बड़ी PDF सुरक्षित रूप से शेयर करें: एन्क्रिप्टेड गाइड

बड़ी PDF को सुरक्षित रूप से शेयर करने के लिए, दो चीज़ों को मिलाएँ: PDF पर ही एट-रेस्ट एन्क्रिप्शन (Acrobat, Preview, या qpdf से AES-256 सेट), और ट्रांसफर पर इन-ट्रांज़िट एन्क्रिप्शन (HexaTransfer जैसी एंड-टू-एंड एन्क्रिप्टेड सेवाएँ)। ईमेल अटैचमेंट लगभग 25 MB पर रुक जाते हैं और मेटाडेटा लीक करते हैं। Google Drive और Dropbox ट्रांज़िट में एन्क्रिप्ट करते हैं लेकिन एट-रेस्ट डिक्रिप्ट कर सकते हैं। कॉन्ट्रैक्ट, मेडिकल रिकॉर्ड, और वित्तीय विवरण के लिए, संयोजन किसी भी एक लेयर से अधिक मायने रखता है।

PDF पहले बड़ी क्यों हो जाती हैं

अधिकांश "बड़ी" PDF स्कैन हैं। 600 DPI पर 20-पेज का स्कैन बिना OCR के 50-200 MB हो सकता है। वेक्टर-एक्सपोर्टेड PDF (Word, Pages, InDesign से) आमतौर पर 100+ पेज पर भी 5 MB से कम होती हैं। सामान्य दोषी:

• फ़ुल-पेज स्कैन टेक्स्ट के बजाय PDF रैपर के अंदर इमेज के रूप में सहेजे गए।
• एम्बेडेड फ़ॉन्ट मर्ज की गई PDF में डुप्लिकेट।
• उच्च-रेज़ोल्यूशन इमेज (प्रोडक्ट कैटलॉग, वार्षिक रिपोर्ट) डाउनसैंपल नहीं की गईं।
• छिपी हुई लेयर और एनोटेशन Acrobat से जो कभी फ़्लैटन नहीं हुईं।

एन्क्रिप्ट और अपलोड करने से पहले, Acrobat में "Reduce File Size" पास या gs (Ghostscript) को -dPDFSETTINGS=/ebook के साथ चलाएँ। 120 MB का स्कैन अक्सर बिना दिखाई देने योग्य गुणवत्ता हानि के 15 MB पर सिकुड़ जाता है।

एन्क्रिप्शन की दो लेयर, सरलता से समझाई गईं

लेयर 1 — PDF-लेवल एन्क्रिप्शन। PDF को पासवर्ड से एन्क्रिप्ट किया जाता है। इसे खोलने के लिए पासवर्ड चाहिए। Acrobat Pro, macOS Preview, LibreOffice, और qpdf सभी PDF पर AES-256 एन्क्रिप्शन सेट कर सकते हैं। यह फ़ाइल को डाउनलोड के बाद भी सुरक्षित रखता है, भले ही प्राप्तकर्ता इसे फ़ॉरवर्ड करे।

लेयर 2 — ट्रांज़िट एन्क्रिप्शन। अपलोड और डाउनलोड चैनल TLS का उपयोग करता है, और आदर्श रूप से एंड-टू-एंड एन्क्रिप्शन, ताकि ट्रांसफर प्रोवाइडर उड़ान में या अपने सर्वर पर रेस्ट पर PDF न पढ़ सके।

केवल लेयर 1 करना: प्राप्तकर्ता को पासवर्ड-लॉक्ड PDF मिलती है लेकिन ट्रांसफर प्रोवाइडर ने इसे अनएन्क्रिप्टेड अपलोड होते देखा। केवल लेयर 2 करना: ट्रांसफर निजी है, लेकिन एक बार डाउनलोड होने पर PDF बिना सुरक्षा के प्राप्तकर्ता के लैपटॉप पर बैठती है। जब स्टेक ऊँचा हो तो दोनों करें।

PDF में AES-256 पासवर्ड प्रोटेक्शन जोड़ना

macOS Preview: File > Export > "Encrypt" चेक करें > पासवर्ड सेट करें। हाल के संस्करणों पर AES-256 उपयोग करता है।

Adobe Acrobat Pro: Tools > Protect > Encrypt > Encrypt with Password > "256-bit AES" चुनें।

qpdf (कमांड लाइन, मुफ़्त, क्रॉस-प्लेटफ़ॉर्म):

qpdf --encrypt userpass ownerpass 256 -- input.pdf output.pdf

userpass को ओपन-पासवर्ड से और ownerpass को अनुमति-पासवर्ड से बदलें। बेहतर नियंत्रण के लिए उन्हें अलग रखें।

LibreOffice: File > Export As > Export as PDF > Security टैब > "Encrypt with password"।

पुराने 128-बिट RC4 विकल्प से बचें जो कुछ टूल अभी भी डिफ़ॉल्ट के रूप में प्रदान करते हैं — यह टूट चुका है और वाणिज्यिक पासवर्ड-रिकवरी टूल से बायपास किया जा सकता है।

पासवर्ड डिलीवरी — लिंक इसे नहीं ले जाता

पासवर्ड प्रोटेक्शन का प्रमुख नियम: पासवर्ड को फ़ाइल के समान चैनल में न भेजें। अगर आप PDF ईमेल करते हैं और पासवर्ड ईमेल करते हैं, तो ईमेल को इंटरसेप्ट करने वाले के पास दोनों हैं। दो चैनल उपयोग करें:

• ईमेल से PDF लिंक, SMS से पासवर्ड।
• HexaTransfer से PDF लिंक, Signal मैसेज से पासवर्ड।
• Slack से PDF लिंक, फ़ोन कॉल पर बोला गया पासवर्ड।

एक बार के प्राप्तकर्ताओं के लिए, एक अस्थायी पासवर्ड जेनरेटर (1Password, Bitwarden) एक यादगार वाक्यांश से बेहतर है।

बड़ी एन्क्रिप्टेड PDF डिलीवरी के लिए मुफ़्त सेवाएँ

| सेवा | अधिकतम साइज़ | ट्रांज़िट एन्क्रिप्शन | सर्वर पर एट-रेस्ट | |---|---|---|---| | HexaTransfer | 10 GB | एंड-टू-एंड (AES-256-GCM) | एन्क्रिप्टेड, की सर्वर पर नहीं | | WeTransfer | 2 GB मुफ़्त | TLS 1.3 | सर्वर डिक्रिप्ट कर सकता है | | Tresorit Send | 5 GB मुफ़्त | एंड-टू-एंड | एन्क्रिप्टेड | | Firefox Send | 2020 में बंद | — | — | | Proton Drive Share | 1 GB मुफ़्त | एंड-टू-एंड | एन्क्रिप्टेड | | Dropbox Transfer | 100 MB मुफ़्त | TLS | सर्वर डिक्रिप्ट कर सकता है |

संवेदनशील 200 MB PDF (जैसे, मेडिकल रिपोर्ट या साइन किया हुआ कॉन्ट्रैक्ट) के लिए, HexaTransfer या Tresorit Send आपको सच्चा E2E देता है। WeTransfer सुविधाजनक है लेकिन नियंत्रित डेटा के लिए उपयुक्त नहीं।

PDF मेटाडेटा जो जानकारी लीक करता है

एक PDF मेटाडेटा ले जाती है जिसे आप शायद शेयर नहीं करना चाहते: लेखक का नाम, उपयोग किया गया सॉफ़्टवेयर, क्रिएशन डेट, रिविज़न हिस्ट्री, और कभी-कभी मूल फ़ाइल का पूरा पाथ। बाहरी रूप से भेजने से पहले:

• Acrobat: File > Properties > Description टैब > लेखक/कीवर्ड साफ़ करें।
• exiftool: exiftool -all= document.pdf सभी मेटाडेटा हटाता है।
• "Remove hidden information" (Acrobat Pro) एनोटेशन, बुकमार्क, फ़ॉर्म डेटा, और एम्बेडेड फ़ाइलें पकड़ता है।

एक लॉ फ़र्म जो ड्राफ़्ट कॉन्ट्रैक्ट को फ़ाइलनाम में प्राप्तकर्ता की फ़र्म के नाम और मेटाडेटा में ड्राफ़्टिंग अटॉर्नी के साथ बाहरी रूप से भेजती है, वह अपने एहसास से अधिक लीक कर चुकी है।

साइन किए गए PDF और छेड़छाड़ के सबूत

अगर PDF एक डिजिटल सिग्नेचर (PAdES, ETSI EN 319 142 के अनुसार) वाला कानूनी दस्तावेज़ है, तो साइनिंग के बाद फ़ाइल को पासवर्ड-एन्क्रिप्ट करना सिग्नेचर को नहीं तोड़ता — लेकिन पेज या एनोटेशन जोड़ना तोड़ेगा। अंत में साइन करें, अंत में एन्क्रिप्ट करें। प्राप्तकर्ता Acrobat के सिग्नेचर पैनल में साइनर के सर्टिफ़िकेट के खिलाफ़ सिग्नेचर सत्यापित करता है, जो एक विश्वसनीय CA (जैसे, DocuSign, Adobe Approved Trust List) से चेन करता है।

PDF शेयरिंग के लिए GDPR, HIPAA और DPDP Act संदर्भ

GDPR आर्टिकल 32 के तहत, नियंत्रकों को "उपयुक्त तकनीकी उपाय" लागू करने होंगे जिसमें जोखिम के अनुरूप एन्क्रिप्शन शामिल है। PDF में व्यक्तिगत डेटा (नाम, ID, स्वास्थ्य जानकारी) के लिए, ट्रांज़िट के दौरान एंड-टू-एंड एन्क्रिप्शन मानक को पूरा करता है। HIPAA की Technical Safeguards (45 CFR 164.312(e)(1)) इसी तरह ePHI के लिए ट्रांसमिशन सुरक्षा की आवश्यकता रखती हैं। भारत में DPDP Act 2023 के अनुसार, व्यक्तिगत डेटा वाले दस्तावेज़ (स्वास्थ्य रिकॉर्ड, वित्तीय विवरण, पहचान प्रमाण) को ट्रांसफर करते समय डेटा फ़िड्युशरी को उचित तकनीकी सुरक्षा उपाय लागू करने अनिवार्य हैं। सभी व्यवस्थाएँ डिफ़ेंस-इन-डेप्थ के पक्ष में हैं: PDF एन्क्रिप्ट करें, चैनल एन्क्रिप्ट करें, ट्रांसफर लॉग करें।

रिवोकेशन और रिटेंशन

एक भौतिक लिफ़ाफ़े को अनसेंट नहीं किया जा सकता; एक डिजिटल PDF को किया जा सकता है, सेवा पर निर्भर करता है। HexaTransfer आपको अपलोड किए गए ब्लॉब को एक्सपायरी से पहले डिलीट करने देता है, जिससे लिंक मर जाता है। डिलीशन से पहले डाउनलोड की गई पासवर्ड-प्रोटेक्टेड PDF प्राप्तकर्ता की डिस्क पर बनी रहती है — एन्क्रिप्शन-एट-रेस्ट आपको दूसरी लेयर देता है जब आप प्राथमिक कॉपी पर नियंत्रण खो देते हैं।

hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।