Cách đặt mật khẩu mạnh bảo vệ file PDF bản nháp nghiên cứu

Để bảo vệ file PDF bản nháp nghiên cứu, bạn nên đặt mật khẩu mở tài liệu với chuẩn mã hóa AES, dùng một cụm mật khẩu dài, và gửi mật khẩu cho người nhận qua một kênh khác với kênh gửi file. Mật khẩu "hạn chế in, sao chép" thì chỉ mang tính rào cản nhẹ, không nên coi là biện pháp bảo mật.

Hai loại mật khẩu PDF và sự khác biệt quan trọng

Nhiều người đặt mật khẩu quyền hạn rồi yên tâm rằng bản nháp an toàn. Thực tế người nhận vẫn đọc toàn bộ nội dung và có thể chụp màn hình hoặc dùng công cụ gỡ hạn chế. Muốn giữ bí mật, phải dùng mật khẩu mở.

Chọn thuật toán mã hóa

Các chuẩn PDF cũ dùng RC4 40 bit hoặc 128 bit, nay đã bị coi là yếu. Khi phần mềm cho chọn, hãy chọn AES 256 bit (thường gắn với tùy chọn tương thích Acrobat X trở lên). Đổi lại, một số trình đọc PDF quá cũ có thể không mở được, nhưng hầu hết trình đọc hiện nay trên máy tính và điện thoại đều hỗ trợ.

Cách đặt mật khẩu bằng công cụ phổ biến

Microsoft Word khi xuất PDF

Trong Word bản mới, chọn Lưu thành hoặc Xuất sang PDF, bấm Tùy chọn (Options), đánh dấu "Mã hóa tài liệu bằng mật khẩu" và nhập mật khẩu. Cách này tiện vì bạn đặt mật khẩu ngay lúc tạo PDF từ bản thảo.

Adobe Acrobat

Mở file, vào công cụ Bảo vệ (Protect), chọn mã hóa bằng mật khẩu. Ở đây bạn chọn được cả mức tương thích, tức thuật toán, và tách riêng mật khẩu mở với mật khẩu quyền hạn.

macOS Preview

Mở PDF bằng Preview, chọn Xuất (Export), đánh dấu Mã hóa và đặt mật khẩu. Không cần cài thêm phần mềm.

Công cụ mã nguồn mở

Người quen dòng lệnh có thể dùng qpdf để mã hóa AES 256. LibreOffice cũng cho đặt mật khẩu khi xuất PDF.

Cảnh báo: tránh các trang web "đặt mật khẩu PDF miễn phí" yêu cầu tải file lên. Bạn đang gửi bản nháp chưa công bố cho một máy chủ lạ, điều trái ngược mục đích ban đầu.

Thế nào là một mật khẩu đủ mạnh cho PDF

Mật khẩu mở PDF có thể bị thử dò ngoại tuyến: ai có file trong tay có thể chạy phần mềm đoán mật khẩu không giới hạn số lần. Vì vậy độ dài quan trọng hơn ký tự lạ.

• Dùng cụm từ gồm bốn đến năm từ ngẫu nhiên, không liên quan đến đề tài. Ví dụ dạng "bàn-mây-xoài-kênh-mực" (đừng dùng đúng ví dụ này).
• Không dùng tên đề tài, mã số sinh viên, ngày sinh, tên giảng viên.
• Mỗi đợt gửi hoặc mỗi người nhận có thể dùng mật khẩu khác nhau.
• Lưu mật khẩu trong trình quản lý mật khẩu; nếu quên mật khẩu mở của bản AES 256, gần như không thể khôi phục.

Gửi mật khẩu cho người nhận

Gửi file qua email và mật khẩu trong cùng email đó thì mật khẩu mất tác dụng. Cách làm đúng:

1. Gửi file PDF qua email hoặc đường link chia sẻ.
2. Gửi mật khẩu qua kênh khác: tin nhắn điện thoại, ứng dụng nhắn tin mã hóa đầu cuối, hoặc nói trực tiếp.
3. Với người nhận thường xuyên như giảng viên hướng dẫn, có thể thống nhất trước một mật khẩu và đổi theo từng giai đoạn.

Nếu cần gửi nhiều file gồm cả số liệu, hãy nén tất cả vào một kho lưu trữ mã hóa thay vì đặt mật khẩu từng file; cách làm này được trình bày trong bài mã hóa dữ liệu thô trước khi gửi qua email.

Giới hạn của mật khẩu PDF

Mật khẩu chỉ bảo vệ file trên đường đi và khi nằm sai chỗ. Khi người nhận đã mở, họ có thể chép nội dung ra ngoài. Vì vậy:

• Chỉ gửi cho người thật sự cần.
• Cân nhắc đóng dấu chìm (watermark) tên người nhận và ngày gửi để dễ truy ra nguồn nếu bản nháp bị phát tán.
• Giữ lại bản gửi đi kèm thời gian; đây cũng là bằng chứng về thời điểm bạn hoàn thành ý tưởng. Bài bảo vệ ý tưởng nghiên cứu trước khi đăng bài có thêm các cách lưu dấu thời gian.

Khi nào nên dùng giải pháp khác thay cho mật khẩu PDF

Mật khẩu PDF phù hợp với việc gửi một vài file cho vài người. Nếu bạn làm việc với cả nhóm, cập nhật bản nháp liên tục, hoặc cần thu hồi quyền đọc sau khi đã gửi, thì một thư mục chia sẻ có kiểm soát trên dịch vụ lưu trữ đám mây của trường thường tiện hơn. Bạn có thể thêm, bớt người xem bất cứ lúc nào, xem ai đã truy cập, và không phải gửi lại mật khẩu mỗi lần có phiên bản mới. Với tài liệu nằm trên máy tính cá nhân, hãy bật mã hóa ổ đĩa như BitLocker trên Windows hoặc FileVault trên macOS, để nếu mất máy thì toàn bộ bản nháp cũng không bị đọc trộm. Mật khẩu PDF khi đó chỉ còn là lớp bảo vệ bổ sung khi file phải rời khỏi môi trường an toàn của bạn.

Thói quen nhỏ đáng giữ

Đặt tên file không để lộ nội dung nhạy cảm (tránh kiểu "KetQua_BenhNhan_HIV.pdf"), xóa siêu dữ liệu tác giả nếu cần gửi ẩn danh để phản biện kín, và kiểm tra lại bằng cách tự mở file trên một máy khác trước khi gửi. Một bản nháp được bảo vệ đúng cách giúp bạn yên tâm trao đổi, thay vì ngần ngại không dám nhờ ai góp ý.