Büyük PDF'leri güvenli paylaşma: şifreli PDF aktarım rehberi

Büyük bir PDF'yi güvenli paylaşmak için iki katman birleştirin: PDF'nin kendisinde şifreleme (Acrobat, Preview veya qpdf üzerinden AES-256) ve aktarımda şifreleme (HexaTransfer gibi uçtan uca şifreli hizmetler). E-posta ekleri yaklaşık 25 MB'da tıkanır ve meta veri sızdırır. Google Drive ve Dropbox transit sırasında şifreler ancak beklemedeyken şifre çözebilir. Sözleşmeler, tıbbi kayıtlar ve mali tablolar için iki katmanın kombinasyonu tek katmanın herhangi birinden çok daha önemlidir.

PDF'ler neden bu kadar büyür

"Büyük" PDF'lerin çoğu taranmış belgelerdir. OCR olmadan 600 DPI'da taranmış 20 sayfa 50-200 MB olabilir. Sözcük işlemcilerden vektör olarak dışa aktarılan PDF'ler (Word, Pages, InDesign) 100 sayfada bile genellikle 5 MB'ın altındadır. Yaygın suçlular:

Metin yerine görüntü olarak kaydedilmiş tam sayfa taramalar bir PDF kapsayıcısında.
Birleştirilmiş PDF'lerde yinelenen gömülü yazı tipleri.
Yüksek çözünürlüklü görseller (ürün katalogları, yıllık raporlar) küçültülmeden eklenmiş.
Hiç düzleştirilmemiş Acrobat'tan gizli katmanlar ve açıklamalar.

Şifreleyip yüklemeden önce Acrobat'ta "Dosya Boyutunu Küçült"ü veya -dPDFSETTINGS=/ebook ile gs (Ghostscript) komutunu çalıştırın. Görünür kalite kaybı olmaksızın 120 MB'lık bir tarama çoğu zaman 15 MB'a iner.

İki şifreleme katmanı, basitçe anlatıldı

Katman 1 — PDF düzeyinde şifreleme. PDF'nin kendisi bir parola ile şifrelenir. Açmak için parola gerekir. Acrobat Pro, macOS Preview, LibreOffice ve qpdf PDF'ye AES-256 şifreleme uygulayabilir. Bu, indirildikten sonra bile, alıcı onu başkasına iletse bile dosyayı korur.

Katman 2 — Transit şifreleme. Yükleme ve indirme kanalı TLS kullanır; ideal olarak uçtan uca şifreleme, böylece transfer sağlayıcısı PDF'yi uçuşta ya da sunucularında beklerken okuyamaz.

Yalnızca Katman 1 yapılırsa: alıcı parola kilitli PDF alır ancak transfer sağlayıcısı şifrelenmemiş olarak yüklendiğini gördü. Yalnızca Katman 2 yapılırsa: aktarım gizlidir, ancak indirildikten sonra PDF alıcının dizüstünde korumasız kalır. Riskler yüksekse her ikisini de yapın.

PDF'ye AES-256 parola koruması ekleme

macOS Preview: Dosya > Dışa Aktar > "Şifrele" seçeneğini işaretleyin > parola belirleyin. Güncel sürümler AES-256 kullanır.

Adobe Acrobat Pro: Araçlar > Koru > Şifrele > Parola ile Şifrele > "256 bit AES" seçin.

qpdf (komut satırı, ücretsiz, çok platformlu):

qpdf --encrypt kullanicisifre sahipsifre 256 -- girdi.pdf cikti.pdf

kullanicisifreyi açma parolasıyla, sahipsifreyi izin parolasıyla değiştirin. Daha ince denetim için farklı tutun.

LibreOffice: Dosya > Farklı Dışa Aktar > PDF olarak Dışa Aktar > Güvenlik sekmesi > "Parola ile şifrele".

Bazı araçların hâlâ varsayılan olarak sunduğu eski 128-bit RC4 seçeneğinden kaçının — bu kırılmış ve ticari parola kurtarma araçlarıyla atlatılabilir.

Parola iletimi — bağlantı onu taşımamalı

Parola korumasının temel kuralı: parolayı dosyayla aynı kanaldan göndermeyin. PDF'yi ve parolayı e-posta ile gönderirseniz, e-postayı ele geçiren kişi her ikisini de alır. İki kanal kullanın:

E-posta ile PDF bağlantısı, SMS ile parola.
HexaTransfer üzerinden PDF bağlantısı, Signal mesajı ile parola.
Slack üzerinden PDF bağlantısı, telefon görüşmesinde sözlü parola.

Tek seferlik alıcılar için geçici parola oluşturucular (1Password, Bitwarden) hatırlanabilir bir ifadeden daha iyidir.

Büyük şifreli PDF teslimi için ücretsiz hizmetler

| Hizmet | Maks boyut | Transit şifreleme | Sunucuda beklemedeyken | |---|---|---|---| | HexaTransfer | 10 GB | Uçtan uca (AES-256-GCM) | Şifreli, anahtar sunucuda yok | | WeTransfer | 2 GB ücretsiz | TLS 1.3 | Sunucu şifre çözebilir | | Tresorit Send | 5 GB ücretsiz | Uçtan uca | Şifreli | | Proton Drive Paylaşım | 1 GB ücretsiz | Uçtan uca | Şifreli | | Dropbox Transfer | 100 MB ücretsiz | TLS | Sunucu şifre çözebilir |

Hassas bir 200 MB'lık PDF (tıbbi rapor veya imzalı sözleşme gibi) için HexaTransfer ya da Tresorit Send gerçek E2E sunar. WeTransfer kullanışlıdır ancak düzenlenmiş veriler için uygun değildir.

Bilgi sızdıran PDF meta verisi

PDF istediğinizden fazla şey taşır: yazar adı, kullanılan yazılım, oluşturma tarihi, revizyon geçmişi ve zaman zaman orijinal dosyanın tam yolu. Dışarıya göndermeden önce:

Acrobat: Dosya > Özellikler > Açıklama sekmesi > yazar/anahtar sözcükleri temizleyin.
exiftool: exiftool -all= belge.pdf tüm meta verileri siler.
"Gizli bilgileri kaldır" (Acrobat Pro) açıklamaları, yer imlerini, form verilerini ve gömülü dosyaları yakalar.

Alıcı firmanın adını dosya adında ve hazırlayan avukatı meta veride taşıyan taslak sözleşme gönderen bir hukuk firması, farkında olmadan gereğinden fazla bilgi paylaşıyor demektir.

İmzalı PDF'ler ve tahrifat kanıtı

PDF yasal bir belge ile dijital imza (PAdES, ETSI EN 319 142 kapsamında) içeriyorsa, imzaladıktan sonra dosyayı parola ile şifrelemek imzayı bozmaz; ancak sayfa ekleme veya açıklama ekleme bozar. Önce imzalayın, sonra şifreleyin. Alıcı, imzayı Acrobat'ın imza panelinde güvenilir bir CA'ya (örn. DocuSign, Adobe Onaylı Güven Listesi) dayanan imzalayanın sertifikasına karşı doğrular.

GDPR, KVKK ve HIPAA bağlamında PDF paylaşımı

GDPR Madde 32 kapsamında veri sorumluları, riskle orantılı "uygun teknik önlemleri" uygulamakla yükümlüdür; şifreleme bunların başında gelir. Türkiye'de 6698 sayılı KVKK da kişisel verilerin korunması amacıyla teknik güvenlik tedbirleri alınmasını zorunlu kılar. Bir PDF'de kişisel veri (isimler, kimlik bilgileri, sağlık bilgileri) bulunuyorsa, transit sırasında uçtan uca şifreleme bu yükümlülükleri karşılar. HIPAA'nın Teknik Güvenceler (45 CFR 164.312(e)(1)) bölümü de ePHI için iletim güvenliği gerektirir. Her üç mevzuat da derinlemesine savunmayı tercih eder: PDF'yi şifreleyin, kanalı şifreleyin, aktarımı kayıt altına alın.

Erişimi iptal etme ve saklama

Fiziksel bir zarfın geri alınması mümkün değildir; dijital PDF ise hizmete bağlı olarak kısmen geri alınabilir. HexaTransfer, yüklenen blobu süre sona ermeden önce silmenizi sağlayarak bağlantıyı geçersiz kılar. Silinmeden önce indirilmiş parola korumalı bir PDF alıcının diskinde kalır; birincil kopyanın kontrolünü yitirdiğinizde beklemedeyken şifreleme ikinci bir katman sağlar.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.