Gửi bảng lương, hợp đồng hay hồ sơ nhân sự qua email, nhiều người đặt mật khẩu cho file PDF trước khi gửi. Việc đó có ích thật — nhưng chỉ khi bạn hiểu nó chặn được ai.
Hai thứ rất khác nhau mà PDF gọi chung là "bảo vệ"
Mã hoá bằng mật khẩu mở file. Không có mật khẩu thì nội dung file là một mớ byte vô nghĩa. Đây là bảo vệ thật, dựa trên thuật toán mã hoá. Công cụ Đặt mật khẩu PDF dùng AES-256 — tiêu chuẩn mã hoá đang được dùng rộng rãi.
Cờ hạn chế thao tác — "không cho in", "không cho sao chép nội dung". Đây không phải bảo vệ. Nó là một ô đánh dấu bên trong file, và phần mềm đọc PDF được kỳ vọng tôn trọng nó. Phần mềm tử tế thì làm mờ nút In. Phần mềm không tử tế thì bỏ qua, vì file đã giải mã xong rồi, nội dung nằm sẵn đó.
Nói cách khác: cờ hạn chế ngăn người dùng bình thường bấm nhầm, không ngăn người cố ý.
Ai bị chặn, ai không
Mã hoá chặn được:
- Người nhặt được file trên USB, trong thư mục dùng chung, trong hộp thư chuyển tiếp nhầm.
- Người ngồi cạnh mở máy bạn lên xem.
- Việc file bị đánh chỉ mục và tìm thấy bởi công cụ tìm kiếm nội bộ.
Mã hoá không chặn được:
- Người bạn đã đưa mật khẩu. Họ mở được thì họ chụp màn hình được, in ra được, và gỡ mật khẩu ra bản mới được.
- Việc chuyển tiếp lại file kèm mật khẩu cho người thứ ba.
Đây là giới hạn nền tảng, không phải nhược điểm của công cụ nào: một khi người khác đọc được nội dung, bạn không kiểm soát nội dung đó nữa.
Một chi tiết kỹ thuật nên biết: file tạo ra dùng cùng một mật khẩu cho cả việc mở file lẫn việc thay đổi quyền. Nghĩa là ai mở được file cũng có thể bỏ luôn cờ "cấm in". Điều này không làm mã hoá yếu đi, nhưng nó xác nhận điều ở trên — cờ hạn chế không phải hàng rào.
Gửi mật khẩu cho người nhận thế nào
Đây mới là chỗ quyết định, và cũng là chỗ hay hỏng nhất.
Đừng gửi mật khẩu trong chính email đính kèm file. Nó biến toàn bộ việc mã hoá thành vô nghĩa: ai đọc được email thì có cả hai thứ. Điều này đúng cả khi bạn viết mật khẩu ở email thứ hai gửi cùng địa chỉ — vẫn cùng một hộp thư.
Nên dùng kênh khác: nhắn tin, gọi điện đọc miệng, hoặc một quy ước đã thống nhất từ trước.
Và đừng đặt mật khẩu đoán được từ chính tài liệu — số điện thoại, ngày sinh, tên công ty, số quyết định ghi ngay trên trang đầu.
Quên mật khẩu thì sao
Không mở được. Chúng tôi không lưu mật khẩu bạn nhập — nó được dùng đúng một lần lúc tạo file rồi xoá, không ghi vào hồ sơ công việc, không ai trong hệ thống đọc lại được. Đó là thiết kế có chủ ý: mật khẩu mà máy chủ giữ lại thì không còn là mật khẩu của riêng bạn.
Hệ quả thẳng thắn: hãy lưu mật khẩu ở đâu đó trước khi gửi file đi.
Công cụ Gỡ mật khẩu PDF chỉ gỡ khi bạn nhập đúng mật khẩu hiện tại — nó tiện cho việc bỏ mật khẩu khỏi file của chính bạn, chứ không phá khoá file của người khác.
Khi nào nên dùng, khi nào nên dùng cách khác
Đặt mật khẩu hợp với: gửi một file cụ thể cho một người cụ thể, qua một kênh không chắc chắn.
Không hợp với: tài liệu cần nhiều người cùng xem và cập nhật, tài liệu cần thu hồi quyền xem về sau, hay tài liệu mà bạn cần biết ai đã mở. Những việc đó cần hệ thống quản lý tài liệu có phân quyền, không phải một file có mật khẩu.
Tóm lại
Mật khẩu mở file là bảo vệ thật; cờ cấm in chỉ là lời đề nghị. Gửi mật khẩu qua kênh khác với kênh gửi file. Và nhớ rằng người bạn đã tin tưởng đưa mật khẩu thì không có công nghệ nào kiểm soát được nữa.