لحماية ملف بكلمة مرور بالشكل الصحيح، تحتاج إلى تشفير مع كلمة مرور للفتح: تستخدم ملفات PDF تشفير AES-256، وتستخدم ملفات Word وExcel وPowerPoint التشفير المرن (Agile Encryption) من Office (AES-256 في الإصدارات الحالية)، وينبغي أن تستخدم أرشيفات ZIP تشفير AES-256 بدل مخطط ZipCrypto الضعيف. أما إعدادات الأذونات مثل كلمة مرور المالك في PDF أو «تقييد التحرير» في Word أو «حماية الورقة» في Excel فليست تشفيرًا ويسهل إزالتها. ومع التشفير الحديث، تكاد قوة الحماية تعتمد كليًا على قوة كلمة المرور نفسها.
- وحدها «كلمة المرور للفتح» تشفّر المحتوى؛ أما قيود التحرير والطباعة فهي علامات يمكن للبرامج تجاهلها.
- تشفير AES-256 في PDF والتشفير المرن في Office وتشفير AES-256 في ZIP كلها قوية عند اقترانها بكلمة مرور طويلة وفريدة.
- ZipCrypto ضعيف، كما أن ملف ZIP المشفّر القياسي لا يزال يُظهر أسماء الملفات الموجودة بداخله.
- أرسل كلمة المرور عبر قناة مختلفة عن قناة الملف، ولا ترسلها أبدًا في البريد الإلكتروني نفسه.
- لا يمكن استرداد كلمة مرور منسية ولا إعادة تعيينها؛ والطريقة الوحيدة للدخول من جديد هي تخمينها.
عبارة «محمي بكلمة مرور» تُستخدم بتساهل لأشياء مختلفة جدًا. فبعض أنواع الحماية تجعل الملف غير مقروء رياضيًا من دون كلمة المرور، وبعضها الآخر يكتفي بأن يطلب من البرامج المنضبطة تعطيل بضعة أزرار. ومعرفة أيّهما تستخدم هي أهم جزء في حماية أي مستند.
كلمة المرور للفتح مقابل القيود
كلمة المرور للفتح تشفّر محتويات الملف بمفتاح مشتق من كلمة المرور. ومن دونها تصبح البيانات بايتات بلا معنى، ولا يستطيع أي برنامج عرضها. هذه حماية حقيقية.
أما القيود أو الأذونات فمختلفة. يُفتح الملف عادةً لأي شخص، لكن منشئه طلب حظر إجراءات معينة. ويفرض هذه القيود التطبيق لا الرياضيات، لذا فهي توقف التعديلات العرضية لا الشخص المصمّم على تجاوزها:
- أذونات PDF (كلمة مرور المالك). يمكن أن يحمل ملف PDF كلمة مرور ثانية للمالك تتحكم في الطباعة والنسخ والتحرير. وإذا لم تكن للملف كلمة مرور للفتح فيمكن لأي شخص قراءته، وكثير من الأدوات تتجاهل علامات الأذونات أو تزيلها. وحتى مع وجود كلمة مرور للفتح، لا تصمد العلامات إلا ما دام عارض الملفات يحترمها.
- تقييد التحرير في Word. يحدّ من التغييرات بحيث تقتصر على تتبّع التغييرات أو التعليقات أو تعبئة النماذج. والمستند نفسه غير مشفّر.
- حماية الورقة وحماية المصنّف (البنية) في Excel. تقفلان الخلايا أو تمنعان إضافة الأوراق أو حذفها أو إعادة تسميتها. وهما تمنعان الأخطاء في جداول البيانات المشتركة لكنهما ليستا حاجزًا أمنيًا؛ إذ لا تزال البيانات قابلة للقراءة.
- «وضع علامة كنهائي» و«يُنصح بالقراءة فقط». هذه إشعارات مهذبة يمكن لأي مستخدم تجاهلها.
استخدم القيود لمنع الأخطاء. واستخدم كلمة مرور للفتح كلما كان المحتوى سريًا.
ما مدى قوة التشفير؟
| نوع الملف | التشفير مع كلمة مرور للفتح | هل يُخفي أسماء الملفات أو البيانات الوصفية؟ | ملاحظات |
|---|---|---|---|
| AES-256 (PDF 2.0، المراجعة 6 لمعالج الأمان) | المحتوى مشفّر؛ أما اسم ملف PDF نفسه فلا | قد تستخدم ملفات PDF الأقدم RC4 أو AES-128؛ أعد حمايتها بتشفير AES-256 | |
| Word وExcel وPowerPoint (.docx و.xlsx و.pptx) | التشفير المرن Agile Encryption (ECMA-376)، أُدخل مع Office 2010؛ وAES-256 في الإصدارات الحالية | حزمة المستند كلها مشفّرة | استخدمت ملفات .doc و.xls القديمة جدًا مخططات أضعف بكثير |
| ZIP (AES-256) | AES-256 لكل ملف | لا: تبقى الأسماء والأحجام والتواريخ ظاهرة | لا يستطيع مستكشف ملفات Windows فتح ملفات ZIP المشفّرة بـ AES |
| ZIP (ZipCrypto) | تشفير تدفقي قديم | لا | ضعيف؛ عرضة لهجمات النص المعروف |
| 7Z | AES-256 | نعم، مع تفعيل تشفير الترويسة | يحتاج إلى 7-Zip أو أداة متوافقة لفتحه |
لا توجد هجمات عملية على AES-256 نفسه. ما يفعله المهاجمون بدلًا من ذلك هو تخمين كلمات المرور. فهم ينسخون الملف ويجرّبون الاحتمالات دون اتصال بأقصى سرعة تتيحها أجهزتهم، ودون قفل بعد بضع محاولات خاطئة. ويبطّئ التشفير في Office وفي PDF الحديث هذا الأمر باشتقاق المفتاح عبر جولات كثيرة من التجزئة (يجزّئ التشفير المرن في Office كلمة المرور 100,000 مرة افتراضيًا)، لكن لا مقدار من التبطيء ينقذ كلمة مرور مثل Summer2024 التي تظهر مبكرًا في كل قوائم التخمين.
أما ZipCrypto فأضعف بشكل أكثر جوهرية: فإذا عرف المهاجم جزءًا من محتوى ملف واحد في الأرشيف، مثل ترويسة ملف قياسية، أمكنه استرداد المفاتيح مهما كانت كلمة المرور جيدة. استخدمه فقط عندما لا يستطيع المستلم فتح غيره ولا يكون المحتوى حساسًا فعلًا. وللمزيد عن صيغ الأرشفة، راجع مقارنتنا بين ZIP وRAR و7Z.
اختر كلمة مرور يصعب تخمينها
- الطول هو الأهم. عبارة مرور من أربع أو خمس كلمات عشوائية، أو سلسلة عشوائية من 16 حرفًا أو أكثر، تفوق بكثير قدرة التخمين دون اتصال.
- اجعلها عشوائية وفريدة. الأسماء والتواريخ وأنماط لوحة المفاتيح وكلمات المرور التي تستخدمها في أماكن أخرى هي أول ما يُجرَّب. وكلمات المرور المسرّبة من مواقع أخرى موجودة في قائمة كل مهاجم.
- اترك ذلك لمولّد. ينشئ مولّد كلمات المرور لدينا كلمات مرور عشوائية طويلة محليًا داخل متصفحك.
- احفظها في مدير كلمات مرور حتى لا تصبح كلمة المرور الطويلة العشوائية عبئًا.
كيف تحمي ملف PDF بكلمة مرور؟
- افتح أداة حماية PDF لدينا وأفلت الملف عليها.
- أدخل كلمة مرور قوية لفتح المستند.
- اختياريًا، عيّن كلمة مرور للمالك وحدد ما إذا كان يُسمح للقرّاء بالطباعة أو نسخ النص أو التحرير.
- انقر على «حماية PDF» ونزّل النسخة المشفّرة. افتحها مرة للتأكد من أن كلمة المرور تعمل، ثم احذف أي نسخ غير محمية لم تعد بحاجة إليها.
في برامج سطح المكتب، يوفر Adobe Acrobat Pro (النسخة المدفوعة) الحماية بكلمة مرور عبر أداة Protect، بينما لا يستطيع Acrobat Reader المجاني إضافة كلمات مرور. ويمكن لـ LibreOffice التشفير عند استخدام ملف > تصدير بصيغة PDF وتعيين كلمات المرور في تبويب الأمان، ويمكن لتطبيق Preview في macOS إضافة كلمة مرور عند تصدير PDF. ولإزالة كلمة مرور تعرفها، استخدم فتح قفل PDF؛ فهو يزيل أيضًا قيود الطباعة والنسخ من الملفات التي تُفتح دون كلمة مرور.
كيف تحمي ملفات Word وExcel وPowerPoint بكلمة مرور؟
مع أدواتنا، اختر حماية Word بكلمة مرور أو حماية Excel بكلمة مرور أو حماية PowerPoint بكلمة مرور، ثم:
- أفلت ملف .docx أو .xlsx أو .pptx على الأداة.
- أدخل كلمة المرور وانقر على زر الحماية.
- نزّل الملف المشفّر. سيطلب Word أو Excel أو PowerPoint كلمة المرور عند فتحه.
في Microsoft Office لنظام Windows، الخطوات نفسها في كل تطبيق:
- افتح الملف وانتقل إلى ملف > معلومات.
- انقر على حماية المستند (Word) أو حماية المصنف (Excel) أو حماية العرض التقديمي (PowerPoint).
- اختر تشفير بكلمة مرور، واكتب كلمة المرور، وأكّدها، ثم احفظ الملف.
احرص على اختيار تشفير بكلمة مرور وليس «تقييد التحرير» أو «حماية الورقة الحالية» اللذين لا يشفّران أي شيء. ولإزالة كلمة المرور لاحقًا، كرّر الخطوات وامسح مربع كلمة المرور ثم احفظ. وتقوم أداتنا فتح قفل مستند Word ونظيراتها لـ Excel وPowerPoint بالأمر نفسه داخل المتصفح عند إدخال كلمة المرور الحالية.
كيف تحمي ملف ZIP أو أي ملف آخر بكلمة مرور؟
كثير من الملفات، مثل الصور ومقاطع الفيديو ورسومات CAD، ليس لها ميزة كلمة مرور خاصة بها. والحل المعتاد هو وضعها في أرشيف مشفّر:
- افتح حماية أي ملف بكلمة مرور وأضف الملفات أو المجلدات.
- أدخل كلمة مرور وأبقِ تشفير AES-256 الافتراضي.
- نزّل ملف ZIP المشفّر وأرسله. سيحتاج المستلم إلى 7-Zip أو WinRAR أو أي أداة أرشفة أخرى تدعم AES.
لإضافة كلمة مرور إلى أرشيف موجود، استخدم حماية ZIP بكلمة مرور؛ ولإزالة كلمة مرور تعرفها، استخدم إزالة كلمة مرور ZIP. وفي 7-Zip، اختر Add to archive، وأدخل كلمة مرور، وحدد AES-256 طريقةً للتشفير. وإذا كانت أسماء الملفات نفسها حساسة، فاختر صيغة 7z وفعّل خيار Encrypt file names. وانتبه إلى أن مستكشف ملفات Windows لا يستطيع إنشاء ملفات ZIP مشفّرة، وأن الأمر zip -e في macOS وLinux يستخدم مخطط ZipCrypto الضعيف.
كيف تشارك كلمة المرور بأمان؟
لا فائدة من التشفير إذا سافرت كلمة المرور مع الملف. فكل من يعترض البريد الإلكتروني أو يصله بالخطأ عبر إعادة التوجيه يحصل على الاثنين معًا.
- استخدم قناة مختلفة. أرسل الملف بالبريد الإلكتروني وكلمة المرور برسالة نصية أو مكالمة هاتفية أو تطبيق مراسلة.
- اتفقا عليها مسبقًا في حالات التبادل المنتظم، فلا تحتاج إلى إرسال كلمة مرور في كل مرة.
- استخدم ميزة المشاركة في مدير كلمات المرور إذا كان الطرفان يستخدمان مديرًا واحدًا.
- لا تعِد استخدام كلمة المرور نفسها مع ملفات أو مستلمين مختلفين.
تحظر بعض أنظمة البريد في الشركات المرفقات المشفّرة أو تعزلها لأن ماسحات الفيروسات لديها لا تستطيع الاطلاع على محتواها. وإذا قال المستلم إن الملف لم يصله، فهذا سبب محتمل، وقد تكون خدمة مشاركة ملفات آمنة أفضل.
إذا نسيت كلمة المرور
لا يوجد باب خلفي ولا رابط لإعادة التعيين. فالتشفير الحقيقي ينجح تحديدًا لأن أحدًا، بمن فيهم الشركة المصنّعة للبرنامج، لا يستطيع فك تشفير الملف دون كلمة المرور. والخيار الوحيد هو التخمين، ولا ينجح إلا إذا كنت تتذكر معظم كلمة المرور. وتتطلب أدوات فتح القفل، ومنها أدواتنا، كلمة المرور الصحيحة؛ فهي تزيل الحماية ولا تتجاوزها. والاستثناء هو القيود التي لا تقترن بكلمة مرور للفتح، إذ يمكن إزالتها لأن شيئًا لم يُشفَّر أصلًا. قبل تشفير أي شيء مهم، احفظ كلمة المرور في مكان آمن، واحتفظ بنسخة غير مشفّرة في موقع آمن إذا كان فقدان الوصول مكلفًا.
الأسئلة الشائعة
هل ملف PDF المحمي بكلمة مرور آمن؟
إذا كانت له كلمة مرور للفتح ويستخدم AES-256، فنعم، بشرط أن تكون كلمة المرور طويلة وعشوائية. أما ملف PDF الذي يُفتح دون كلمة مرور لكنه يمنع الطباعة أو النسخ فليس آمنًا؛ إذ يمكن إزالة هذه القيود بسهولة.
هل تمنع «حماية الورقة» في Excel أحدًا من قراءة بياناتي؟
لا. تمنع «حماية الورقة» تحرير الخلايا في Excel، لكن المصنّف غير مشفّر. استخدم ملف > معلومات > حماية المصنف > تشفير بكلمة مرور لاشتراط كلمة مرور لفتحه.
لماذا لا يستطيع المستلم فتح ملف ZIP المحمي بكلمة مرور في Windows؟
لا يدعم مستكشف ملفات Windows سوى مخطط ZipCrypto القديم. وتحتاج ملفات ZIP المشفّرة بـ AES-256 إلى 7-Zip أو WinRAR أو أداة مشابهة. اطلب من المستلم تثبيت إحداها بدل الرجوع إلى تشفير ضعيف للملفات الحساسة.
هل يمكنني استرداد كلمة مرور Word أو PDF المنسية؟
ليس بأي طريقة رسمية. لا يمكن فتح الملف إلا بتخمين كلمة المرور، وهو أمر واقعي فقط مع كلمات المرور القصيرة أو التي يسهل توقعها. وهذا بالضبط ما يجعل كلمة المرور القوية تحميك.
هل من الآمن استخدام أداة عبر الإنترنت لتشفير الملفات؟
يعتمد ذلك على مكان المعالجة. تعمل أدواتنا للحماية وفتح القفل بالكامل داخل متصفحك، فلا تُرفع الملفات ولا كلمات المرور. أما مع أي خدمة ترفع الملفات إلى خادم، فأنت تأتمن ذلك الخادم على المستند غير المشفّر.