Utilia

Protegeix un PDF amb contrasenya

Protegeix un PDF amb contrasenya i xifratge AES-256 al navegador. Defineix una contrasenya per obrir-lo i permisos opcionals d'impressió, còpia i edició.

Permisos

Protegeix els permisos de sota. Deixa-ho buit per fer servir una contrasenya aleatòria: llavors ningú no podrà canviar els permisos sense treure la protecció.

La contrasenya per obrir el fitxer és un xifratge real (AES-256). Els permisos només són indicadors: depenen que el lector de PDF els respecti, i alguns programes els ignoren.

Com protegir un PDF amb contrasenya

  1. Deixa un fitxer PDF a la zona de càrrega o fes-hi clic per triar-ne un. L’eina en mostra el nom i la mida.
  2. Escriu la Contrasenya per obrir el PDF i torna-la a escriure a Confirma la contrasenya. Marca Mostra les contrasenyes per comprovar el que has escrit.
  3. Si vols, defineix els Permisos: Impressió (Permesa, Només en baixa resolució o No permesa), Canvis (Permesos, Només comentaris i emplenament de formularis, Només emplenament de formularis o No permesos) i Permet copiar text i imatges.
  4. Si vols, introdueix una Contrasenya dels permisos (opcional). Ha de ser diferent de la contrasenya per obrir el fitxer.
  5. Fes clic a Protegeix el PDF. La primera vegada es carrega el motor de xifratge (qpdf compilat a WebAssembly); després el fitxer es xifra en un moment.
  6. Fes clic a Baixa el PDF protegit. El fitxer es desa amb _protected afegit al nom.

Què fa realment la protecció

La contrasenya per obrir és xifratge real. L’eina fa servir AES-256, el mètode més fort definit per l’estàndard PDF (PDF 2.0, revisió 6 del gestor de seguretat). Cada pàgina, imatge i tipografia es xifra, i ningú no pot llegir el contingut sense la contrasenya. Qualsevol lector modern (Adobe Acrobat, Previsualització, visors de navegador, Foxit, Okular…) la demana en obrir el fitxer.

Els permisos són diferents: només són indicadors desats al fitxer. Un lector que els respecta desactiva la impressió, la còpia o l’edició, però qualsevol persona que tingui la contrasenya per obrir pot llegir el contingut. Alguns programes simplement ignoren aquests indicadors. Fes-los servir per expressar les teves intencions i evitar edicions accidentals, no per protegir secrets.

La contrasenya dels permisos (també anomenada contrasenya del propietari) és la que permet canviar o treure aquestes restriccions més endavant. Si la deixes buida, l’eina en genera una d’aleatòria de 24 caràcters que no es mostra mai: llavors ningú no podrà canviar els permisos sense treure del tot la protecció.

Triar una bona contrasenya

  • La llargada és el que més importa. Una contrasenya curta es pot endevinar provant milions de combinacions fora de línia; l’eina mostra un consell quan la teva té menys de 8 caràcters. Procura que tingui 12 caràcters o més, o unes quantes paraules a l’atzar.
  • Les contrasenyes estan limitades a 127 bytes (unes 127 lletres, menys si tenen caràcters accentuats), tal com exigeix l’estàndard PDF.
  • Envia la contrasenya per un canal diferent del del fitxer, per exemple per missatge de text quan el PDF s’envia per correu electrònic.
  • Guarda-la en un lloc segur. L’AES-256 no té cap porta del darrere: si t’oblides de la contrasenya, ningú no pot recuperar el contingut, tampoc aquesta eina.

Coses que convé saber

  • Un PDF que ja està xifrat es rebutja. Treu-li primer la contrasenya (cal que la sàpigues) i torna’l a protegir amb una configuració nova.
  • El xifratge no canvia el contingut, la maquetació, els marcadors ni els camps de formulari del document.
  • Tot passa al teu navegador: el fitxer i les contrasenyes no s’envien mai a cap servidor.

Preguntes freqüents

El xifratge AES-256 d'un PDF és segur?

Sí. Amb una contrasenya llarga i imprevisible, l’AES-256 no es pot trencar a la pràctica. El punt feble és la contrasenya mateixa: les contrasenyes curtes o habituals es poden endevinar.

Hi ha qui pot imprimir o copiar el meu PDF malgrat els permisos?

És possible. Els permisos són indicadors orientatius que depenen que el lector els respecti. La majoria dels lectors coneguts els respecten, però algunes eines els ignoren. Només la contrasenya per obrir manté realment privat el contingut.

Què passa si oblido la contrasenya?

No es pot recuperar. Guarda una còpia sense protecció de l’original en un lloc segur, o desa la contrasenya en un gestor de contrasenyes.

Per què la contrasenya dels permisos ha de ser diferent?

Si les dues contrasenyes fossin iguals, qualsevol persona que pogués obrir el fitxer també en podria llevar les restriccions, i els permisos no servirien de res.

El PDF protegit s'obrirà a tot arreu?

Tots els lectors publicats en l’última dècada admeten l’AES-256. El programari molt antic (anterior a l’Acrobat 9, cap al 2008) potser no l’obre.