آموزش کامل رمزگذاری بر روی فایل اکسل (گام به گام)

بسیاری از کاربران تصور می‌کنند رمزگذاری فایل اکسل فقط در ویندوز امکان‌پذیر است، در حالی که نسخه‌ی Microsoft 365 برای مک نیز از این قابلیت پشتیبانی می‌کند، هرچند مسیر دسترسی کمی متفاوت است.

برای رمزگذاری فایل در مک، ابتدا فایل اکسل را باز کنید، سپس از منوی بالا گزینه Review را انتخاب کرده و روی Protect Workbook کلیک کنید.

در پنجره باز شده گزینه Password to open را فعال کرده و رمز عبور دلخواه خود را دو بار وارد کنید تا از صحت آن مطمئن شوید.

نکته‌ی مهمی که کاربران مک باید بدانند این است که الگوریتم رمزنگاری استفاده‌شده در نسخه مک، از نسخه Office 2019 به بعد، همانند ویندوز از استاندارد AES-256 بهره می‌برد و سطح امنیتی یکسانی ارائه می‌دهد.

با این حال، در نسخه‌های قدیمی‌تر مک آفیس (پیش از 2016)، ممکن است الگوریتم رمزنگاری ضعیف‌تری به کار رفته باشد که توصیه می‌شود کاربران این نسخه‌ها را به‌روزرسانی کنند.

یک تفاوت کاربردی دیگر این است که در مک، مسیر منو به‌صورت File > Passwords نیز در برخی نسخه‌ها در دسترس است که مستقیماً امکان تنظیم رمز باز کردن (Password to Open) و رمز ویرایش (Password to Modify) را به‌طور همزمان فراهم می‌کند.

این دو رمز می‌توانند متفاوت باشند؛ یعنی می‌توان به فردی اجازه داد فایل را فقط مشاهده کند بدون آنکه بتواند تغییری در آن اعمال کند.

از نظر سازگاری، فایل رمزگذاری‌شده در مک به همان شکل در ویندوز نیز باز و قابل استفاده است و بالعکس، چرا که فرمت رمزنگاری بر پایه استاندارد OOXML یکسانی بنا شده و مستقل از سیستم‌عامل عمل می‌کند.

بنابراین کاربرانی که فایل را بین مک و ویندوز به اشتراک می‌گذارند نگرانی بابت ناسازگاری نخواهند داشت.

در نهایت، توصیه می‌شود کاربران مک همواره پیش از رمزگذاری فایل‌های حساس، از نسخه‌ی به‌روز Microsoft 365 استفاده کنند تا از بالاترین سطح امنیت رمزنگاری بهره‌مند شوند، زیرا مایکروسافت به‌مرور الگوریتم‌های ضعیف‌تر را در نسخه‌های جدیدتر کنار گذاشته است.

پس از رمزگذاری یک فایل اکسل، ممکن است در آینده نیاز باشد رمز عبور آن حذف یا تغییر داده شود؛ برای مثال هنگامی که فایل دیگر جنبه محرمانه ندارد یا قرار است در اختیار افراد بیشتری قرار گیرد.

خوشبختانه این فرآیند بسیار ساده‌تر از فرآیند رمزگذاری اولیه است، اما پیش‌نیاز آن دانستن رمز عبور فعلی فایل است.

برای حذف رمز عبور، ابتدا فایل را با وارد کردن رمز فعلی باز کنید. سپس به مسیر File > Info > Protect Workbook > Encrypt with Password بروید.

در این مرحله کادر متنی حاوی نقاط رمز عبور فعلی نمایش داده می‌شود؛ کافی است تمام این نقاط را پاک کرده و کادر را خالی رها کنید، سپس روی OK کلیک نمایید. در نهایت فایل را دوباره ذخیره کنید تا تغییرات اعمال شود.

برای تغییر رمز عبور به‌جای حذف کامل آن، مسیر مشابهی طی می‌شود؛ تنها تفاوت این است که به‌جای خالی گذاشتن کادر، رمز عبور جدید را وارد و تأیید می‌کنید.

توجه داشته باشید که تا زمان ذخیره نهایی فایل، تغییرات اعمال‌شده قطعی نیستند و در صورت بستن فایل بدون ذخیره، رمز قبلی همچنان فعال باقی می‌ماند.

نکته حیاتی که باید در نظر داشت این است که این روش تنها زمانی کارساز است که رمز عبور فعلی را در اختیار داشته باشید.

همان‌طور که پیش‌تر اشاره شد، مایکروسافت هیچ مکانیزم رسمی برای بازیابی یا حذف رمز عبور فراموش‌شده ارائه نمی‌دهد و تلاش برای استفاده از نرم‌افزارهای شخص ثالث برای این منظور، هم از نظر امنیتی ریسک بالایی دارد (احتمال آلودگی به بدافزار) و هم در بسیاری موارد به دلیل قدرت بالای رمزنگاری AES-256 عملاً بی‌نتیجه خواهد بود.

همچنین توصیه می‌شود پس از حذف رمز عبور از یک فایل، در صورت نیاز به اشتراک‌گذاری آن، از روش‌های امن انتقال فایل مانند سرویس‌های ابری دارای رمزنگاری در حین انتقال استفاده شود، چرا که فایل بدون رمز دیگر هیچ سطح حفاظتی در برابر دسترسی غیرمجاز نخواهد داشت.

برای کاربران حرفه‌ای و سازمان‌هایی که نیاز به رمزگذاری خودکار و انبوه فایل‌های اکسل دارند، استفاده از VBA (Visual Basic for Applications) راهکاری کارآمد است.

این روش به‌ویژه زمانی مفید است که قرار است تعداد زیادی فایل به‌صورت برنامه‌ریزی‌شده و بدون دخالت دستی کاربر رمزگذاری شوند، مانند گزارش‌های مالی دوره‌ای که به‌طور خودکار تولید و باید محافظت شوند.

برای رمزگذاری یک فایل از طریق VBA، می‌توان از متد Password شیء Workbook استفاده کرد. دستور ساده‌ای مانند ActiveWorkbook.Password = "YourPassword" به همراه فراخوانی متد Save، رمز عبور مورد نظر را روی فایل جاری اعمال می‌کند.

این کد را می‌توان درون یک ماکرو یا رویداد Workbook_BeforeSave قرار داد تا هر بار پیش از ذخیره‌سازی فایل، رمزگذاری به‌طور خودکار انجام شود.

نکته فنی مهم این است که رمز عبور تنظیم‌شده از طریق VBA، از نظر الگوریتم رمزنگاری هیچ تفاوتی با رمزگذاری دستی از مسیر رابط کاربری ندارد و همان استاندارد AES-256 روی آن اعمال می‌شود.

بنابراین سطح امنیتی فایل کاهش نمی‌یابد، اما باید مراقب بود که خود کد VBA حاوی رمز عبور به‌صورت متن ساده (Plain Text) در پروژه ماکرو ذخیره نشود، چرا که این موضوع می‌تواند نقطه ضعف امنیتی جدی ایجاد کند.

یکی از کاربردهای رایج این روش، ترکیب آن با پروژه‌های اتوماسیون سازمانی است؛ برای مثال اسکریپتی که به‌صورت شبانه گزارش‌های حقوق و دستمزد را از پایگاه داده استخراج کرده، در قالب فایل اکسل ذخیره و سپس با رمز عبوری یکتا برای هر کاربر محافظت می‌کند.

در چنین سناریوهایی معمولاً رمز عبور از یک منبع امن مانند Azure Key Vault یا پایگاه داده رمزنگاری‌شده خوانده می‌شود، نه این‌که مستقیماً در کد نوشته شود.

لازم به ذکر است که برای اجرای این ماکروها، تنظیمات امنیتی ماکرو در اکسل باید به‌گونه‌ای پیکربندی شود که اجرای کد را مجاز بداند، که این خود نیازمند رعایت ملاحظات امنیتی جداگانه‌ای در سطح سازمان است تا از سوءاستفاده احتمالی ماکروهای مخرب جلوگیری شود.

با رشد استفاده از تلفن‌های همراه برای کارهای اداری، بسیاری از کاربران تمایل دارند فایل‌های اکسل خود را مستقیماً از طریق اپلیکیشن موبایل رمزگذاری کنند. اپلیکیشن رسمی Microsoft Excel برای اندروید و iOS از این قابلیت پشتیبانی می‌کند، اما با محدودیت‌های قابل توجهی نسبت به نسخه دسکتاپ همراه است.

برای رمزگذاری فایل در اپلیکیشن موبایل، ابتدا فایل مورد نظر را باز کرده و در گوشه بالا روی آیکون سه‌نقطه (More options) ضربه بزنید. سپس گزینه Protect را انتخاب کرده و رمز عبور دلخواه را دو بار وارد نمایید.

پس از تأیید، فایل با همان استاندارد AES-256 رمزگذاری می‌شود که در نسخه دسکتاپ استفاده می‌شود، بنابراین از نظر سطح امنیتی تفاوتی وجود ندارد.

با این حال، محدودیت اصلی این است که این قابلیت تنها روی فایل‌هایی که در فضای ذخیره‌سازی OneDrive یا SharePoint سینک شده‌اند به‌طور کامل و پایدار عمل می‌کند؛ برای فایل‌های ذخیره‌شده به‌صورت محلی روی حافظه گوشی، در برخی نسخه‌های قدیمی‌تر اپلیکیشن ممکن است گزینه Protect در دسترس نباشد یا با خطا مواجه شود.

توصیه می‌شود پیش از اقدام، اپلیکیشن به آخرین نسخه به‌روزرسانی شود.

محدودیت دیگری که کمتر شناخته‌شده است، عدم امکان تنظیم هم‌زمان دو سطح رمز عبور (Password to Open و Password to Modify) در نسخه موبایل است؛ برخلاف نسخه دسکتاپ که این دو گزینه به‌طور جداگانه قابل تنظیم هستند، در موبایل تنها یک رمز عبور برای باز کردن فایل قابل تنظیم است.

برای تنظیم سطوح دسترسی پیشرفته‌تر، کاربران باید حتماً از نسخه دسکتاپ ویندوز یا مک استفاده کنند.

همچنین به دلیل ماهیت صفحه‌نمایش لمسی و کوچک‌تر، توصیه می‌شود هنگام وارد کردن رمز عبور در موبایل دقت بیشتری به خرج داده شود و از گزینه نمایش رمز (در صورت وجود) استفاده شود تا از بروز خطای تایپی که می‌تواند منجر به قفل‌شدن غیرمنتظره فایل شود جلوگیری گردد.

درک تفاوت میان الگوریتم‌های رمزنگاری قدیمی و جدید اکسل، برای کاربرانی که با فایل‌های ساخته‌شده در نسخه‌های قدیمی مایکروسافت آفیس (پیش از 2007) سروکار دارند، اهمیت زیادی دارد. فایل‌های با پسوند قدیمی xls.

که در Office 97 تا 2003 ساخته می‌شدند، از الگوریتم رمزنگاری RC4 با کلید ۴۰ تا ۱۲۸ بیتی استفاده می‌کردند که امروزه از نظر استانداردهای امنیتی به‌شدت ضعیف و ناامن محسوب می‌شود.

نقطه ضعف اصلی RC4 در پیاده‌سازی اکسل این بود که در بسیاری از موارد، از یک بردار اولیه (Initialization Vector) ثابت یا قابل پیش‌بینی استفاده می‌شد که به مهاجمان امکان می‌داد با تحلیل الگوهای رمزنگاری‌شده، بدون نیاز به رمز عبور اصلی، به محتوای فایل دسترسی پیدا کنند.

به همین دلیل، ابزارهای متعددی برای شکستن رمز فایل‌های xls. قدیمی در دسترس هستند که در عرض چند دقیقه یا حتی ثانیه عمل می‌کنند.

در مقابل، از Office 2007 به بعد با معرفی فرمت xlsx. مبتنی بر XML، مایکروسافت به‌طور کامل الگوریتم رمزنگاری را عوض کرد و به سراغ استاندارد AES-256 همراه با تابع درهم‌سازی SHA-512 (در نسخه‌های اخیر) رفت.

علاوه بر تغییر الگوریتم، تعداد تکرار (Iteration Count) فرآیند اشتقاق کلید نیز به‌طور چشمگیری افزایش یافت که این امر حملات جستجوی فراگیر (Brute Force) را از نظر محاسباتی بسیار پرهزینه و عملاً غیرممکن می‌کند.

برای کاربرانی که هنوز فایل‌های قدیمی xls. با اطلاعات حساس در اختیار دارند، توصیه اکید این است که این فایل‌ها را در نسخه جدید اکسل باز کرده و با گزینه Save As در قالب xlsx. ذخیره مجدد کنند، سپس مجدداً با رمز عبور جدید محافظت شوند.

صرف رمزگذاری مجدد فایل با همان پسوند قدیمی، امنیت واقعی ایجاد نخواهد کرد، چرا که موتور رمزنگاری قدیمی همچنان مورد استفاده قرار می‌گیرد.

این تفاوت نسل رمزنگاری، دلیل اصلی است که چرا برخی فایل‌های اکسل قدیمی که کاربران فکر می‌کنند «رمزگذاری‌شده و امن» هستند، در واقعیت به‌سادگی توسط ابزارهای رایگان آنلاین قابل بازگشایی‌اند.

رمزگذاری فایل اکسل به‌تنهایی کافی نیست اگر روش اشتراک‌گذاری آن با گیرنده به‌درستی مدیریت نشود؛ بسیاری از حملات موفق نه از طریق شکستن رمزنگاری، بلکه از طریق افشای نادرست رمز عبور یا خود فایل رخ می‌دهند.

یکی از رایج‌ترین اشتباهات کاربران، ارسال فایل رمزگذاری‌شده و رمز عبور آن از طریق یک کانال ارتباطی مشترک، مانند ارسال هر دو در یک ایمیل، است که عملاً هدف رمزگذاری را بی‌اثر می‌کند.

روش صحیح، استفاده از اصل «تفکیک کانال» (Channel Separation) است؛ یعنی فایل رمزگذاری‌شده از طریق یک کانال (مثلاً ایمیل یا فضای ابری) و رمز عبور آن از طریق کانالی کاملاً متفاوت (مانند پیامک، تماس تلفنی یا پیام‌رسان دیگر) ارسال شود.

به این ترتیب، حتی اگر یکی از کانال‌ها به خطر بیفتد، مهاجم به‌تنهایی نمی‌تواند به محتوای فایل دسترسی پیدا کند.

هنگام استفاده از فضای ذخیره‌سازی ابری مانند OneDrive یا Google Drive برای اشتراک‌گذاری، توصیه می‌شود علاوه بر رمزگذاری فایل، از تنظیمات دسترسی محدود سرویس ابری نیز استفاده شود؛ برای مثال تنظیم لینک اشتراک‌گذاری به‌صورت «فقط افراد مشخص» به‌جای «هرکسی با لینک»، و در صورت امکان، تعیین تاریخ انقضا برای لینک دسترسی.

این لایه دوم حفاظت، حتی در صورت افشای تصادفی رمز عبور، امنیت اضافی فراهم می‌کند.

نکته دیگری که باید مورد توجه قرار گیرد، حذف فایل از پوشه‌های موقت یا سطل بازیافت پس از اشتراک‌گذاری است، چرا که نسخه‌های رمزگذاری‌نشده یا پیش‌نویس فایل ممکن است به‌صورت ناخواسته در این مسیرها باقی بمانند و نقطه دسترسی جایگزینی برای مهاجم ایجاد کنند.

همچنین در محیط‌های سازمانی، استفاده از ابزارهای مدیریت حقوق دیجیتال (Information Rights Management یا IRM) که مایکروسافت 365 ارائه می‌دهد، لایه حفاظتی بسیار قوی‌تری نسبت به رمز عبور ساده فراهم می‌کند، چرا که امکان لغو دسترسی حتی پس از ارسال فایل را نیز فراهم می‌سازد.

در نهایت، برای فایل‌های بسیار حساس مانند اطلاعات مالی یا هویتی، ترکیب رمزگذاری فایل اکسل با یک سرویس انتقال فایل امن و دارای رمزنگاری سرتاسری (End-to-End Encryption)، بالاترین سطح اطمینان را در برابر شنود یا دسترسی غیرمجاز فراهم می‌آورد.

یکی از سؤالات رایجی که کاربران پس از فراموش کردن رمز عبور فایل خود مطرح می‌کنند این است که آیا استفاده از ابزارهای بازیابی یا شکستن رمز عبور، حتی برای فایل متعلق به خودشان، از نظر قانونی و اخلاقی مجاز است یا خیر.

پاسخ به این پرسش به مالکیت فایل و قوانین محلی هر کشور بستگی دارد.

از منظر کلی، اگر فایل متعلق به خود شخص باشد و مدرک مالکیت آن (مانند دسترسی به حساب ابری که فایل در آن ذخیره شده یا سابقه ایجاد فایل) وجود داشته باشد، استفاده از ابزارهای بازیابی رمز عبور برای فایل شخصی معمولاً مسئله قانونی خاصی ایجاد نمی‌کند.

با این حال، وضعیت زمانی پیچیده می‌شود که فایل متعلق به یک سازمان یا کارفرما باشد؛ در این حالت، حتی اگر کارمند سازنده اصلی فایل بوده باشد، تلاش برای دور زدن رمزگذاری بدون مجوز رسمی از بخش فناوری اطلاعات یا مدیریت سازمان می‌تواند نقض سیاست‌های داخلی یا حتی قوانین جرایم رایانه‌ای تلقی شود.

از نظر فنی نیز باید توجه داشت که همان‌طور که پیش‌تر اشاره شد، فایل‌های رمزگذاری‌شده با AES-256 در نسخه‌های جدید آفیس عملاً در برابر حملات جستجوی فراگیر مقاوم هستند، مگر آنکه رمز عبور بسیار ساده و کوتاه انتخاب شده باشد.

بنابراین ابزارهایی که ادعای «بازیابی تضمینی» رمز عبور فایل‌های جدید اکسل را دارند، در اکثر موارد یا کارایی واقعی ندارند یا صرفاً حملات فرهنگ‌لغتی (Dictionary Attack) روی رمزهای عبور ضعیف انجام می‌دهند.

توصیه عملی برای پیشگیری از این وضعیت این است که پیش از رمزگذاری هرگونه فایل حساس، رمز عبور در یک مدیریت‌کننده رمز عبور (Password Manager) معتبر ذخیره شود، به‌جای تکیه بر حافظه شخصی.

این کار نه‌تنها ریسک فراموشی را از بین می‌برد، بلکه امکان استفاده از رمزهای عبور پیچیده‌تر و امن‌تر را نیز بدون نگرانی از فراموشی فراهم می‌سازد.

در محیط‌های سازمانی، بهترین رویکرد ایجاد یک سیاست مدون برای مدیریت رمزهای عبور فایل‌های حساس است، به‌گونه‌ای که علاوه بر کارمند، یک نسخه پشتیبان از رمز عبور نزد مدیر مستقیم یا واحد امنیت اطلاعات نیز نگهداری شود تا در صورت بروز مشکل، دسترسی قانونی و بدون نیاز به ابزارهای شکستن رمز امکان‌پذیر باشد.