Сайттағы PDF қорғанысы: не жұмыс істейді

Жағымсызынан бастайық: кірусіз сілтеме арқылы қолжетімді файл түгел жүктеледі — браузерде қарау деген жүктеп алудың өзі, көшірмесі кэшке түседі. Мұндай файлдағы құпиясөздің мәні жоқ, өйткені оны сілтеменің қасына жариялауға тура келер еді. Нағыз шекара PDF ішінде емес, оның алдында өтеді: авторизацияда, жарияланған көлемде және әр көшірмені қаншалық атаулы еткеніңізде.

Сервер · бірден жойылады50 МБ дейінтіркеусіз

Сандар туралы қысқаша

Шифрлау: qpdf --encrypt, AES-256 (--bits=256)
Құпиясөз: латын әрпі, сан және белгі, 4-тен 1024 таңбаға дейін; кириллица қайтарылады
Иелік құпиясөзі: берілмесе — кездейсоқ, base64url кодтауындағы 24 байт
Құқық жалаушалары: --print, --extract, --modify — файл емес, қараушы орындайды
Шектер: файлға 50 МБ, 10 минутта 20 сұраныс
Не бермейді: экран суретіне, тануға және көшірмені қайта сақтауға кедергі емес

Біздің protect не береді

Ол екі бөлек нәрсе береді. Біріншісі — мазмұнды шифрлау: qpdf файлды AES-256 арқылы жинайды, ашу құпиясөзінсіз онда оқылатын мәтін жоқ. Бұл жалауша емес, нағыз криптография: белгісіз құпиясөз ізделмейді, бізде теру жоқ және болмайды. Құпиясөзге тек латын әрпі, сан және белгі, ұзындығы 4-тен 1024 таңбаға дейін қабылданады; кириллицаны пішін қайтарады.

Екіншісі — құқық жалаушалары: басып шығару, мәтін алу, өзгерту. Олар құжатқа --print, --extract және --modify түрінде жазылады, бірақ орындайтын файл емес, қарау бағдарламасы. Жалаушаларды іштен алып тастауға болмас үшін олардың артында иелік құпиясөзі тұрады: сіз оны бермесеңіз, 24 байттан кездейсоқ мән жасалады, оны ешкім, соның ішінде біз де білмейміз.

PDF қорғанысының ешқайсысы бермейтіні

Өзіңіз жариялаған файлды жүктеуге тыйым салу: браузерде көрсету техникалық тұрғыда жүктеп алудың өзі.
Экран суретіне кедергі жасау: беттің кескінін ештеңе қорғамайды.
Тануға кедергі жасау: беттегі мәтін OCR арқылы, қателерімен болса да, қалпына келеді.
Құқық жалаушасын тексермейтін бағдарламаны тоқтату: мәтін қабаты файлда ашық жатыр.
Оқырманның дискісіндегі көшірмені қайтару: жүктелгеннен кейін файл өз бетінше өмір сүреді.

Сайтта шынымен жұмыс істейтіні

Не нәрсе жалпыға ашық болуы керегін шешіңіз: қойылған құжат ерте ме, кеш пе түгел көшіріледі.
Жабығын авторизация артына қойыңыз: ашу құқығын файл емес, сіздің серверіңіз тексереді.
Қысқартылған нұсқа жариялаңыз: құжаттан бәріне көрсетуге болатын беттерді бөліп алыңыз.
Атаулы көшірмелерге алушының атымен су таңбасын қойыңыз — ол қайта жіберуге тыйым салмайды, бірақ ағып кетуді атаулы етеді.
Құпиясөзбен тек атаулы жіберілетінді шифрлаңыз, ал құпиясөзді сол беттен емес, басқа арнамен беріңіз.
Файл іздеуге түспеуі керек болса, белгі сервер жағындағы тақырыппен беріледі: PDF ішінде оған орын жоқ.

Жиі қойылатын сұрақтар

Сайттан PDF жүктеуге тыйым салуға бола ма?

Жоқ. Құжатты көрсету үшін браузер оны алуы керек, сондықтан қарау мен жүктеу — бір әрекет. Жасырылған түйме қолжетімділікті емес, ыңғайлылықты ғана өзгертеді.

Жалпыға ашық файлға құпиясөз қоюдың мәні бар ма?

Жоқ: құпиясөзді сілтеменің қасына жариялауға тура келеді де, қорғаныс жоғалады. Шифрлаудың мәні құжат атаулы жіберілгенде және құпиясөз басқа арнамен кеткенде бар.

Су таңбасы көшіруден қорғай ма?

Қорғамайды, кері уәде беру адал емес. Ол көшірмені атаулы етеді: таңба бойынша кімнің данасы әрі кеткені көрінеді, бұл тыйымнан гөрі мінезді көбірек өзгертеді.

Құжатты іздеу нәтижесінен қалай алып тастауға болады?

Сенімді жол — файлды ашық қолжетімділіктен алып, авторизациямен жабу. Іздеу жүйелеріне арналған қызметтік белгі сервер жауабының тақырыбымен беріледі, PDF ішінде оған орын жоқ.