C#'da PDF Güvenliği: Şifreleme, İzinler ve Koruma

Şifreleme Standartlarını Anlama

Kullanıcı ve Sahip Şifreleri

Kullanıcı şifresi (veya açık şifre) PDF belgesini açmak ve görüntülemek için gereklidir, sahibi şifresi (veya izin şifresi) kullanıcıların belgede gerçekleştirebilecekleri eylemleri kontrol eder. Bu çift şifreli sistem, farklı belge iş akışları için esnek güvenlik kontrolleri sağlar.

Kullanıcı şifresi, belge erişimi için birincil bariyer görevi görür. Ayarlanmış ise, PDF'yi açmaya çalışan herkes bu şifreyi sağlamalıdır. Bu, belgenin içeriğini okuyabilecek yetkili okuyucularla paylaşacağınız şifredir. Bunu "okuma erişimi" kimliği olarak düşünün.

Sahip şifresi tamamen farklı bir amaca hizmet eder. Bir sahip şifresi, diğer tüm güvenlik ayarlarını etkinleştirmek ve devre dışı bırakmak için kullanılır. Bu şifre, kimin belgenin güvenlik ayarlarını değiştirebileceğini, izinleri ne zaman değiştirebileceğini veya korumayı tamamen kaldırabileceğini kontrol eder. Kullanıcılar sahip şifrelerini kullanarak belgeyi açabiliyor olsalar bile, güvenlik ayarlarını değiştiremez veya sahip şifresi olmadan izin kısıtlamalarını aşamazlar.

Bu ayrım, sofistike erişim kontrol senaryoları sağlar. Örneğin, bir kullanıcı şifresi ile bir sözleşme dağıtabilirsiniz, böylece tüm taraflar okuyabilir, ancak yalnızca belgenin oluşturucusu (sahip şifresine sahip olan) güvenlik ayarlarını değiştirebilir veya farklı kısıtlamalar içeren bir sürüm oluşturabilir.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-user-owner-passwords--1.cs

using IronPdf;

var pdf = PdfDocument.FromFile("input.pdf");

// User password required to open/view the PDF
pdf.SecuritySettings.UserPassword = "view-access-2024";

// Owner password required to modify security settings
pdf.SecuritySettings.OwnerPassword = "admin-master-key";

// Disable printing for users without owner password
pdf.SecuritySettings.AllowUserPrinting = IronPdf.Security.PdfPrintSecurity.NoPrint;

// Disable copy/paste of content
pdf.SecuritySettings.AllowUserCopyPasteContent = false;

pdf.SaveAs("output-secured.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("input.pdf")

' User password required to open/view the PDF
pdf.SecuritySettings.UserPassword = "view-access-2024"

' Owner password required to modify security settings
pdf.SecuritySettings.OwnerPassword = "admin-master-key"

' Disable printing for users without owner password
pdf.SecuritySettings.AllowUserPrinting = IronPdf.Security.PdfPrintSecurity.NoPrint

' Disable copy/paste of content
pdf.SecuritySettings.AllowUserCopyPasteContent = False

pdf.SaveAs("output-secured.pdf")

İzin Kısıtlama Çerçevesi

Şifre korumanın ötesinde, PDF güvenliği, belge açıldıktan sonra kullanıcıların ne yapabileceğini tam olarak tanımlayan kapsamlı bir izin sistemi içerir. İzin bayrakları, yazdırma, içeriği kopyalama, düzenleme, açıklama ekleme ve form veri girişi izinlerinin olup olmadığını belirler.

İzinler çerçevesi, kullanıcı şifrelerinden bağımsız çalışır. Bir kullanıcı şifresi ayarlayabilir ve ardından o kullanıcının gerçekleştirebileceği işlemleri belirleyebilirsiniz. Alternatif olarak, kullanıcı şifresi olmadan belgeyi açık bırakabilir, ancak bazı işlemleri hala kısıtlayabilirsiniz - bu yapılandırma sınırlı bir güvenlik sunar çünkü kısıtlamalar şifre koruması olmaksızın daha kolay atlatılabilir.

İzin kontrolleri şunları içerir:

• Yazdırma kısıtlamaları: Kullanıcıların yazdırma yapıp yapamayacağını, yapabilirlerse, hangi kalitede olduğunu kontrol edin
• İçerik çıkarımı: Belgeden metin ve resim kopyalanmasını önleyin
• Belge değişikliği: Gerçek belge içeriği düzenlemeyi kısıtlayın
• Ek Anlatım ve yorumlama: Kullanıcıların not veya yorum ekleyip ekleyemeyeceğini kontrol edin
• Form alanı manipülasyonu: Kullanıcıların form alanlarını doldurup dolduramayacağını belirleyin
• Belge montajı: Sayfa işlemleri, ekleme, silme veya rotasyonu kontrol edin

Bu ayrıntılı kontroller, belge güvenliğini belirli kullanım durumunuza göre düzenlemenizi sağlar, böylece kullanıcılar tam olarak erişmeleri gerekenle sınırlı kalır - daha fazla değil, daha az değil.

IronPDF Kurulumu

PDF güvenlik özelliklerini uygulamadan önce .NET projenize IronPDF'yi kurmanız gerekmektedir. Kütüphane, .NET Framework, .NET Core, ve .NET 5+ desteklemektedir ve neredeyse her modern .NET uygulamasıyla uyumludur.

IronPDF'yi NuGet Paket Yöneticisi Konsolu üzerinden kurabilirsiniz:

Install-Package IronPdf

.NET CLI kullanarak:

dotnet add package IronPdf

Kurulumu tamamlandığında, kodunuza gerekli using ifadelerini ekleyin:

using IronPdf;
using IronPdf.Security;

using IronPdf;
using IronPdf.Security;

Imports IronPdf
Imports IronPdf.Security

Kullanıcı Şifresi Ayarlama (Açmak İçin Gerekli)

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-set-user-password--2.cs

using IronPdf;

var pdf = PdfDocument.FromFile("input.pdf");

// Set user password - anyone opening this PDF must provide this password
pdf.SecuritySettings.UserPassword = "Secure#Password2024!";

pdf.SaveAs("output-protected.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("input.pdf")

' Set user password - anyone opening this PDF must provide this password
pdf.SecuritySettings.UserPassword = "Secure#Password2024!"

pdf.SaveAs("output-protected.pdf")

Sahip Parolası Ayarlama (Düzenlemek için Gereklidir)

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-set-owner-password--3.cs

using IronPdf;
using IronPdf.Security;

var pdf = PdfDocument.FromFile("sample-pdf.pdf");

// Owner password enables restrictions without requiring password to open
pdf.SecuritySettings.OwnerPassword = "admin-control-2024";

// Prevent printing without owner password
pdf.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.NoPrint;

// Disable copy/paste functionality
pdf.SecuritySettings.AllowUserCopyPasteContent = false;

// Prevent any editing without owner password
pdf.SecuritySettings.AllowUserEdits = PdfEditSecurity.NoEdit;

pdf.SaveAs("output-owner-protected.pdf");

Imports IronPdf
Imports IronPdf.Security

Dim pdf = PdfDocument.FromFile("sample-pdf.pdf")

' Owner password enables restrictions without requiring password to open
pdf.SecuritySettings.OwnerPassword = "admin-control-2024"

' Prevent printing without owner password
pdf.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.NoPrint

' Disable copy/paste functionality
pdf.SecuritySettings.AllowUserCopyPasteContent = False

' Prevent any editing without owner password
pdf.SecuritySettings.AllowUserEdits = PdfEditSecurity.NoEdit

pdf.SaveAs("output-owner-protected.pdf")

Şifreleme Güç Seçenekleri

IronPDF, belge koruması için 128-bit şifrelemeyi destekler ve parolalar veya izinler ayarladığınızda otomatik olarak uygulanır. Şifreleme şeffaftır—şifreleme algoritmalarını veya modlarını açıkça yapılandırmanıza gerek yoktur, çünkü IronPDF bu işlemi otomatik güvenlik ayarlarını uygularken otomatik olarak yönetir.

IronPDF tarafından kullanılan 128-bit şifreleme, işletme, yasal ve çoğu devlet uygulamaları için uygun güçlü koruma sağlar. Şifreleme, içeriğe uygulandığından, yalnızca erişim kontrolü değil gerçek metin, görüntüler ve belge yapısı şifrelenir.

Yazdırma İzinlerini Yönetme

IronPDF, yazdırma izinlerini kontrol etmenizi sağlar, böylece kimlerin PDF belgelerinizi yazdırabileceğini yönetebilirsiniz. Yazdırma kısıtlamaları, özellikle gizli bilgiler, telif hakkı materyalleri veya düzenleyici kısıtlamalara tabi veriler içeren belgeler için önemlidir.

Baskı hakları sınırlandırılmış ise, güvenlik önleminin etkili olması için OwnerPassword ayarlanmalıdır. Bu, izin kısıtlamalarının uygun yetkilendirme olmadan kolayca kaldırılamayacağını garanti eder. Aşağıdaki bölümde mevcut tüm yazdırma izin seviyeleri gösterilmektedir.

Yüksek Kaliteye Karşı Düşük Kalite Yazdırma Ayarları

IronPDF, basit izin/izin verme ötesinde sofistike yazdırma izin kontrolleri sunar. PdfPrintSecurity enumu, üç düzeyde baskı kontrolü sağlar:

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-print-quality--4.cs

using IronPdf;
using IronPdf.Security;

// Allow low-resolution printing only (150 DPI)
var pdf1 = PdfDocument.FromFile("input.pdf");
pdf1.SecuritySettings.OwnerPassword = "admin-key-2024";
pdf1.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.PrintLowQuality;
pdf1.SaveAs("output-low-res-print.pdf");

// Disable printing completely
var pdf2 = PdfDocument.FromFile("input.pdf");
pdf2.SecuritySettings.OwnerPassword = "secret-admin-key";
pdf2.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.NoPrint;
pdf2.SaveAs("output-no-print.pdf");

// Allow full high-quality printing
var pdf3 = PdfDocument.FromFile("input.pdf");
pdf3.SecuritySettings.OwnerPassword = "owner-key";
pdf3.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.FullPrintRights;
pdf3.SaveAs("output-full-print.pdf");

Imports IronPdf
Imports IronPdf.Security

' Allow low-resolution printing only (150 DPI)
Dim pdf1 = PdfDocument.FromFile("input.pdf")
pdf1.SecuritySettings.OwnerPassword = "admin-key-2024"
pdf1.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.PrintLowQuality
pdf1.SaveAs("output-low-res-print.pdf")

' Disable printing completely
Dim pdf2 = PdfDocument.FromFile("input.pdf")
pdf2.SecuritySettings.OwnerPassword = "secret-admin-key"
pdf2.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.NoPrint
pdf2.SaveAs("output-no-print.pdf")

' Allow full high-quality printing
Dim pdf3 = PdfDocument.FromFile("input.pdf")
pdf3.SecuritySettings.OwnerPassword = "owner-key"
pdf3.SecuritySettings.AllowUserPrinting = PdfPrintSecurity.FullPrintRights
pdf3.SaveAs("output-full-print.pdf")

NoPrinting: PDF okuyucusunda baskı işlevini tamamen devre dışı bırakır. Bu, en kısıtlayıcı seçenektir ve yalnızca dijital lisanslar gibi asla yazdırılmaması gereken belgeler için veya yalnızca elektronik formda kalması gereken çok gizli bilgiler içindir.

LowResolutionPrinting: Baskıya izin verir ancak çıktı kalitesini düşük çözünürlük (genellikle 150 DPI) ile sınırlar. Bu seçenek, referans kopyaların yazdırılmasına izin vermek istediğiniz ancak yüksek kaliteli yeniden üretimi önlemek istediğiniz belgeler için değerlidir. Yaygın kullanım durumları arasında telif hakkı materyalleri, önizleme kopyaları veya taslak belgeler bulunur.

FullPrintRights: Sınırsız, yüksek çözünürlükte baskıya izin verir. Bu, kullanıcıların belge korumasız gibi aynı yazdırma kalitesini elde etmelerini sağlar.

Kopyala/Yapıştır İşlemlerini Kontrol Etme

İçerik kopyalamayı önlemek (metin ve görüntü seçimini devre dışı bırakmak), fikri mülkiyet, gizli veriler ve telif hakkı materyalleri korumak için kritik bir güvenlik özelliğidir.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-copy-paste--5.cs

using IronPdf;

var pdf = PdfDocument.FromFile("input.pdf");

// Owner password required for copy/paste restrictions
pdf.SecuritySettings.OwnerPassword = "content-protection-key";

// Prevent users from selecting and copying text or images
pdf.SecuritySettings.AllowUserCopyPasteContent = false;

pdf.SaveAs("output-no-copy.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("input.pdf")

' Owner password required for copy/paste restrictions
pdf.SecuritySettings.OwnerPassword = "content-protection-key"

' Prevent users from selecting and copying text or images
pdf.SecuritySettings.AllowUserCopyPasteContent = False

pdf.SaveAs("output-no-copy.pdf")

Kopyala/yapıştır devre dışı bırakıldığında, kullanıcılar PDF'den metin veya resimleri seçip kopyalayamaz. Bu, yetkisiz kullanım, intihal veya veri hırsızlığı için içeriğin kolayca çıkarılmasını önler. Ancak, bunun bir PDF okuyucu zorlaması olduğunu anlamak önemlidir—belirli araçlarla saldırganlar hala içeriği çıkarmak için şifreleme ve parola korumasının önemli tamamlayıcı önlemler olduğu için belirleyici olabilirler.

AllowUserCopyPasteContent false olarak ayarlanırsa, bu sınırlamaların kolayca atlatılamayacağını sağlamak için OwnerPassword da ayarlanmalıdır.

Belge Düzenlemeyi Sınırlandırma

Belge düzenleme kısıtlamaları, kullanıcıların PDF'lerinizin gerçek içeriğini değiştirmesini engeller. Düzenleme yeteneklerini devre dışı bırakmak, belgelerinizin bütünlüğünün korunmasını ve yetkisiz değişikliklerin yapılamamasını sağlar.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-editing-restrictions--6.cs

using IronPdf;
using IronPdf.Security;

// Prevent any content modifications
var pdf1 = PdfDocument.FromFile("input.pdf");
pdf1.SecuritySettings.OwnerPassword = "contract-admin-2024";
pdf1.SecuritySettings.AllowUserEdits = PdfEditSecurity.NoEdit;
pdf1.SaveAs("output-locked.pdf");

// Allow page organization only (rotate, reorder, delete pages)
var pdf2 = PdfDocument.FromFile("input.pdf");
pdf2.SecuritySettings.OwnerPassword = "form-admin-key";
pdf2.SecuritySettings.AllowUserEdits = PdfEditSecurity.EditPages;
pdf2.SaveAs("output-edit-pages.pdf");

// Allow all editing operations
var pdf3 = PdfDocument.FromFile("input.pdf");
pdf3.SecuritySettings.OwnerPassword = "draft-admin";
pdf3.SecuritySettings.AllowUserEdits = PdfEditSecurity.EditAll;
pdf3.SaveAs("output-editable.pdf");

Imports IronPdf
Imports IronPdf.Security

' Prevent any content modifications
Dim pdf1 = PdfDocument.FromFile("input.pdf")
pdf1.SecuritySettings.OwnerPassword = "contract-admin-2024"
pdf1.SecuritySettings.AllowUserEdits = PdfEditSecurity.NoEdit
pdf1.SaveAs("output-locked.pdf")

' Allow page organization only (rotate, reorder, delete pages)
Dim pdf2 = PdfDocument.FromFile("input.pdf")
pdf2.SecuritySettings.OwnerPassword = "form-admin-key"
pdf2.SecuritySettings.AllowUserEdits = PdfEditSecurity.EditPages
pdf2.SaveAs("output-edit-pages.pdf")

' Allow all editing operations
Dim pdf3 = PdfDocument.FromFile("input.pdf")
pdf3.SecuritySettings.OwnerPassword = "draft-admin"
pdf3.SecuritySettings.AllowUserEdits = PdfEditSecurity.EditAll
pdf3.SaveAs("output-editable.pdf")

PdfEditSecurity enumu, hangi türde düzenlemelerin izin verildiği üzerinde ayrıntılı kontrol sağlar:

NoEdit: Belge içeriğinde herhangi bir değişikliğe tamamen izin vermez. Bu, en kısıtlayıcı ayardır ve belge üzerinde hiçbir şekilde değişiklik yapılamayacağını garanti eder.

AddOrModifyTextAnnotations: Kullanıcıların metin açıklamaları ve yorumlar eklemesine izin verir ancak belge içeriğini doğrudan değiştirmeyi engeller. Bu, geri bildirim istediğiniz ancak orijinal belgeyi korumak istediğiniz inceleme iş akışları için kullanışlıdır.

FillInFormsAndSignatures: Form alanlarını doldurmaya ve imzalar eklemeye izin verirken diğer düzenlemeleri engeller. Bu, doldurulması gereken ancak başka türlü değiştirilmemesi gereken PDF formları için standart ayardır.

DocumentAssemblyAndTextAnnotations: Sayfa ekleme veya silme gibi belge birleştirme işlemlerine ve metin açıklamalarına izin verir.

AllEditRights: Tüm düzenleme işlemlerine hiçbir kısıtlama olmadan izin verir.

Açıklama ve Yorumları Yönetme

AllowUserAnnotations, kullanıcıların PDF'yi anotlayıp anotlayamayacağını kontrol eder. Açıklama kontrolü, özellikle yasal, uyumlu ve işbirlikçi belge iş akışlarında önemlidir.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-annotations--7.cs

using IronPdf;

var pdf = PdfDocument.FromFile("input.pdf");

// Owner password required for annotation restrictions
pdf.SecuritySettings.OwnerPassword = "legal-admin-2024";

// Prevent adding comments, highlights, or other markup
pdf.SecuritySettings.AllowUserAnnotations = false;

pdf.SaveAs("output-no-annotations.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("input.pdf")

' Owner password required for annotation restrictions
pdf.SecuritySettings.OwnerPassword = "legal-admin-2024"

' Prevent adding comments, highlights, or other markup
pdf.SecuritySettings.AllowUserAnnotations = False

pdf.SaveAs("output-no-annotations.pdf")

Açıklamaları devre dışı bırakmak, kullanıcıların belgeye yorum, vurgu, işaret veya başka herhangi bir açıklama eklemesini engeller. Bu, belgenin bozulmadan kalmasını ve yetkisiz açıklama veya yorumlardan kaynaklanan karışıklığı önler.

Devre dışı bırakılmış açıklamalara yaygın kullanım alanları şunlardır:

• Hukuki sözleşmelerin nihai versiyonları
• Resmi şirket belgeleri
• Düzenleyici başvurular
• Üzerinde işaretleme yapılmaması gereken yayımlanmış raporlar
• Sertifikalı veya noter tasdikli belgeler

Tersine, düzenlemeyi sınırlandırırken açıklamaları etkinleştirmek, geribildirim istediğiniz ancak altta yatan belgenin bütünlüğünü korumak istediğiniz inceleme süreçleri için değerlidir.

Yukarıdaki kod parçacıklarının daha ayrıntılı açıklamaları ve ek güvenlik işlevselliğini keşfetmek için kapsamlı nasıl yapılır kılavuzumuza başvurun.

Güvenlik Kısıtlamalarını Kaldırma

Şifreleri ve şifrelemeyi kaldırmak için RemovePasswordsAndEncryption yöntemini kullanın. Bu işlevsellik, belgelerden güvenliği kaldırmanız gerektiğinde çok önemli olup, yetkisiz erişimi önlemek için uygun yetkilendirme gerektirir.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-remove-restrictions--9.cs

using IronPdf;

var pdf = PdfDocument.FromFile("protected.pdf", "owner-password-2024");

pdf.SecuritySettings.RemovePasswordsAndEncryption();

pdf.SaveAs("output-unprotected.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("protected.pdf", "owner-password-2024")

pdf.SecuritySettings.RemovePasswordsAndEncryption()

pdf.SaveAs("output-unprotected.pdf")

Bir PDF belgesi için tüm kullanıcı ve sahip parolası güvenliğini kaldırmak, içerik şifrelemesini de devre dışı bırakır. Sonuç olarak elde edilen belge tamamen korumasız olacak ve herhangi bir kısıtlama olmaksızın açılabilir, görüntülenebilir, düzenlenebilir ve yazdırılabilir.

Güvenliği ne zaman kaldırmalı:

• Şifreli PDF'leri işleyemeyen arşiv sistemleri için belgeleri hazırlama
• Farklı güvenlik mekanizmalarına geçiş
• Daha önce korunan belgelerin kamuya açık dağıtılabilir sürümlerini oluşturma
• Daha eski PDF okuyucularıyla uyumluluk sorunlarını çözme
• Şifresiz giriş gerektiren sistemlerle entegrasyon için belgeleri hazırlama

Şifreli Dosyaları Topluca İşleme

Çok sayıda korunan PDF ile çalışırken, şifreli belgelerin bulunduğu tüm dizinleri verimli bir şekilde işlemek için toplu işleme uygulayabilirsiniz.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-batch-processing--10.cs

using IronPdf;
using System;
using System.IO;

string inputDir = "./input";
string outputDir = "./output";

Directory.CreateDirectory(outputDir);

var pdfFiles = Directory.GetFiles(inputDir, "*.pdf");
string password = "batch-process-2024";

foreach (var pdfPath in pdfFiles)
{
    try
    {
        PdfDocument pdf;
        try
        {
            pdf = PdfDocument.FromFile(pdfPath, password);
        }
        catch
        {
            pdf = PdfDocument.FromFile(pdfPath);
        }

        var text = pdf.ExtractAllText();

        pdf.SecuritySettings.RemovePasswordsAndEncryption();

        string fileName = Path.GetFileName(pdfPath);
        string outputPath = Path.Combine(outputDir, fileName);
        pdf.SaveAs(outputPath);
    }
    catch (Exception ex)
    {
        // Handle errors as needed
    }
}

Imports IronPdf
Imports System
Imports System.IO

Dim inputDir As String = "./input"
Dim outputDir As String = "./output"

Directory.CreateDirectory(outputDir)

Dim pdfFiles = Directory.GetFiles(inputDir, "*.pdf")
Dim password As String = "batch-process-2024"

For Each pdfPath In pdfFiles
    Try
        Dim pdf As PdfDocument
        Try
            pdf = PdfDocument.FromFile(pdfPath, password)
        Catch
            pdf = PdfDocument.FromFile(pdfPath)
        End Try

        Dim text = pdf.ExtractAllText()

        pdf.SecuritySettings.RemovePasswordsAndEncryption()

        Dim fileName As String = Path.GetFileName(pdfPath)
        Dim outputPath As String = Path.Combine(outputDir, fileName)
        pdf.SaveAs(outputPath)
    Catch ex As Exception
        ' Handle errors as needed
    End Try
Next

Bu model, hakkında ayırt edici bilgi gerektiren kurumsal senaryolar için değerlidir

-.

• Tüm belge depolarını işleme
• Belge kümeleri arasında tutarlı güvenlik politikaları uygulama
• Şifreli belgeleri yeni güvenlik standartlarına taşıyın
• Korumalı belgelerden toplu analiz veya içerik çıkarma işlemi yapın
• Otomatik uyumluluk iş akışlarını uygulayın

Toplu işleme için şunların uygulanmasını göz önünde bulundurun:

• Geçersiz parolalar veya bozuk dosyalar için uygun hata işleme
• Denetim izinleri için güvenlik operasyonlarını günlüğe kaydetme
• Uzun süren işlemler için ilerleme raporlaması
• Büyük belge setlerinde performansı artırmak için paralel işlem
• Geçici olarak şifre çözülen dosyaların güvenli temizlenmesi

Parola Korumasının Ötesinde

Parola koruması ve şifreleme, PDF güvenliğinin temelini oluştururken, güvenli belge işleme, birden fazla saldırı vektörü ve uyumluluk gereksinimlerini ele alan katmanlı bir yaklaşım gerektirir.

Çok faktörlü kimlik doğrulama entegrasyonu: Gizli belgeler için, yalnızca parola koruması yetersizdir. PDF erişimi için bir parola ve akıllı kart kimlik bilgileri, donanım güvenlik belirteçleri veya biyometrik doğrulama gibi ek kimlik doğrulama faktörleri gerektiren sistemler uygulamayı düşünün.

Donanım güvenlik modülleri (HSM): HSM tabanlı çözümler için özel anahtar dışa aktarılamaz. Bunun yerine, USB anahtardaki donanım yazılımı imzalama işlemini yapar. Bu, kriptografik anahtarların güvenli donanım ortamını asla terk etmemesini sağlar ve gizli belgeler üzerindeki dijital imzalar için en yüksek düzeyde anahtar koruması sağlar.

Depoda ve iletimde şifreleme: Gizli belgeler, yalnızca depolandığında değil, aynı zamanda iletim sırasında da koruma gerektirir. Korumalı PDF dosyalarının ağ üzerinden iletimi için taşıma katmanı güvenliğini (TLS) uygulayın ve depolama sistemlerinin tam disk şifrelemesi ile FIPS 140-2 doğrulamalı şifreleme modüllerini kullanmasını sağlayın.

Gizliliğin Kaldırılması için Belge Temizleme

Gizli bir belgenin temizlenmesi, sınıflandırmayı yüksek bir düzeyden daha düşük bir düzeye indirgemek için yeterli bilgiyi kaldırır. Bu süreç, gizli malzeme ile ilgilenen ve sonunda kamuya açıklanması gereken devlet kurumları ve yükleniciler için kritik öneme sahiptir.

Önemli: Hassas içeriği görsel olarak gizlemek yerine tamamen kaldırın—neden önem taşıdığını görmek için Güvenlik Karşı Desenleri bölümünde yer alan Görsel obscuration kısmına bakın.

Doğru temizleme, tüm meta veri alanlarını, özel özellikleri ve gizli içeriği programatik olarak temizlemeyi gerektirir. PDF belgeleri genellikle önceki sürümleri, yorumları ve gömülü verileri korur ve bunlar gizli bilgiler içerebilir. Uygulama detayları ve eksiksiz bir temizleme kontrol listesi için aşağıdaki Metadata Sızıntıları bölümüne bakın.

Gizliliğin kaldırılması iş akışları için, çok adımlı bir süreç uygulayın:

1. Kaldırılması gereken gizli içeriği belirle
2. Gizli metin ve resimleri kaldır (gizleme değil)
3. Tüm meta verileri ve gizli içeriği temizle
4. Gömülü dosyaları ve komut dosyalarını kaldır
5. Otomatik ve manuel inceleme ile temizlemeyi doğrula
6. Uygun şekilde düşürülmüş sınıflandırma işaretlemeleri uygula
7. Gizliliğin kaldırılması eylemlerinin bir denetim izini sürdür

Denetim İzleri ve Erişim Günlüğü

Gizli belgeler için, kapsamlı denetim izleri sadece en iyi uygulama değil, genellikle ulusal güvenlik bilgileri için 13526 sayılı Yürütme Emri gibi düzenlemeler altında zorunludur.

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-audit-logging--11.cs

using IronPdf;
using System;
using System.IO;
using System.Text.Json;

var handler = new SecureDocumentHandler();

handler.OpenClassifiedDocument(
    "classified.pdf",
    "classified-password",
    "john.doe@agency.gov",
    "192.168.1.100"
);

handler.LogPrintOperation(
    "classified.pdf",
    "john.doe@agency.gov",
    "192.168.1.100"
);


ic class PdfAuditLog

public DateTime Timestamp { get; set; }
public string Username { get; set; }
public string Operation { get; set; }
public string DocumentPath { get; set; }
public string IpAddress { get; set; }
public bool Success { get; set; }
public string Details { get; set; }


ic class SecureDocumentHandler

private readonly string auditLogPath = "./logs/audit.log";

public void OpenClassifiedDocument(string documentPath, string password, string username, string ipAddress)
{
    var auditEntry = new PdfAuditLog
    {
        Timestamp = DateTime.UtcNow,
        Username = username,
        Operation = "OPEN",
        DocumentPath = documentPath,
        IpAddress = ipAddress,
        Success = false,
        Details = ""
    };

    try
    {
        var pdf = PdfDocument.FromFile(documentPath, password);
        auditEntry.Success = true;
        auditEntry.Details = "Document opened successfully";
        LogAuditEntry(auditEntry);
    }
    catch (Exception ex)
    {
        auditEntry.Success = false;
        auditEntry.Details = $"Failed: {ex.Message}";
        LogAuditEntry(auditEntry);
        throw;
    }
}

public void LogPrintOperation(string documentPath, string username, string ipAddress)
{
    var auditEntry = new PdfAuditLog
    {
        Timestamp = DateTime.UtcNow,
        Username = username,
        Operation = "PRINT",
        DocumentPath = documentPath,
        IpAddress = ipAddress,
        Success = true,
        Details = "Document printed"
    };

    LogAuditEntry(auditEntry);
}

private void LogAuditEntry(PdfAuditLog entry)
{
    Directory.CreateDirectory(Path.GetDirectoryName(auditLogPath));
    string jsonEntry = JsonSerializer.Serialize(entry);
    File.AppendAllText(auditLogPath, jsonEntry + Environment.NewLine);
}

Imports IronPdf
Imports System
Imports System.IO
Imports System.Text.Json

Module Program
    Sub Main()
        Dim handler As New SecureDocumentHandler()

        handler.OpenClassifiedDocument(
            "classified.pdf",
            "classified-password",
            "john.doe@agency.gov",
            "192.168.1.100"
        )

        handler.LogPrintOperation(
            "classified.pdf",
            "john.doe@agency.gov",
            "192.168.1.100"
        )
    End Sub
End Module

Public Class PdfAuditLog
    Public Property Timestamp As DateTime
    Public Property Username As String
    Public Property Operation As String
    Public Property DocumentPath As String
    Public Property IpAddress As String
    Public Property Success As Boolean
    Public Property Details As String
End Class

Public Class SecureDocumentHandler
    Private ReadOnly auditLogPath As String = "./logs/audit.log"

    Public Sub OpenClassifiedDocument(documentPath As String, password As String, username As String, ipAddress As String)
        Dim auditEntry As New PdfAuditLog With {
            .Timestamp = DateTime.UtcNow,
            .Username = username,
            .Operation = "OPEN",
            .DocumentPath = documentPath,
            .IpAddress = ipAddress,
            .Success = False,
            .Details = ""
        }

        Try
            Dim pdf = PdfDocument.FromFile(documentPath, password)
            auditEntry.Success = True
            auditEntry.Details = "Document opened successfully"
            LogAuditEntry(auditEntry)
        Catch ex As Exception
            auditEntry.Success = False
            auditEntry.Details = $"Failed: {ex.Message}"
            LogAuditEntry(auditEntry)
            Throw
        End Try
    End Sub

    Public Sub LogPrintOperation(documentPath As String, username As String, ipAddress As String)
        Dim auditEntry As New PdfAuditLog With {
            .Timestamp = DateTime.UtcNow,
            .Username = username,
            .Operation = "PRINT",
            .DocumentPath = documentPath,
            .IpAddress = ipAddress,
            .Success = True,
            .Details = "Document printed"
        }

        LogAuditEntry(auditEntry)
    End Sub

    Private Sub LogAuditEntry(entry As PdfAuditLog)
        Directory.CreateDirectory(Path.GetDirectoryName(auditLogPath))
        Dim jsonEntry As String = JsonSerializer.Serialize(entry)
        File.AppendAllText(auditLogPath, jsonEntry & Environment.NewLine)
    End Sub
End Class

Temel denetim unsurları:

• Erişim olayları: Her belge açma, görüntüleme, yazdırma ve kapatma işlemini kaydet
• Kullanıcı kimliği: Belgeye erişen herkesin doğrulanmış kimliğini kaydet
• Zaman damgası: Senkronize saatlerle kesin zaman kayıtlarını koru
• İşlem türü: Görüntüleme, yazdırma, düzenleme ve diğer işlemler arasında ayrım yap
• Sonuç: İşlemlerin başarı veya başarısızlığını kaydet
• Kaynak bilgisi: Mümkün olan yerlerde IP adresleri, makine kimlikleri ve konum verilerini yakala

Denetim günlüğü koruması: Denetim günlükleri kendileri hassas hale gelir ve korunmalıdır:

• Günlükleri izledikleri belgelerden ayrı tut
• Denetim verilerini şifrele
• Oynama önlemek için sadece eklemeye izin veren günlük depolama uygulayın
• Günlük bütünlüğünü sağlamak için kriptografik imzalar kullan
• Güvenli, yer dışı konumlara düzenli yedekleme yap
• Düzenleyici gereksinimlerle tutarlı saklama süreleri tanımla

Şifreleme ile Dijital İmzaların Kombinasyonu

Dijital imzalar, PDF belgeleri için kimlik doğrulama ve bütünlük sağlar. IronPDF kullanarak belgenizin doğrulanmış bir kaynak tarafından imzalandığından ve imza uygulandığından bu yana değiştirilmediğinden emin olabilirsiniz.

Gizli belgeler için, şifreleme ile dijital imzaların birleştirilmesi hem gizliliği hem de özgünlüğü sağlar:

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-digital-signatures--12.cs

using IronPdf;
using IronPdf.Signing;
using System.Security.Cryptography.X509Certificates;

var pdf = PdfDocument.FromFile("input.pdf");

// Apply encryption
pdf.SecuritySettings.UserPassword = "view-classified-2024";
pdf.SecuritySettings.OwnerPassword = "admin-classified-2024";

// Digital signature requires external certificate file (certificate.pfx)
// In production: use certificates from trusted Certificate Authorities and secure hardware (HSM)
var certificate = new X509Certificate2("certificate.pfx", "cert-password");

var signature = new PdfSignature(certificate)
{
    SigningContact = "security@agency.gov",
    SigningReason = "Document Certification",
    SigningLocation = "Washington DC, USA"
};

pdf.Sign(signature);

pdf.SaveAs("output-signed-encrypted.pdf");

Imports IronPdf
Imports IronPdf.Signing
Imports System.Security.Cryptography.X509Certificates

Dim pdf = PdfDocument.FromFile("input.pdf")

' Apply encryption
pdf.SecuritySettings.UserPassword = "view-classified-2024"
pdf.SecuritySettings.OwnerPassword = "admin-classified-2024"

' Digital signature requires external certificate file (certificate.pfx)
' In production: use certificates from trusted Certificate Authorities and secure hardware (HSM)
Dim certificate As New X509Certificate2("certificate.pfx", "cert-password")

Dim signature As New PdfSignature(certificate) With {
    .SigningContact = "security@agency.gov",
    .SigningReason = "Document Certification",
    .SigningLocation = "Washington DC, USA"
}

pdf.Sign(signature)

pdf.SaveAs("output-signed-encrypted.pdf")

Gizli belgeler için dijital imza bileşenleri:

Sertifika zinciri doğrulaması: Bir sertifikanın izin verilen kullanımları, sertifikanın ASN.1 kodlu uzantı öznitelikleri listesinde yer alır. Gizli belgeler için, sertifikaların onaylanmış Sertifika Yetkilileri tarafından verildiğinden ve doğru Genişletilmiş Anahtar Kullanım özniteliklerini içerdiğinden emin olun.

Zaman damgası yetkisi: Herhangi bir zaman damgası da Zaman Damgası Hizmeti Yetkilisi (TSA) sertifikasını içermelidir. Bu, belgenin ne zaman imzalandığını kriptografik olarak kanıtlar, yasal ve uyumluluk gereksinimleri için önemlidir.

Uzun süreli doğrulama (LTV): Yıllarca gelecekte doğrulama gerektiren belgeler için (gizli malzeme ile yaygındır), belgeye tüm doğrulama bilgilerini dahil eden LTV imzalarını uygulayın ve sertifika yetkililerine artık erişilemese bile imza doğrulamasını sağlayın.

İnkar edilemezlik: Dijital imzalar, inkar edilemezlik sağlar—imzalayan kişi belgenin imzalanmasını reddedemez. Bu, sorumluluk ve atıfın öncelikli olduğu gizli belgeler için çok önemlidir.

IronPDF ile dijital imza uygulama hakkında daha ayrıntılı rehberlik için detaylı imzalama eğitimine başvurun.

Kolayca Aşılabilen "Güvenlik" Yöntemleri

Güvenlik sağladığı görünen bir çok yaklaşım, temel bilgiye sahip herhangi biri veya serbestçe erişilebilen araçlar tarafından kolayca aşılır.

JavaScript tabanlı koruma: Kullanıcıların JS'nin görüntüleme uygulamalarında etkin olmasına güvenmek zorunda olduğunuz için işe yaramaz. Kullanıcılar, tarayıcıda JS'yi değiştirebilir, kod yürütmeyi engelleyebilir veya durdurabilir. Güvenliği uygulamak için asla JavaScript'e güvenmeyin, çünkü tamamen kullanıcının kontrolü altında çalışır.

Parola belirsizliği: Zayıf parolalar, öngörülebilir kalıplar kullanmak veya güç yerine belirsizliğe dayanmak gerçek bir koruma sağlamaz. Yaygın hatalar şunları içerir:

• Belge başlıklarını veya tarihlerini parola olarak kullanmak
• Ardışık numaralar veya tekrarlanan karakterler
• "password" veya "12345" gibi varsayılan parolalar
• Parolaları güvensiz kanallardan paylaşmak
• Parolaları PDF özelliklerinde veya meta verilerde saklamak

Görsel belirsizleştirme: Hassas metni gizlemek için bir görüntü katmanı eklemek, ancak altındaki metni kaldırmamak, güvenlik sağlamaz. Orijinal metin PDF yapısında kalır ve temel PDF araçları veya hatta basit kopyala-yapıştır işlemleri ile çıkarılabilir.

Özel "şifreleme": Bazı sistemler özel şifreleme algoritmalarını kullandığını iddia eder. Bu, Kerckhoffs ilkesini ihlal eder—güvenlik, anahtar gizliliğine dayanmalı, algoritma gizliliğine değil. Her zaman AES gibi iyi bilinen, akademik incelemeden geçen şifreleme standartlarını kullanın.

PDF'lerde JavaScript Güvenlik Açıkları

Adobe'un kötü niyetli JavaScript'in etkisini sınırlama çabalarına rağmen, gelişmiş saldırganların veri, kullanıcılar ve cihazlarını tehlikeye atmak için istismar edebileceği bir vektör olmaya devam ediyor.

JavaScript tehdit ortamı:

CVE-2024-4367, saldırganların kötü niyetli bir PDF dosyası açıldığında rastgele JavaScript kodu yürütmesine olanak tanır. PDF.js'yi (milyonlarca web sitesi ve Firefox tarafından kullanılan) etkileyen bu güvenlik açığı, PDF JavaScript'inin uzaktan kod yürütme için nasıl istismar edilebileceğini gösterir.

PDF'lerde yaygın JavaScript saldırı vektörleri:

Kod yürütme: Kötü niyetli makrolar ve zayıf kontrollerle gömülü komut dosyaları, açıkken gömülü kodun çalışmasına, kötü amaçlı yazılım yüklenmesine veya yetkisiz erişim sağlanmasına izin verir. PDF'lerdeki JavaScript, yerel dosya sistemlerine erişebilir, ağ bağlantıları kurabilir ve bazı bağlamlarda rastgele kod çalıştırabilir.

Veri sızdırma: Hassas veriler, form verileri, giriş bilgileri ve yerel dosyalar gibi bilgilerin farkında olmadan siber suçlulara sızdırılabilir. JavaScript form alanlarını okuyabilir, belge içeriğine erişebilir ve verileri uzak sunuculara iletebilir.

Çapraz site komut dosyası yerleştirme (XSS): PDF.js'nin yeterli güvenlik önlemleri olmadan gömülü olduğu ortamlarda, bu güvenlik açığı Çapraz Site Komut Dosyası Yerleştirme (XSS) saldırıları, veri ihlalleri, yetkilendirilmemiş işlemler veya hatta tam hesap ele geçirmeleri için olanak tanıyabilir.

Önleme stratejileri:

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-javascript-mitigation--13.cs

using IronPdf;
using IronPdf.Rendering;

var pdf = PdfDocument.FromFile("input.pdf");

// Prevent JavaScript injection by disabling editing
pdf.SecuritySettings.OwnerPassword = "admin-secure-2024";
pdf.SecuritySettings.AllowUserEdits = IronPdf.Security.PdfEditSecurity.NoEdit;

pdf.SaveAs("output-hardened.pdf");

Imports IronPdf
Imports IronPdf.Rendering

Dim pdf = PdfDocument.FromFile("input.pdf")

' Prevent JavaScript injection by disabling editing
pdf.SecuritySettings.OwnerPassword = "admin-secure-2024"
pdf.SecuritySettings.AllowUserEdits = IronPdf.Security.PdfEditSecurity.NoEdit

pdf.SaveAs("output-hardened.pdf")

Ek koruyucu önlemler:

• PDF'leri web uygulamalarında görüntülerken İçerik Güvenliği Politikası (CSP) başlıklarını uygulayın
• PDF'lerde JavaScript'i devre dışı bırakın. Birçok suistimal JavaScript güvenlik açıklarından yararlanır
• PDF yürütmesini izole etmek için sandbox yapabilen PDF okuyucular kullanın
• Bilinen açıklıkları gidermek için PDF yazılımını güncel tutun
• PDF JavaScript'ten bağlantıları engellemek için ağ düzeyinde filtre uygulayın
• Potansiyel olarak zararlı veya onaylanmamış web sitelerine bağlanmayı sınırlamak için ağ temelli URL filtrelerini güncelleyin ve uygulayın

"Güvenli" Belgelerdeki Metadata Sızıntıları

:path=/static-assets/pdf/content-code-examples/tutorials/encrypt-pdf-csharp/encrypt-pdf-csharp-pdf-security-metadata-sanitization--14.cs

using IronPdf;
using System;
using System.Linq;

var pdf = PdfDocument.FromFile("input.pdf");

// Remove all standard metadata
pdf.MetaData.Author = "";
pdf.MetaData.Title = "";
pdf.MetaData.Subject = "";
pdf.MetaData.Keywords = "";
pdf.MetaData.Creator = "";
pdf.MetaData.Producer = "";

// Apply neutral metadata
pdf.MetaData.Title = "Document";
pdf.MetaData.Subject = "General Information";
pdf.MetaData.Producer = "PDF Generator";

pdf.SaveAs("output-sanitized.pdf");

Imports IronPdf
Imports System
Imports System.Linq

Dim pdf = PdfDocument.FromFile("input.pdf")

' Remove all standard metadata
pdf.MetaData.Author = ""
pdf.MetaData.Title = ""
pdf.MetaData.Subject = ""
pdf.MetaData.Keywords = ""
pdf.MetaData.Creator = ""
pdf.MetaData.Producer = ""

' Apply neutral metadata
pdf.MetaData.Title = "Document"
pdf.MetaData.Subject = "General Information"
pdf.MetaData.Producer = "PDF Generator"

pdf.SaveAs("output-sanitized.pdf")