PDF सुरक्षा की पूरी गाइड: फ़ाइलें कैसे सुरक्षित रखें

PDF शेयर करने से पहले खुद से पूछें ये तीन सवाल

कोई भी दस्तावेज़ भेजने से पहले तीन छोटे सवाल पूछ लेना फ़ायदेमंद है। पहला, इसे कौन खोल सके, और सिर्फ़ वही व्यक्ति? दूसरा, फ़ाइल के अंदर असल में संवेदनशील क्या है, और क्या पाने वाले को उसकी ज़रूरत भी है? तीसरा, काम पूरा होने के बाद इसकी कॉपियों का क्या होगा? ज़्यादातर दस्तावेज़ लीक किसी बड़ी हैकिंग से नहीं होते; वे आम फ़ाइलें होती हैं जो ऐसी जगह पहुँच गईं जहाँ उन्हें नहीं पहुँचना चाहिए था, क्योंकि किसी ने ये सवाल पूछे ही नहीं।

हर सवाल का जवाब किसी टूल या आदत में छिपा है। फ़ाइल कौन खोल सकता है, यह तय करने के लिए पासवर्ड है। फ़ाइल के अंदर क्या है, यह तय करने के लिए रिडैक्शन और छिपे डेटा को हटाना है। बाद में फ़ाइल का क्या होगा, इसके लिए ऐसी सेवाएँ चुनें जो फ़ाइलें हटा देती हैं, और अपनी कॉपियाँ व्यवस्थित रखें।

पासवर्ड: तय करें कि फ़ाइल कौन खोल सकता है

PDF पर पासवर्ड लगाना सबसे सीधी सुरक्षा है। पासवर्ड फ़ाइल के साथ चलता है, इनबॉक्स के साथ नहीं, इसलिए ईमेल दस बार फ़ॉरवर्ड हो जाए तब भी दस्तावेज़ वही खोल पाएगा जिसके पास पासवर्ड है। वित्तीय, कानूनी या निजी जानकारी वाले हर दस्तावेज़ के लिए यही सही तरीका है: स्टेटमेंट, समझौते, पहचान पत्र के स्कैन, सैलरी शीट।

पासवर्ड उतना ही सुरक्षित है जितना सावधानी से आप उसे शेयर करते हैं। सबसे ज़रूरी नियम है कि पासवर्ड को फ़ाइल वाले रास्ते से न भेजें। PDF ईमेल करें, फिर पासवर्ड SMS या फ़ोन कॉल पर बताएँ। अगर पासवर्ड उसी ईमेल थ्रेड में है जिसमें अटैचमेंट है, तो थ्रेड देखने वाले के पास दोनों चीज़ें आ जाती हैं और सुरक्षा बेकार हो जाती है।

जब आपको अपनी ही किसी फ़ाइल पर सुरक्षा की ज़रूरत न रहे, जैसे उसे दूसरे दस्तावेज़ों के साथ जोड़ना या एडिट करना हो, तो आप वह पासवर्ड हटा सकते हैं जो आपको पहले से पता है। यह किसी ऐसी फ़ाइल को तोड़ने से अलग है जिसे खोलने की आपको अनुमति नहीं है; ये टूल ऐसा नहीं करते।

रिडैक्शन: तय करें कि फ़ाइल में क्या रहे

रिडैक्शन का मतलब है शेयर करने से पहले दस्तावेज़ से संवेदनशील जानकारी को स्थायी रूप से हटाना: स्टेटमेंट पर खाता नंबर, रिपोर्ट में किसी का नाम, हस्ताक्षर वाला हिस्सा, कोई पता। सबसे अहम शब्द है स्थायी रूप से। कुछ एडिटर में टेक्स्ट पर काला बॉक्स बनाने से वह सिर्फ़ दिखने में छिपता है; नीचे का टेक्स्ट फ़ाइल में बना रहता है और कॉपी करके निकाला जा सकता है। सही रिडैक्शन जानकारी को ही हटा देता है, ताकि जो हटाया गया वह सच में चला जाए।

जब भी कोई दस्तावेज़ शेयर करना हो लेकिन पूरा नहीं, तब रिडैक्शन ज़रूरी है। आय दिखाने के लिए मकान मालिक को बैंक स्टेटमेंट भेजते समय अलग-अलग लेन-देन रिडैक्ट कर देने चाहिए। कोई कंपनी अनुबंध सार्वजनिक करे, तो उसे वे नाम और आँकड़े रिडैक्ट करने चाहिए जो सार्वजनिक नहीं हैं। सपोर्ट टीम स्क्रीनशॉट शेयर करे, तो ग्राहक की जानकारी रिडैक्ट करनी चाहिए। शक हो, तो कम नहीं, ज़्यादा रिडैक्ट करें; जिसे सच में ज़रूरत है, उसे आप बिना रिडैक्ट की कॉपी बाद में भी दे सकते हैं।

वॉटरमार्क: तय करें कि फ़ाइल का इस्तेमाल कैसे हो

वॉटरमार्क दस्तावेज़ को लॉक नहीं करता, लेकिन उसके इस्तेमाल का तरीका बदल देता है। समीक्षा में चल रहे दस्तावेज़ पर "ड्राफ़्ट" लिख देने से अधूरे वर्ज़न को फ़ाइनल समझने की गलती नहीं होती। पेजों पर "गोपनीय" लिखने से पाने वाले को साफ़ पता रहता है कि इसके साथ कैसा बर्ताव करना है। शेयर की गई रिपोर्टों पर कंपनी का निशान लगाने से उन्हें यूँ ही आगे भेजने की आदत कम होती है और स्रोत भी साफ़ रहता है।

वॉटरमार्क सख्त रोक नहीं, बल्कि एक चेतावनी और पहचान है। ये उन दस्तावेज़ों के लिए सबसे उपयोगी हैं जो बहुत लोगों तक जाते हैं, जहाँ हर कॉपी पर पासवर्ड लगाना संभव नहीं, लेकिन आप चाहते हैं कि हर कॉपी पर उसकी स्थिति और स्रोत का साफ़ संकेत हो।

हस्ताक्षर: साबित करें कि सहमति किसने दी

PDF पर हस्ताक्षर करने से प्रिंट करना, साइन करना और फिर स्कैन करना, यह पूरा झंझट खत्म हो जाता है। आप सीधे पेज पर अपना हस्ताक्षर जोड़कर वापस भेज देते हैं, जो तेज़ भी है और दस्तावेज़ भी साफ़-सुथरा रहता है। रोज़मर्रा के ज़्यादातर समझौतों में सही लाइन पर रखी आपके हस्ताक्षर की इमेज ही वह चीज़ है जिसकी दूसरा पक्ष उम्मीद करता है।

हस्ताक्षर और पासवर्ड अलग-अलग समस्याएँ हल करते हैं और अक्सर साथ इस्तेमाल होते हैं: आप अनुबंध पर हस्ताक्षर करके अपनी सहमति दिखाते हैं, और भेजने से पहले साइन की गई फ़ाइल पर पासवर्ड लगा सकते हैं ताकि उसे सिर्फ़ दूसरा पक्ष ही खोल सके।

जिसे ज़्यादातर लोग भूल जाते हैं: छिपा मेटाडेटा

हर PDF में ऐसा मेटाडेटा होता है जो पेज पर कभी दिखाई नहीं देता: लेखक का नाम, इस्तेमाल हुआ सॉफ़्टवेयर, बनाने और एडिट करने की तारीखें, और कभी-कभी किसी के कंप्यूटर पर फ़ाइल का मूल पाथ भी। जो दस्तावेज़ आप सार्वजनिक करते हैं या बाहर भेजते हैं, उसमें यह छिपा डेटा आपकी सोच से ज़्यादा बता सकता है, जैसे इसे असल में किसने लिखा और आखिरी बार कब बदला गया।

फ़ाइल सार्वजनिक करने से पहले मेटाडेटा हटाना एक आसान लेकिन अक्सर भूला जाने वाला कदम है। जो भी चीज़ इंटरनेट पर सार्वजनिक होनी है या किसी ऐसे व्यक्ति को जानी है जिसे आप अच्छी तरह नहीं जानते, उसके लिए यह कदम ज़रूर उठाएँ।

सब एक साथ: एक आसान तरीका

एक आम संवेदनशील दस्तावेज़ के लिए समझदारी भरा क्रम यह है: जो जानकारी पाने वाले को नहीं चाहिए उसे रिडैक्ट करें, छिपा मेटाडेटा हटाएँ, सहमति चाहिए तो हस्ताक्षर करें, और भेजने से पहले पासवर्ड लगाएँ, पासवर्ड अलग से भेजें। हर दस्तावेज़ को हर कदम की ज़रूरत नहीं होती, लेकिन इन्हें एक बार देख लेने में कुछ सेकंड लगते हैं और इससे वे कमियाँ बंद हो जाती हैं जिनसे ज़्यादातर लीक होते हैं।

आखिर में, ऐसे टूल चुनें जो फ़ाइलें प्रोसेस करके हटा देते हैं, न कि ऐसी सेवाएँ जो आपके दस्तावेज़ अपने पास रखती हैं। आपकी संवेदनशील फ़ाइल किसी और के सर्वर पर जितना कम समय रहेगी, कुछ गलत होने की गुंजाइश उतनी ही कम होगी।