Keamanan PDF: Password, Enkripsi AES-256, dan Kesalahan Redaksi

Oleh Tim Siriso Lab · 5 November 2026 · 2 menit baca

Beda password buka dan password izin PDF, enkripsi yang dianjurkan PDF 2.0, kenapa kotak hitam bukan redaksi, dan kasus kebocoran nyata.

Dua jenis password PDF

Adobe Acrobat membedakan dua jenis password^[1]:

• Document Open Password: wajib dimasukkan untuk membuka dan melihat PDF. Dalam spesifikasi PDF dikenal sebagai user password.
• Permissions Password: membatasi fitur tertentu seperti mencetak, mengedit, dan menyalin isi. Dalam spesifikasi disebut owner password.

Pembatasan izin bukan perlindungan yang kuat

Menurut ISO 32000-1 sebagaimana dikutip pengembang perangkat lunak PDF, PDFlib, tidak ada mekanisme bawaan dalam enkripsi PDF yang memaksakan izin dokumen; dipatuhi atau tidaknya bergantung pada perangkat lunak pembaca^[2]. Artinya, larangan cetak atau salin hanya efektif di aplikasi yang menghormatinya.

Untuk dokumen rahasia, pakai password untuk membuka dokumen, bukan hanya pembatasan izin.

Enkripsi yang dianjurkan: AES-256

Menurut Library of Congress, PDF 2.0 menyatakan skema dan algoritma enkripsi yang lemah sudah usang (deprecated), dan hanya enkripsi AES-256 dalam skema yang aman yang dianjurkan^[3]. Daftar koreksi resmi PDF Association untuk ISO 32000-2:2020 juga menyatakan revisi security handler 1 sampai 5 sudah usang di PDF 2.0^[4].

Alat Kunci PDF dengan Password di Siriso PDF menyediakan pilihan panjang kunci hingga 256 bit. Pilih 256 bit untuk dokumen penting.

Kotak hitam bukan redaksi

Redaksi yang benar menghapus informasi secara permanen dari dokumen. Adobe juga mengingatkan bahwa redaksi hanya menghapus teks dan grafik yang terlihat; data tersembunyi seperti metadata atau konten tersemat harus dibersihkan terpisah^[5].

Badan Keamanan Nasional AS (NSA) menerbitkan panduan "Redacting with Confidence" pada Desember 2005, dan mencatat bahwa sekadar mengonversi dokumen Word ke PDF tidak otomatis menghapus semua metadata sensitif^[6]. Menurut panduan itu, kesalahan paling umum adalah menutup teks atau gambar dengan kotak hitam, yang hanya efektif pada salinan cetak^[7].

Kasus nyata kebocoran karena redaksi gagal

• TSA, 2009. Manual prosedur penyaringan Transportation Security Administration diunggah ke situs pemerintah dalam bentuk "teredaksi", tetapi siapa pun yang menyalin dan menempel isinya ke Microsoft Word atau Notepad bisa membaca bagian yang dihitamkan^[7].
• Paul Manafort, 2019. Pengacara Paul Manafort mengajukan dokumen ke pengadilan federal AS dengan redaksi yang gagal: teks hanya tertutup kotak hitam dan bisa terlihat dengan cara salin-tempel^[8][9].

Alat Sensor (Redaksi) PDF di Siriso PDF menghapus teks yang dicari dari isi halaman, lalu memeriksa ulang bahwa teks itu benar-benar hilang; jika tidak bisa dipastikan, prosesnya dibatalkan alih-alih menghasilkan file setengah tersensor. Tersedia juga opsi mengubah halaman hasil redaksi menjadi gambar. Setelah itu, gunakan Bersihkan (Sanitasi) PDF untuk membuang metadata dan konten tersembunyi, dan uji hasilnya dengan mencoba menyalin teks di area yang disensor.

Pertanyaan yang sering diajukan

Apakah PDF yang dikunci password pasti aman?

Password untuk membuka dokumen dengan enkripsi AES-256 memberi perlindungan yang kuat jika password-nya kuat. Pembatasan izin (cetak/salin) lebih lemah karena kepatuhannya bergantung pada aplikasi pembaca.

Bagaimana cara menyensor PDF dengan benar?

Gunakan alat redaksi yang benar-benar menghapus teks, bukan menutupinya dengan kotak hitam, lalu bersihkan metadata dan konten tersembunyi. Uji hasilnya dengan mencoba menyalin teks di area yang disensor.