Защита на PDF с парола

Как да защитите PDF с парола

1. Пуснете PDF файл в зоната за качване или щракнете върху нея, за да го изберете. Инструментът показва името и размера му.
2. Въведете Парола за отваряне на PDF, после я въведете отново в Потвърдете паролата. Отбележете Показвай паролите, за да проверите какво сте написали.
3. По желание задайте Разрешения: Печат (Разрешен, Само с ниска резолюция или Забранен), Промени (Разрешени, Само коментари и попълване на формуляри, Само попълване на формуляри или Забранени) и Разреши копиране на текст и изображения.
4. По желание въведете Парола за разрешенията (по избор). Тя трябва да е различна от паролата за отваряне.
5. Щракнете върху Защити PDF. При първото ползване се зарежда механизмът за криптиране (qpdf, компилиран до WebAssembly); после файлът се криптира за миг.
6. Щракнете върху Изтегли защитения PDF. Файлът се запазва с добавено _protected към името.

Какво наистина прави защитата

Паролата за отваряне е истинско криптиране. Инструментът ползва AES-256, най-силния метод, определен от PDF стандарта (PDF 2.0, ревизия 6 на модула за сигурност). Всяка страница, изображение и шрифт са криптирани и никой не може да прочете съдържанието без паролата. Всеки съвременен четец (Adobe Acrobat, Preview, браузърните четци, Foxit, Okular…) я пита при отваряне на файла.

Разрешенията са друго нещо: те са само флагове, записани във файла. Четец, който ги спазва, засивява печата, копирането или редактирането, но самото съдържание може да прочете всеки, който има паролата за отваряне. Някои програми просто пренебрегват тези флагове. Ползвайте ги, за да покажете намеренията си и да предотвратите случайни промени, а не за да пазите тайни.

Паролата за разрешенията (наричана и парола на собственика) позволява на някого да промени или премахне тези ограничения по-късно. Ако я оставите празна, инструментът генерира случайна парола от 24 знака, която никога не се показва: тогава никой няма да може да променя разрешенията, без напълно да премахне защитата.

Как да изберете добра парола

• Най-важна е дължината. Късата парола може да бъде отгатната чрез опитване на милиони комбинации офлайн; инструментът показва съвет, когато вашата има по-малко от 8 знака. Стремете се към 12 или повече знака или към няколко случайни думи.
• Паролите са ограничени до 127 байта (около 127 букви, по-малко при знаци с ударения), както изисква PDF стандартът. Кирилицата заема повече байтове от латиницата.
• Изпратете паролата по различен канал от файла, например със SMS, когато PDF файлът тръгва по имейл.
• Пазете я на сигурно място. AES-256 няма задна врата: ако забравите паролата, никой не може да възстанови съдържанието, включително този инструмент.

Добре е да знаете

• PDF файл, който вече е криптиран, се отхвърля. Първо премахнете паролата му (трябва да я знаете), после го защитете отново с нови настройки.
• Криптирането не променя съдържанието, оформлението, отметките или полетата на формуляри на документа.
• Всичко се случва във вашия браузър: файлът и паролите никога не се изпращат към сървър.