinde üç kez iletilmiş imzalı bir sözleşme, paylaşılan bir indirilenler klasöründeki bir sağlık kaydı. E-posta ve mesajlaşma uygulamaları bir ekin içinde ne olduğuyla ilgilenmez ve bir PDF telefonunuzdan ayrıldığı anda, sonraki kopyanın nereye gideceği konusunda söz hakkınız kalmaz.
Şifre, dosyanın kendisiyle birlikte yolculuk eden tek denetimdir. Bu rehber, bir PDF şifresinin gerçekte neyi koruduğunu, Android telefondan nasıl ekleneceğini, zahmete değer bir şifrenin nasıl seçileceğini ve işi baştan yapmanıza yol açan o tek sıralama hatasını anlatıyor. Örnekler, şifrelemeyi cihazda yapan PDF Tools’u kullanıyor, ama akıl yürütme her PDF uygulaması için geçerli.
Bir PDF şifresi gerçekte ne yapar
PDF’deki bir şifre, okunabilir kalan içeriğin üzerine konmuş bir kilit ekranı değildir. Belgenin baytları şifrelenir ve şifre, onları yeniden sayfalara dönüştüren anahtarı türetmek için kullanılır. Dosyayı bir metin düzenleyicide açarsanız yazınızın yerinde anlamsız karakterler bulursunuz; korumalı bir PDF’nin biri onu dizüstü bilgisayara ya da USB belleğe kopyaladığında korumalı kalmasının nedeni budur.
Bunun bugünkü standardı, PDF spesifikasyonundaki standart güvenlik işleyicisinin tanımladığı AES-256’dır. PDF Tools tam olarak bunu üretir: 256 bitlik anahtarla AES; üstelik şifrenin o anahtara nasıl dönüştüğünü de sıkılaştıran spesifikasyon revizyonuna göre. Bazı eski PDF araçları hâlâ 40 veya 128 bitlik RC4 şifrelemesi üretir ki bu belirgin biçimde daha zayıf bir başlangıç noktasıdır.
Sınırlar konusunda açık olmak da bir o kadar yararlı:
- Kopyaları geriye dönük korumaz. Korumasız sürümü zaten gönderdiyseniz, şimdi şifrelemek birinin gelen kutusunda duran kopyayı değiştirmez.
- Dosya adını gizlemez.
bosanma-anlasmasi-2026.pdfkimse belgeyi açmadan hikâyeyi anlatır. - Hiçbir şeyi karartmaz. Şifreye sahip olan belgenin tamamını görür; siyah bir dikdörtgenle kapattığınızı sandığınız kısım da buna dahildir.
- Değeri, şifrenin değeri kadardır.
password1şifresiyle AES-256, tahmin edilebilecek bir kapıdaki sağlam bir kilittir.
Telefonunuzda bir PDF’yi şifreyle nasıl korursunuz
PDF Tools’ta şifreleme, ana ekranda Diğer araçlar altında, PDF’yi içe aktar ve diğer belge yönetimi araçlarının yanında, dosya oluşturan araçlardan ayrı durur.
Akışın kendisi dört karardan ibaret:
- PDF’yi seçin. Korumasız bir belge olmalı. Zaten şifresi olan bir dosya yeniden şifrelenemez, çünkü uygulama onu en baştan okuyamaz.
- Çıktıyı adlandırın. Şifrelenmiş sürüm ayrı bir dosya olarak kaydedilir, dolayısıyla adını siz seçersiniz. Varsayılan ad Protected PDF’dir.
- Şifreyi belirleyin. Yaygın klavye karakterlerinden 8 ile 64 arası; en az bir harf ve bir rakam içermeli. Yazarken bir güç göstergesi tepki verir.
- Onaylayın. İkinci alan eşleşmeli. Kurtarma yolu bulunmadığından, elinizdeki tek yazım denetimi budur.
Şifreleme telefonda çalışır. PDF işlenmek üzere hiçbir yere yüklenmez; bu aynı zamanda işlemin bir bağlantıya bağlı olmadığı ve belgenin içeriğinin yolda hiçbir sunucuya açılmadığı anlamına gelir. Gizlilik politikası bunun ne demek olduğunu ayrıntılandırır; şifrenin kendisinin hiçbir zaman saklanmadığı, günlüğe yazılmadığı ve iletilmediği de buna dahildir.
İşe yarayacak bir şifre seçmek
Uzunluk, karakter çeşitliliğinden daha çok iş görür. ABD Ulusal Standartlar ve Teknoloji Enstitüsü, kullanıcının seçtiği şifreler için en az 8 karakterlik bir alt sınır koyar ve karakter türlerini karıştırmayı zorunlu kılmamayı açıkça önerir; çünkü bu tür kompozisyon kuralları insanları P@ssw0rd gibi tahmin edilebilir değiştirmelere iter.
Göndermek üzere olduğunuz bir belge için pratiğe çevirisi şöyle:
- Alt sınırı açık ara aşın. Birbiriyle ilgisiz dört kelimeyi telefonda söylemek sekiz rastgele karakterden kolaydır ve tahmin edilmesi çok daha zordur.
- Başka yerde kullandığınız bir şifreyi yeniden kullanmayın. Bunu, denetleyemediğiniz bir alıcı tanımadığınız bir cihaza yazacak ve şifre onun gelen kutusunda süresiz durabilir.
- Belgeden türetmeyin. Müşterinin adı artı yıl, herkesin ilk deneyeceği şeydir.
- Geri bulabileceğiniz bir yere not edin. Alıcıyla ilişkilendirilmiş bir şifre yöneticisi kaydı; dosyanın üstüne iliştirilmiş bir not değil.
Başladığınız dosyaya ne olur
Hiçbir şey. Şifrelenmiş belge yeni bir dosya olarak yazılır ve ayrı kaydedilir; seçtiğiniz PDF tam olarak olduğu gibi kalır. Elinizde iki belge olur: okunabilir orijinal ve korumalı kopya.
Genellikle doğrusu budur, çünkü şifre yanlış yazılır ya da unutulursa size bir çıkış yolu bırakır. Ama bu aynı zamanda korumasız sürümün hâlâ telefonunuzda olduğu anlamına gelir. Yani bütün mesele o belgenin okunabilir olmaması idiyse, korumalı kopyanın çalıştığını doğruladıktan sonra orijinali silin. İhtiyacınız kalmadığında dosyaları Dosyalarım ekranından silebilirsiniz.
Korumalı bir PDF’yi amacını boşa çıkarmadan göndermek
Şifreyi belgeden farklı bir kanaldan gönderin. Aynı e-postada şifrelenmiş bir ek ile onun şifresi, güvenlik açısından anahtarı kapıya bantlamaya denktir: mesaja ulaşan, iki yarıya birden ulaşır.
Makul ayrımlar, kabaca en az zahmetliden başlayarak:
- Belge e-postayla, şifre telefonla arayarak ya da SMS’le.
- Belge e-postayla, şifre alıcının zaten kullandığı bir mesajlaşma uygulamasıyla.
- Belge e-postayla, şifre önceden yüz yüze kararlaştırılarak.
Şifreyi önceden kararlaştırmanın yararlı bir yan etkisi vardır: onu hiç iletmemiş olursunuz, dolayısıyla sonradan sızabilecek bir kopyası da olmaz.
En başta değil, en sonda koruyun
Şifrelenmiş bir PDF, üzerinde çalışacak araçlar tarafından okunamaz. Bir belge korumalı hâle geldiğinde PDF Tools onu artık birleştiremez, sıkıştıramaz, bölemez ya da metnini tanıyamaz; çünkü bu dört işlemin de sayfa içeriğini okuması gerekir ve şifreleme tam olarak işini yapmaktadır.
Öyleyse adımlarınızı sıraya koyun. Önce toplayın, en sonda koruyun:
- İhtiyacınız olan her belgeyi oluşturun ya da içe aktarın.
- Göndermeyi düşündüğünüz tek dosyada birleştirin.
- Dosya eklenemeyecek kadar büyükse küçültün. Android’de PDF dosya boyutunu küçültme rehberi bunun ne zaman değdiğini ele alıyor.
- Son hâlini almış belgeyi şifreleyin.
Tersinden gitmek, başka bir yerde şifre çözmek ya da orijinalden yeniden başlamak demektir. İnsanların işi baştan yapmasının açık ara en yaygın nedeni budur.
Sık yapılan hatalar
- Şifreyi dosyayla aynı mesajda göndermek.
- Belgeyi birleştirmeden ya da sıkıştırmadan önce korumak ve sonra baştan başlamak zorunda kalmak.
- Korumasız orijinali paylaşılan ya da eşitlenen bir klasörde bırakmak.
- Belgenin içeriğinden veya dosya adından türetilmiş bir şifre kullanmak.
- Korumalı kopyayı hiç denememek. Göndermeden önce bir kez açın ve şifreyi yazın.
- Şifrelemeyi karartmayla karıştırmak. Şifre, belgeyi kimin açacağını belirler; o kişinin içeride ne göreceğini değil.
Nereden başlamalı
Önce belgeyi bitirin, sonra şifreleyin, şifreyi de başka bir yoldan gönderin. Tahmin etmeyi anlamsız kılacak kadar uzun bir şey kullanın ve altı ay sonra da bulabileceğiniz bir yere koyun; çünkü şifresi unutulmuş korumalı bir PDF, kaybolmuş bir dosyadan başka bir şey değildir.