Quanto è buona la protezione con password PDF?

Sembra che la protezione con password di Word non sia davvero buona, almeno fino a Office 2003, se leggo correttamente questa voce SU . Ho l'impressione che la protezione con password PDF di Acrobat dovrebbe essere migliore (dice AES a 128 bit per Acrobat 7 e versioni successive). È vero?

Certo, dipende dalla forza della password utilizzata, ma supponendo che protegga il mio PDF con una password come sd8Jf + * e8fh§ $ fd8sHä, sono al sicuro?

Come, per esempio, per l'invio di informazioni riservate sul paziente - non veramente preziose, ma potenzialmente altamente sensibili.

Dal sito Adobe - Protezione dei documenti con password :

L'opzione Acrobat 3 e successive utilizza un livello di crittografia basso (RC4 a 40 bit), mentre le altre opzioni utilizzano un livello di crittografia elevato (RC4 o AES a 128 bit). Acrobat 6.0 e versioni successive consente di abilitare i metadati per la ricerca. Acrobat 9.0 e versioni successive crittografa il documento utilizzando l'algoritmo di crittografia AES con una dimensione della chiave di 256 bit.

Quindi apparentemente 7 utilizzerà AES a 128 bit. Direi che sei molto al sicuro, soprattutto con una password del genere. L' Istituto nazionale di standard e tecnologia concorda:

Supponendo che si potrebbe costruire una macchina in grado di recuperare una chiave DES in un secondo (ovvero, provare 255 chiavi al secondo), quindi occorrerebbero circa 149 mila miliardi (149 trilioni) di macchina per craccare una chiave AES a 128 bit .

Certo, dipende dalla forza della password utilizzata, ma supponendo che protegga il mio PDF con una password come sd8Jf + * e8fh§ $ fd8sHä, sono al sicuro?

Con tale password i tuoi documenti saranno praticamente ben protetti. Soprattutto con Acrobat 7 e 8.

In Acrobat 9, Adobe ha apportato modifiche all'algoritmo sottostante. E mentre hanno aggiornato la crittografia a AES a 256 bit, l'algoritmo consente attacchi di forza bruta e dizionario per sprecare meno cicli del processore su ogni interazione della password. Puoi leggerlo nel blog di Adobe .

Necessariamente, quel tipo di password sarà forte sotto Acrobat 9 e renderà tutti i metodi molto inefficienti per qualsiasi attacco di forza bruta o dizionario (praticamente l'unico mezzo per rompere un documento protetto da pdf). E mentre bisogna dire che questi strumenti funzioneranno più velocemente con Acrobat 9, ci vorranno ancora anni prima che una macchina utente comune possa eventualmente infrangere la password.

Un ultimo commento, la dimensione della tua password sarà il fattore più determinante nella protezione, così come il numero univoco di caratteri. Quindi, puoi aspettarti di fornire una password come mypaSwURD_frOM2009onMunTH # 16, che è più facile da memorizzare (include errori di battitura proposti) e ottenere comunque lo stesso livello di sicurezza elevato.

Gli ultimi cracker possono, su macchine con le giuste schede video, utilizzare la stessa GPU per decifrare le password con un attacco di forza bruta a una velocità paragonabile a un supercomputer.

Se la password non è abbastanza lunga, verrà crackata in pochi minuti e fino a diversi giorni.

Conclusione: solo se si utilizza l'ultima versione di Acrobat e si utilizzano password molto longggg e nessuna parola del dizionario, si sarà abbastanza sicuri.

Ma poi, tutto questo sarà uno sforzo sprecato se la tua password trapelasse sul web ...

Mi sembra di ricordare che si potrebbe:

• Ottieni una stampante PDF gratuita / open source (ovvero stampandola dalla tua applicazione e produce un file PDF)
• Apri il PDF protetto in Acrobat Reader
• Stampa il PDF sulla stampante PDF, finendo così con un nuovo file PDF senza protezione.

Vale la pena indagare.

Non mi fiderei di nessuno dei due, francamente. Protezioni con password integrate in pdf, elaborazione testi, fogli di calcolo, software di archiviazione ... Sono quasi tutti i sistemi di hobbistica, messi in atto per fermare le persone oneste, non le persone determinate. Non importa quanto la password venga archiviata in modo sicuro in presenza di soluzioni alternative (Acrobat è comunque migliore di Word).

Consiglio di esaminare GPG o PGP per la crittografia effettiva (sono sostanzialmente lo stesso programma, ma PGP è lucido, commerciale e costoso, e gpg è open source, un po 'ruvido ai bordi (per quanto riguarda la facilità d'uso) e free-as-in-beer.) Puoi integrarli con la posta elettronica, puoi salvare qualsiasi formato di documento sia conveniente e puoi essere sicuro che, finché le tue procedure di scambio di chiavi sono solide, nessuno sarà leggere la tua posta.

Da un punto di vista più pratico ... dovremmo dire legale ..., passare alla crittografia completa farà molto per dimostrare che hai preso la dovuta conoscenza con dati sensibili.

Il semplice test è inviare un file pdf crittografato come acrobat V9.0 con una password simile a sd8Jf + * e8fh§ $ fd8sHa e chiedere a chiunque di decrittografarlo. Se dopo 10 giorni nessuno ha risposto ai contenuti visualizzati, allora sai che i tuoi dati sono al sicuro. Tuttavia, ricorda due problemi con le password. 1. Il destinatario dovrà sapere di cosa si tratta e potrebbe perdere come nel prossimo articolo. 2. È incredibile quanto siano potenti i key-logger. Questi leggono le tue password mentre le digiti e potenzialmente le inviano ovunque senza che tu lo sappia. Il "buffer" della tastiera è il tuo nemico in questo senso. Anche PGP soffre della stessa vulnerabilità. Qual è la risposta? Posiziona i tuoi file di dati su un server - dove puoi accedere solo tramite un processo in due parti. Ad esempio, vedi come PayPal ora consente facoltativamente l'accesso solo tramite un nuovo codice di sicurezza inviato al tuo cellulare.

Questo dovrebbe essere un commento a satanicpuppy, ma i commenti sono limitati a 600 caratteri. :-(

Sostengo questo (satanicpuppys) come la risposta più sensata.

Stai esaminando la forza della password come misura della sicurezza di qualcosa. In questo caso, ad esempio, stai parlando dei dati del paziente. Quindi la sicurezza che stai cercando ha lo scopo di proteggere il contenuto e non l'algoritmo o la funzionalità (stampa, salvataggio, copia / incolla).

Anche se concordo sul fatto che potrebbe essere superdifficile stampare un documento protetto in quel modo, il PDF è stato - ed è tuttora - morto facilmente decodificabile. In questo modo il contenuto può essere decodificato e scritto in un altro file, senza alcuna restrizione.

Non sono affatto un hacker, ma i due script Python necessari erano così facili da usare, anche se sono riuscito a "liberare" il mio ebook Adobe DRM-Protected che ho appena scaricato ieri ... Nessun scherzo.

E, naturalmente, darei un'occhiata a Elcomsoft, perché lì puoi trovare qualsiasi crack per praticamente qualsiasi cosa. PDF e Word in cima all'elenco.