Zaštiti PDF lozinkom – AES-256 šifriranje u pregledniku

Q: Je li AES-256 šifriranje PDF-a sigurno?

Da. S dugom, nepredvidivom lozinkom AES 256 se u praksi ne može probiti. Slaba tačka je sama lozinka: kratke ili uobičajene lozinke mogu se pogoditi.

Q: Hoće li se zaštićeni PDF otvoriti svugdje?

AES 256 podržava svaki čitač objavljen u posljednjih deset godina. Vrlo stari softver prije Acrobata 9, oko 2008 možda ga neće otvoriti.

Zaštita PDF-a lozinkom

Zaštiti PDF lozinkom uz AES-256 šifriranje u pregledniku. Postavi lozinku za otvaranje i, po želji, dozvole za štampanje, kopiranje i izmjene.

Prevuci PDF datoteku ovdje ili klikni za odabir

Lozinka za otvaranje PDF-a

Potvrdi lozinku

Prikaži lozinke

Dozvole

Štampanje

Izmjene

Dozvoli kopiranje teksta i slika

Lozinka za dozvole (nije obavezno)

Štiti dozvole navedene ispod. Ostavi prazno da se koristi nasumična lozinka: tada niko neće moći promijeniti dozvole bez uklanjanja zaštite.

Lozinka za otvaranje je prava enkripcija (AES-256). Dozvole su samo zastavice: oslanjaju se na to da ih PDF čitač poštuje, a neki programi ih ignorišu.

Kako zaštititi PDF lozinkom

Prevuci PDF datoteku na polje za odabir ili klikni na njega da je odabereš. Alat prikazuje naziv i veličinu.
Upiši Lozinka za otvaranje PDF-a, pa je upiši ponovo u Potvrdi lozinku. Označi Prikaži lozinke da provjeriš šta si upisao.
Po želji postavi Dozvole: Štampanje (Dozvoljeno, Samo niska rezolucija ili Nije dozvoljeno), Izmjene (Dozvoljeno, Samo komentari i popunjavanje obrazaca, Samo popunjavanje obrazaca ili Nije dozvoljeno) i Dozvoli kopiranje teksta i slika.
Po želji upiši Lozinka za dozvole (nije obavezno). Mora se razlikovati od lozinke za otvaranje.
Klikni Zaštiti PDF. Prvi put se učitava program za šifriranje (qpdf preveden u WebAssembly); zatim se datoteka šifrira u tren oka.
Klikni Preuzmi zaštićeni PDF. Datoteka se sprema s dodatkom _protected u nazivu.

Šta zaštita zaista radi

Lozinka za otvaranje je prava enkripcija. Alat koristi AES-256, najjaču metodu definisanu PDF standardom (PDF 2.0, sigurnosni rukovalac revizije 6). Svaka stranica, slika i font se šifriraju i niko ne može pročitati sadržaj bez lozinke. Svaki moderan čitač (Adobe Acrobat, Preview, preglednici, Foxit, Okular…) traži je pri otvaranju datoteke.

Dozvole su drugačije: to su samo zastavice pohranjene u datoteci. Čitač koji ih poštuje onemogućava štampanje, kopiranje ili uređivanje, ali sadržaj može pročitati svako ko ima lozinku za otvaranje. Neki programi ih jednostavno ignorišu. Koristi ih da signaliziraš namjere i spriječiš slučajne izmjene, a ne da štitiš tajne.

Lozinka za dozvole (poznata i kao vlasnička lozinka) omogućava kasnije mijenjanje ili uklanjanje tih ograničenja. Ako je ostaviš praznom, alat generiše nasumičnu lozinku od 24 znaka koja se nikada ne prikazuje: tada niko neće moći promijeniti dozvole bez potpunog uklanjanja zaštite.

Odabir dobre lozinke

Najvažnija je dužina. Kratka lozinka može se pogoditi isprobavanjem miliona kombinacija bez interneta; alat prikazuje savjet kad tvoja ima manje od 8 znakova. Ciljaj na 12 znakova ili više ili na nekoliko nasumičnih riječi.
Lozinke su ograničene na 127 bajtova (oko 127 slova, manje s dijakritičkim znakovima), kako zahtijeva PDF standard.
Lozinku pošalji drugim kanalom nego datoteku, na primjer porukom na mobitel kad PDF ide e-poštom.
Čuvaj je na sigurnom. AES-256 nema zadnja vrata: ako zaboraviš lozinku, niko ne može povratiti sadržaj, pa ni ovaj alat.

Dobro je znati

PDF koji je već šifriran se odbija. Prvo ukloni njegovu lozinku (moraš je znati), pa ga ponovo zaštiti s novim postavkama.
Šifriranje ne mijenja sadržaj, raspored, knjižne oznake ni polja obrazaca dokumenta.
Sve se događa u tvom pregledniku: datoteka i lozinke se nikada ne šalju na server.

Česta pitanja

Je li AES-256 šifriranje PDF-a sigurno?

Da. S dugom, nepredvidivom lozinkom AES-256 se u praksi ne može probiti. Slaba tačka je sama lozinka: kratke ili uobičajene lozinke mogu se pogoditi.

Mogu li ljudi štampati ili kopirati moj PDF uprkos dozvolama?

Moguće. Dozvole su savjetodavne zastavice koje zavise od toga da ih čitač poštuje. Većina poznatih čitača ih poštuje, ali ih neki alati ignorišu. Samo lozinka za otvaranje zaista čuva sadržaj privatnim.

Šta ako zaboravim lozinku?

Ne može se povratiti. Čuvaj nezaštićenu kopiju originala na sigurnom mjestu ili spremi lozinku u upravitelj lozinki.

Zašto lozinka za dozvole mora biti drugačija?

Kad bi obje lozinke bile iste, svako ko može otvoriti datoteku mogao bi ukinuti i ograničenja, pa dozvole ne bi imale smisla.

Hoće li se zaštićeni PDF otvoriti svugdje?

AES-256 podržava svaki čitač objavljen u posljednjih deset godina. Vrlo stari softver (prije Acrobata 9, oko 2008) možda ga neće otvoriti.