Konversi PDF menjadi PGP

Program atau workflow transfer mungkin memerlukan PDF untuk dilindungi sebagai file mandiri .pgp atau .gpg sebelum dikirim atau disimpan. Ini adalah enkripsi, bukan konversi ke tata letak dokumen yang berbeda: PDF asli dikemas di dalam file yang dienkripsi dengan OpenPGP.

Apa itu format PDF

PDF, atau Portable Document Format, mempertahankan tata letak halaman, font, gambar, formulir, dan teks di berbagai sistem operasi. Adobe Acrobat, Microsoft Word, LibreOffice, browser web, scanner, dan sistem manajemen dokumen dapat membuat atau mengekspor file PDF. Kontrak, faktur, laporan, formulir, dan salinan arsip umumnya menggunakan PDF.

Apa itu format PGP

PGP adalah sistem enkripsi dan tanda tangan digital, bukan format tata letak halaman. File terenkripsi OpenPGP berisi PDF asli sebagai data yang dilindungi; file tersebut tidak mengubah halaman, teks, atau gambar menjadi dokumen lain yang dapat diedit. Software OpenPGP umumnya menggunakan .gpg atau .pgp untuk output terenkripsi biner, meskipun ekstensi tersebut hanya merupakan konvensi nama file.

Dengan enkripsi kunci publik, pengirim mengenkripsi PDF menggunakan kunci publik penerima, dan hanya kunci privat yang sesuai yang dapat mendekripsinya. Enkripsi simetris menggunakan passphrase bersama sebagai gantinya. Tanda tangan digital memverifikasi kunci penanda tangan dan mendeteksi perubahan setelahnya, tetapi tanda tangan saja tidak menyembunyikan PDF.

Cara membuat file PGP dari PDF

Untuk dokumen rahasia, gunakan software OpenPGP lokal, bukan mengunggah PDF ke situs web. GnuPG adalah implementasi command-line yang telah mapan. Di Windows, Gpg4win menyertakan GnuPG bersama interface grafis Kleopatra; GnuPG juga tersedia melalui package manager di macOS dan Linux.

1. Instal GnuPG atau Gpg4win.
2. Dapatkan kunci publik penerima dari sumber tepercaya. Impor file kunci dengan gpg --import recipient-public-key.asc, lalu verifikasi fingerprint-nya dengan penerima melalui channel tepercaya yang terpisah.
3. Enkripsi PDF dengan kunci yang telah diverifikasi: gpg --output contract.pdf.pgp --encrypt --recipient recipient@example.com contract.pdf. Ganti identitas tersebut dengan user ID yang tepat pada kunci yang diimpor.
4. Kirim contract.pdf.pgp menggunakan metode transfer yang diwajibkan. Jangan mengirim kunci privat atau passphrase-nya bersama file terenkripsi.

Di Kleopatra, pilih Sign/Encrypt Files, pilih PDF, pilih Encrypt, pilih kunci publik penerima, lalu konfirmasikan lokasi output.

Untuk enkripsi dengan passphrase bersama, bukan enkripsi kunci publik, jalankan gpg --symmetric --output contract.pdf.pgp contract.pdf dan berikan passphrase melalui channel terpisah. Penerima mendekripsi kedua jenis file tersebut dengan gpg --output contract.pdf --decrypt contract.pdf.pgp, lalu membuka file yang dihasilkan menggunakan PDF viewer biasa. Kleopatra menyediakan tindakan Decrypt/Verify Files yang setara.

Alternatif online

Tool OpenPGP.js berbasis browser dapat mengenkripsi PDF nonrahasia tanpa menginstal software desktop; gunakan demo OpenPGP.js resmi atau layanan lain yang source code, penanganan kunci, dan kebijakan penghapusannya dapat Anda verifikasi. Tool semacam itu tetap dapat mengekspos file ke aplikasi web, ekstensi browser, provider hosting, atau server log, sehingga GnuPG lokal atau Kleopatra merupakan pilihan yang lebih aman untuk kontrak, dokumen identitas, dan file sensitif lainnya.

Layanan seperti Proton Mail dapat melindungi attachment di dalam workflow email terenkripsi, tetapi layanan tersebut tidak selalu menghasilkan file .pgp mandiri yang dapat diunduh. Pastikan sistem penerima menerima file OpenPGP sebelum memilih layanan online.

Batasan kualitas dan kompatibilitas

Enkripsi tidak mengompresi ulang, merender, atau mengubah PDF dengan cara lain. Setelah dekripsi berhasil, file asli seharusnya identik byte demi byte, termasuk metadata dan konten yang disematkan. PGP tidak memperbaiki PDF yang rusak, membuat halaman hasil pemindaian dapat dicari, atau mengurangi ukurannya.

Penerima memerlukan software OpenPGP yang kompatibel dan kunci privat yang sesuai untuk enkripsi kunci publik, atau passphrase bersama yang benar untuk enkripsi simetris. Kunci publik pengirim tidak dapat mendekripsi file yang dienkripsi menggunakan kunci publik penerima. Kehilangan kunci privat atau passphrase dapat membuat PDF tidak dapat dipulihkan.

Output biner sesuai untuk transfer file biasa. Untuk membuat teks ASCII-armored bagi sistem yang hanya menerima teks, gunakan gpg --armor --output contract.pdf.asc --encrypt --recipient recipient@example.com contract.pdf; hasilnya biasanya berupa .asc, bukan file .pgp biner. Periksa pembatasan nama file dan attachment sebelum mengirim, karena beberapa sistem memblokir ekstensi yang tidak dikenal atau mengubah attachment.