چگونه از کپی شدن غیرمجاز فایل های دیجیتال فروشگاه مان جلوگیری کنیم؟

ساخت و مدیریت فروشگاه اینترنتی از آن دسته تجربیاتیست که با گسترش روزافزون اینترنت و سیستم های آماده مدیریت محتوا همانند وردپرس به تعداد کاربران کم سن و سالی که هنوز به سن بلوغ نرسیده اند و برای خود کسب و کاری دست و پا کرده اند افزوده می شود و راستش را بخواهید ایستادن جلوی این موج از کاربران واقعا کار سختیست و اگر فروشگاه شما از نوع فایل های دیجیتالی باشد که موضوع بغرنج تر از قبل می شود.

اگر فروشگاه فایل دارید برای حفظ امنیت فایل خود چه اقداماتی انجام داده اید؟ آیا قفل شان کرده اید تا کپی نشوند؟ آیا یک سیستم فعالسازی پیاده کرده اید؟ آیا به این فکر کرده اید که همین الان ممکن است یکی از فایل های شما توسط یکی از همان به ظاهر خریداران گرامی بدون اجازه شما در حال فروش غیرقانونی است؟

بله کمی ترسناک به نظر می رسد، متاسفانه نکته جالب اینجاست که در اکثر موارد، این دسته از کاربران که عمدتا کم سن و سال هستند از تگ هایی استفاده می کنند که در گوگل نتایج بالاتر و بهتری نسبت به تگ های ثبت شده توسط شما دارد، در واقع این دسته از کاربران حرف دل هم سن و سال های خودشان را بهتر از ما می دانند!! خوب با این وضعیت طبعا فروشگاه شما هیچ وقت در موتورهای جستجو نمایان نمی شود و درآمدی هم ندارید.

برای هر نوع فایل دیجیتالی ما داستان متفاوتی داریم اما اکثر فایل هایی که در فروشگاه های ایرانی به فروش می رسند شامل ورد،پی دی اف و فایل های لایه باز فتوشاپ و …مشمول این وضعیت هستند.

بررسی روش های کپی و ویرایش کردن فایل های PDF

خوب معمولا در دنیای کامپیوتر هر روشی که برای امنیت معرفی می شود یک ضدروشی هم برای خود دارد و مبحث امروز ما از این امر مستثنی نیست.در ادامه با یکدیگر به معرفی و بررسی تعدادی از روش های دور زدن پسورد فایل ها PDF می پردازیم:

روش اول: تایپ مجدد کل فایل

برای کسی که بخواهد این نوع امضا را دور بزند مطمنا راههای زیادی است که یکی از این راه حل ها از ابتدا نوشتن کل فایل در ورد می باشد! مثلا اگر فایل شما 50 صفحه ای بود آن شخص کپی کننده باید بنشیند و 50 صفحه را مجدد تایپ کند تا بتواند ادعای مالکیت فایل شما را داشته باشد که معمولا کمتر کسی پیدا می شود چنین کاری بکند، این دسته از افراد می خواهند با کمترین زحمت و هزینه، بیشترین منفعت را ببرند.

روش دوم: استفاده از نرم افزارهای پردازشگر OCR جهت حذف قفل فایل PDF

خوب این روش در حال حاضر با استفاده از قویترین نرم افزار OCR که مربوط به شرکت گوگل می باشد توسط بنده تست شده اما فایلی که در خروجی دریافت کردیم فقط عباراتی نامفهوم و نامشخص در خود داشت، با فرض اینکه شما پسورد فایل را داشته باشید و فایل هم دارای گواهی دیجیتالی باشد اما Watermark فایل را چه کار می کنید؟ گوگل و کلیه نرم افزارهای OCR امکان اسکن متن و کپی کردن این دسته از فایل ها را ندارند.

در ضمن به این نکته دقت داشته باشید که گوگل درایو فقط فایل هایی که از فونت استاندارد فارسی و دارای فاصله خطوط مناسبی هستند و صد البته بدون واترمارک هستند و کل نوشته در قالب یک ستون باشد را کپی می کند که باز هم به دردسرهای انتظار تبدیل صفحه به صفحه و مصرف ترافیک اینترنت نمی ارزد.

یک راه سومی هم وجود دارد آن هم عکس گرفتن از صفحه نمایش در حالی که فایل شما در سیستم باز شده، خوب این روش فقط برای پرینت آن هم با وضوح کم جواب می دهد.این روش هم نمی تواند صاحب اثر بودن شما را کتمان کند پس نگران نباشید.

روش سوم: پیدا کردن محدودیت های فایل و حذف امنیت فایل با استفاده از رمزهای عبور

از آنجایی که برای فایل های PDF می توان دو نوع رمز عبور تعریف کرد(که بالاتر این دو نوع رمز عبور را توضیح دادم) فقط در صورت داشتن پسورد دسترسی امکان تغییر بخش امنیتی و در نتیجه کل فایل را خواهید داشت. البته اگر با نرم افزاری که بالاتر معرفی کردم فایل های خود را قفل گذاری کنید امکان دور زدن بخش security فایل PDF امکان پذیر نمی باشد. در برخی از سایت ها روشی جهت دور زدن این بخش معرفی شده که با کمک آخرین نسخه نرم افزار Adobe Acrobat DC امکان پذیر است.

این روش را بر روی فایل های قفل گذاری شده تست کردم که عمل نکرد.شیوه این روش به این صورت است که باید تنظیمات قفل فایل یا بخش Security فایل را تغییر دهید ابتدا باید فایل مورد نظر را باز کنید برای باز کردن فایل باید رمز عبور داشته باشید یا سازنده این فایل باشید. بعد از اجرا کردن فایل در پنل سمت که شکل قفل زرد رنگ دارد روی کلید قفل کلیک کنید. ابتدا برای باز کردن قفل گزینه «Permission detail » را انتخاب کنید.

سپس در منوی کرکره ای Security Method یکی از گزینه های موجود را انتخاب کنید مثلا برای حذف کامل رمز عبور می توانید گزینه «No Security » را انتخاب کنید.البته بالاتر هم عرض کردم فایل های که با PDF Signer قفل گذاری می شوند امکان دور زدن امنیت شان وجود ندارد و با انتخاب هر گزینه در Security Method با پیام خطا مواجه می شوید.

نکته جالب: در نرم افزار Adobe Acrobat DC که برای مشاهده فایل های PDF به کار می رود حتی اگر رمز عبور دسترسی به ویرایش و تغییر فایل را داشته باشید همچنان به شما اجازه دسترسی تغییر یا ویرایش فایل را نمی دهد و با پیام خطایی شبیه متن زیر روبرو می شوید یعنی فقط کافیست فایل شما Sign یا امضا شده باشد راه دیگری برای ویرایش فایل توسط هیچ شخصی وجود ندارد.

روش چهارم: استفاده از نرم افزارهای حذف کننده رمز عبور فایل‌های PDF

غیر از سه روش فوق نرم افزارهای مشابه زیادی هستند که ادعای حذف محدودیت فایل PDF را یدک می کشند ولی دوستان خیالتان را از این بابت راحت کنم اگر کسی رمز عبور اصلی فایل، همانی که به منظور تعیین دسترسی به کار می رود را نداشته باشد به هیچ وجه کاری از دست این نرم افزارها برنمی آید.

اگر رمز عبور شما ترکیبی از حروف و اعداد و کاراکترهای خاص باشد دوستان بیش فعال ما باید سال های سال منتظر کرک شدن پسورد باشد زیرا این نرم افزارها با استفاده از یکسری رمز عبور پیشفرض در دیتابیس شان آنقدر تست می کنند تا بالاخره یکی جواب دهد!!

APDF.Res.Remover: این نرم افزار نتوانست کاری از پیش ببرد زیرا زمانی که مسیر فایل پی دی اف را می دهید همان اول کار از شما پسورد فایل می خواهد!!

PDF Password Remover :نرم افزار بسیار معروفی که جهت حذف رمزهای عبور فایل های پی دی اف به کار می رود اما فقط اگر دو پسوردی که در ابتدا برای فایل تعریف کرده اید را داشته باشید به کارتان می آید در غیر این صورت دور این یکی را هم باید خط بکشید.با داشتن رمز عبور اول، فایلی که بعد از پردازش فایل اصلی تان به شما تحویل می دهد بدون رمز عبور است اما فایل خروجی همچنان دارای واترمارک و گواهی دیجیتال شماست و با داشتن رمز عبور اول امکان حذف این دو مورد امکان پذیر نیست.

فایل خروجی که این نرم افزار تحویل تان می دهد فقط رمز عبور ندارد و بقیه ویژگی هایی که خودتان در آن تعریف کردید را به ارث برده و دوستان بیش فعال ما همچنان باید به دنبال راهی جهت حذف لینک های مخفی شما،واترمارک و گواهی دیجیتال باشند.

بقیه نرم افزارهای مطرح در این زمینه از روشی مشابه نرم افزارهای فوق استفاده می کنند لذا نیازی به توضیح عملکردشان ندیدم.

در ادامه با یکی از بهترین روش های قفل کردن فایل های دیجیتال مخصوصا PDF آشنا خواهید شد:

بعد از کلی جستجو و مطالعه پست های مختلف در انجمن های اینترنتی و نظرات مختلف کاربران در خصوص راههای قفل کردن فایل ها و همینطور روش های دور زدن قفل ها که اکثرا کپی شده از یکدیگر بودند روش خاص و تازه ای در وب فارسی طبق معمول پیدا نکردم تا اینکه در یکی از وبلاگ های خارجی که همانند بنده به کار فروش فایل های دیجیتال مشغول بود یک روش جالب پیدا کردم، این بنده خدا هم دچار مشکلی شبیه ما شده بود که به صورت خلاصه می توان این روش را به این شکل بیان کرد: اضافه کردن یک گواهی دیجیتال مختص فروشگاه شما به فایل های دیجیتال که در علوم کامپیوتر این گواهی ها به Certificate معروف هستند یعنی اینکه شما داخل فایل های خود یک گواهی دیجیتال مختص خود کار بگذارید و هر زمان دست هر کاربر دیگری که رسید مشخصات مالک اصلی فایل در آن درج شده باشد.

تفاوت های گواهی دیجیتال،امضای دیجیتالی و امضای الکترونیکی

البته گواهی دیجیتال،امضای دیجیتالی و امضای الکترونیکی تفاوت هایی دارند که می توانید با جستجو مطالبی در این خصوص پیدا کنید تا تفاوت این سه مبحث رو ببینید.البته تعریفی که در ایران از این سه کلمه ارائه می شود به نظرم طی چندسال اخیر دچار سردرگمی کاربران شده ولی به طور خلاصه می توان این طور برداشت کرد که:

گواهی دیجیتال يك نوع از داده است كه به ساير داده‌ها الصاق می شود و ارتباط امضاء كننده را با داده‌هايي كه به آنها الصاق شده را مشخص مي‌كند.

امضاهای دیجیتال مبتنی بر الگوریتم‌های رمزنگاری بوده و به‌ منظور احراز هویت شخص فرستنده مورداستفاده قرار می‌گیرند. منظور از اعتبار این است که شما می‌دانید چه کسی این سند را ایجاد کرده و اینکه تا رسیدن به دست شما هیچ‌گونه تغییراتی بر آن اعمال نشده است،اما امضای الکترونیکی شکل اسکن شده امضای واقعی یک فرد است که در سیستم‌های اتوماسیون اداری در سازمان‌ها مورد استفاده قرار می‌گیرد.

نمونه دیگری از امضای الکترونیکی در حال راه اندازیست که با استفاده از اثر انگشت برای خدمات ثبت احوال مورد استفاده قرار می گیرند که به امضای بیومتریک معروف هستند.

خوب از تعاریف آکادمیک دور می شویم،بعد از بررسی تعدادی از نرم افزارهای این حوزه و ویژگی هایی که هر کدام داشتند به این نتیجه رسیدم که:

1-نرم افزار مربوطه باید از متون و علائم فارسی به طور کامل پشتیبانی کند و محتوا را ناخوانا نکند.

2-نرم افزار باید در کنار قرار دادن گواهی دیجیتال ، اجازه ثبت واترمارک و رمز عبور را بدهد.

3-حجم فایل خروجی بعد از الصاق شدن فایل گواهی تغییر چندانی نداشته باشد.

4-با سیستم های سخت افزاری و نرم افزاری معمول که کاربران فارسی زبان از آن جهت مطالعه فایل ها استفاده می کنند مشکلی نداشته باشد.

5-امکان حذف شدن گواهی و رمز عبور یا جعل به راحتی توسط عموم کاربران وجود نداشته باشد.

با این اوصاف تصمیم گرفتم در بطن این فایل ها، گواهی دیجیتالی مختص فروشگاه را اضافه کنم که اگر روزی شخصی قصد کپی کردن غیرمجاز را داشته باشد چنین امکانی برایش غیرفعال باشد. نرم افزارهای زیادی در این خصوص را نصب و بررسی کردم اما یکی از بهترین نرم افزارهایی که به همین منظور مدتیست با آن کار می کنم و مختص ساخت گواهی دیجیتال و قفل کردن فایل های PDF می باشد نرم افزار PDF Signer است که جدیدترین نسخه آن را می توانید با جستجو پیدا کنید.

این نرم افزار محصولی از شرکت معظم Digital Signature Software می باشد که می توانید انواع فایل XML,PDF,Docx را در چند ثانیه به صورت تکی یا دسته ای و پوشه ای رمزنگاری کنید. این نرم افزار نسخه دیگری با نام Remote Signature Server دارد که می توانید فایل های موجود در سرور شخصی تان را هم رمزگذاری نمایید. با استفاده از این نرم افزار و گواهی های ایجاد شده می توانید به راحتی در دادگاه یا هر جای دیگری که نیاز به اثبات حقوق مالکیت فایل تان دارید کمک بگیرید ، به این صورت که شما در زمان ساخت Certificate مختص به خود می توانید هر نوع اطلاعاتی که خواستید را وارد کنید تا بعدا بتوانید از روی آن اطلاعات امکان اثبات مالکیت فایل را داشته باشید.

شما با استفاده از این نرم افزار می توانید تعیین کنید که کاربر نهایی کدام یک از فیلدهای زیر را ببیند یا چه مواردی فقط در گواهی دیجیتال همراه فایل قابل مشاهده باشد، فیلدهایی که می توانید در زمان رمزنگاری در نرم افزار PDF Signer تعیین کنید شامل:

• نام و نام خانوادگی تولید کننده اثر
• آدرس ایمیل و سایت تان هر کدام به تفکیک
• تاریخ و ساعت ایجاد فایل
• متن آماده و از پیش تعیین شده که به کاربر نشان دهد که مالک اصلی فایل چه کسی است
• مکان جغرافیایی شما
• امکان درج لوگو فروشگاه شما در گواهی ساخته شده
• امکان تعیین دو نوع رمز عبور برای فایل ها،یکی جهت اجرا و خواندن فایل و دیگری رمز عبور دسترسی به ویرایش و تغییرات در فایل است.(رمز عبور جدا از رمزنگاری دیجیتالی است)
• سطح امنیت رمزنگاری از 40 تا 128 بیت پیشرفته
• ایجاد الگوریتم رمزنگاری در سه حالت SHA1-SHA256-SHA512
• امکان ساخت و تعیین اعتبار Certificate از 3 تا 10 سال توسط الگوریتم رمزنگاری 1024 تا 2048 بیت
• امکان فعال یا غیرفعال کردن کپی،پرینت برای کاربران
• امکان بررسی اصالت و اعتبار گواهی الصاق شده به فایل نهایی در زمان اجرای فایل در سیستم کاربر نهایی و کلی قابلیت دیگر که باید با این نرم افزار کار کنید تا متوجه عرایض بنده شوید.

در حال حاضر تنها روشی که عمومیت بیشتری جهت رمزنگاری فایل های دیجیتال دارد استفاده از پسوردهای خواندنی است که بعد از خریداری شدن فایل ، باید رمز عبور را در اختیار کاربر قرار دهید این روش تا حدودی خوب است اما راه های دور زدن زیادی برای این روش وجود دارد اکثر این فایل ها دارای پسورد دوم نیستند که به اصطلاح بخش Security این دسته از فایل ها باز و به راحتی قابل تغییر است.

در این صورت باید احتمال منتشر شدن محتویات فایل تان را بدهید و اینجاست که شخص می تواند ادعای مالکیت فایل شما را داشته باشد اما در صورت داشتن گواهی دیجیتال به راحتی می توانید مالکیت معنوی فایل تان را حتی در صورت منتشر شدن محتویات در اینترنت اثبات کنید.

در حال حاضر امکان حذف این امضا از فایل های دیجیتال لااقل برای کاربران معمولی امکان پذیر نیست،(بنده در وب فارسی تا به حال با چنین مطلبی برخورد نکردم).

از کجا بتوانیم مشخصات گواهی دیجیتال در فایل pdf را ببینم؟

اگر به یک نمونه از فایل هایی که دارای امضای دیجیتال هستند برخورد کرده باشید حتما دیده اید که به محض باز شدن فایل مثلا در Adobe Reader یک نوار ریبون آبی رنگ بالای نوشته نمایان می شود که اگر روی آن کلیک کنید در پنل سمت چپ Adobe Reader مشخصات امضای دیجیتال شما پیدا می شود. همین عبارت به ظاهر کوچک و نامعلوم می تواند به عنوان یک مدرک محکمه پسند در دعاوی این چنینی مورد استفاده قرار گیرد.

در صورتی که برای حفظ امنیت فایل های دیجیتال خود به دنبال راه حل حرفه ای هستید می توانید از محصول چگونه امنیت فایلهای PDF را با امضای دیجیتال در برابر کپی،پرینت و ویرایش شدن غیرمجاز تضمین کنیم استفاده نمایید.

و در ادامه این آموزش خواهید آموخت که:

چگونه بتوانید فایل هایی که فقط دارای رمزعبور هستند را قابل ویرایش کنید؟

چگونه بتوانید فایل هایی که همزمان دارای رمزعبور و واترمارک هستند را قابل ویرایش کنید؟

چگونه بتوانید فایل هایی که همزمان دارای رمزعبور و واترمارک و گواهی دیجیتال هستند را قابل ویرایش کنید؟

موفق باشید

مطالعه بیشتر