مشاركة ملفات PDF كبيرة بأمان: دليل النقل المشفر

لمشاركة ملف PDF كبير بأمان، اجمع بين عنصرين: التشفير في حالة السكون على ملف PDF نفسه (AES-256 يُضبط عبر Acrobat أو Preview أو qpdf)، والتشفير أثناء النقل (خدمات مشفرة من طرف إلى طرف مثل HexaTransfer). مرفقات البريد الإلكتروني تتوقف عند نحو 25 ميجابايت وتُسرّب البيانات الوصفية. Google Drive وDropbox يشفّران أثناء النقل لكن يمكنهما فك التشفير في حالة السكون. للعقود والسجلات الطبية والبيانات المالية، يهمّ الجمع بين الطبقتين أكثر من أي طبقة بمفردها.

لماذا تكبر ملفات PDF أصلاً

معظم ملفات PDF "الكبيرة" هي ماسحات ضوئية. مسح 20 صفحة بدقة 600 DPI بدون OCR قد يبلغ 50-200 ميجابايت. ملفات PDF المُصدَّرة كمتجهات (من Word أو Pages أو InDesign) عادةً دون 5 ميجابايت حتى مع 100+ صفحة. الأسباب الشائعة:

• مسح صفحات كاملة محفوظة كصور داخل غلاف PDF بدلاً من نص.
• خطوط مدمجة مكرّرة عبر ملفات PDF المدمجة.
• صور عالية الدقة (كتالوجات المنتجات، التقارير السنوية) غير مُقلَّصة العينة.
• طبقات وتعليقات مخفية من Acrobat لم تُسطَّح.

قبل التشفير والرفع، مرّر "Reduce File Size" في Acrobat أو gs (Ghostscript) بخيار -dPDFSETTINGS=/ebook. مسح 120 ميجابايت كثيراً ما يصغر إلى 15 ميجابايت بلا خسارة جودة مرئية.

طبقتا التشفير شرح مبسّط

الطبقة 1 — تشفير على مستوى PDF. ملف PDF نفسه مشفر بكلمة مرور. فتحه يتطلب كلمة المرور. Acrobat Pro وmacOS Preview وLibreOffice وqpdf كلها يمكنها ضبط تشفير AES-256 على PDF. هذا يحمي الملف حتى بعد التنزيل، وحتى لو أعاد المستلم توجيهه.

الطبقة 2 — تشفير أثناء النقل. قناة الرفع والتنزيل تستخدم TLS، ومثالياً تشفير من طرف إلى طرف، فلا يستطيع مزوّد النقل قراءة PDF أثناء الإرسال أو في حالة السكون على خوادمه.

الاكتفاء بالطبقة 1: يستلم المستلم PDF محمياً بكلمة مرور لكن مزوّد النقل رآه يُرفع غير مشفّر. الاكتفاء بالطبقة 2: النقل خاص، لكن بعد التنزيل يجلس PDF على حاسوب المستلم بلا حماية. افعل الاثنين عندما يكون الرهان عالياً.

إضافة حماية بكلمة مرور AES-256 إلى PDF

macOS Preview: File > Export > فعّل "Encrypt" > اضبط كلمة المرور. يستخدم AES-256 في الإصدارات الحديثة.

Adobe Acrobat Pro: Tools > Protect > Encrypt > Encrypt with Password > اختر "256-bit AES".

qpdf (سطر الأوامر، مجاني، متعدد المنصات):

qpdf --encrypt userpass ownerpass 256 -- input.pdf output.pdf

استبدل userpass بكلمة مرور الفتح وownerpass بكلمة مرور الصلاحيات. اجعلهما مختلفتين للتحكم الدقيق.

LibreOffice: File > Export As > Export as PDF > تبويب Security > "Encrypt with password".

تجنّب خيار RC4 القديم بـ128-bit الذي لا تزال بعض الأدوات تقدّمه افتراضياً — فهو مكسور ويمكن تجاوزه بأدوات استرداد كلمات المرور التجارية.

تسليم كلمة المرور — الرابط لا يحملها

القاعدة الذهبية للحماية بكلمة المرور: لا ترسل كلمة المرور في القناة نفسها التي أرسلت فيها الملف. إن أرسلت PDF بالبريد وكلمة المرور بالبريد، فمن يعترض البريد يحصل على الاثنين. استخدم قناتين مستقلتين:

• رابط PDF بالبريد الإلكتروني، كلمة المرور بـSMS.
• رابط PDF عبر HexaTransfer، كلمة المرور عبر رسالة Signal.
• رابط PDF عبر Slack، كلمة المرور منطوقة عبر مكالمة هاتفية.

للمستلمين لمرة واحدة، مولّد كلمات مرور مؤقت (1Password أو Bitwarden) أفضل من عبارة سهلة التذكر.

خدمات مجانية لتسليم PDF مشفّر كبير

| الخدمة | الحجم الأقصى | تشفير النقل | في حالة السكون على الخادم | |---|---|---|---| | HexaTransfer | 10 جيجابايت | من طرف إلى طرف (AES-256-GCM) | مشفّر، المفتاح ليس على الخادم | | WeTransfer | 2 جيجابايت مجاناً | TLS 1.3 | يمكن للخادم فك التشفير | | Tresorit Send | 5 جيجابايت مجاناً | من طرف إلى طرف | مشفّر | | Firefox Send | أُوقف في 2020 | — | — | | Proton Drive Share | 1 جيجابايت مجاناً | من طرف إلى طرف | مشفّر | | Dropbox Transfer | 100 ميجابايت مجاناً | TLS | يمكن للخادم فك التشفير |

لملف PDF حساس بحجم 200 ميجابايت (مثلاً تقرير طبي أو عقد موقّع)، HexaTransfer أو Tresorit Send يمنحك تشفيراً كاملاً من طرف إلى طرف. WeTransfer مريح لكنه غير مناسب للبيانات المنظّمة.

بيانات PDF الوصفية التي تسرّب المعلومات

يحمل PDF بيانات وصفية قد لا ترغب بمشاركتها: اسم المؤلف، البرنامج المستخدم، تاريخ الإنشاء، تاريخ المراجعات، وأحياناً المسار الكامل للملف الأصلي. قبل الإرسال خارجياً:

• Acrobat: File > Properties > تبويب Description > امسح المؤلف والكلمات المفتاحية.
• exiftool: exiftool -all= document.pdf يجرّد كل البيانات الوصفية.
• "Remove hidden information" (Acrobat Pro) يلتقط التعليقات والإشارات المرجعية وبيانات النماذج والملفات المدمجة.

شركة محاماة ترسل مسودة عقد خارجياً باسم شركة المستلم في اسم الملف والمحامي الصائغ في البيانات الوصفية قد سرّبت أكثر مما تُدرك.

ملفات PDF الموقّعة وإثبات التلاعب

إذا كان PDF مستنداً قانونياً بتوقيع رقمي (PAdES، وفق ETSI EN 319 142)، فإن تشفيره بكلمة مرور بعد التوقيع لا يكسر التوقيع — لكن إضافة صفحات أو تعليقات ستفعل. وقّع أخيراً، شفّر أخيراً. يتحقق المستلم من التوقيع في لوحة توقيعات Acrobat مقابل شهادة الموقّع المرتبطة بسلطة شهادات موثوقة (مثل DocuSign أو Adobe Approved Trust List).

سياق GDPR وHIPAA لمشاركة PDF

بموجب المادة 32 من GDPR، يجب على المراقبين تطبيق "تدابير تقنية مناسبة" تشمل التشفير حيث يبرره الخطر. للبيانات الشخصية في PDF (أسماء، معرّفات، معلومات صحية)، التشفير من طرف إلى طرف أثناء النقل يلبّي المعيار المطلوب. ضوابط HIPAA التقنية (45 CFR 164.312(e)(1)) تتطلب بالمثل أمان النقل لـePHI. كلا النظامين أسعد بالدفاع المتعدد الطبقات: شفّر PDF، وشفّر القناة، وسجّل النقل.

الإلغاء والاحتفاظ

ظرف ورقي لا يمكن إلغاء إرساله؛ أما PDF رقمي فيمكن، حسب الخدمة. يتيح HexaTransfer حذف الكتلة المرفوعة قبل انتهاء الصلاحية، مما يُعطّل الرابط. PDF المحمي بكلمة مرور الذي نُزّل قبل الحذف يبقى على قرص المستلم — التشفير في حالة السكون يمنحك طبقة ثانية عندما تفقد السيطرة على النسخة الأساسية.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.