Utilia
Kategorie ▾
Jazyk: cs ▾

Zaheslování PDF

Zahesluj PDF šifrováním AES-256 přímo v prohlížeči. Nastav heslo pro otevření a volitelně oprávnění k tisku, kopírování a úpravám. Bez nahrávání.

Oprávnění

Chrání oprávnění uvedená níže. Nech prázdné, aby se použilo náhodné heslo: oprávnění pak nikdo nezmění, aniž by odstranil celou ochranu.

Heslo pro otevření je skutečné šifrování (AES-256). Oprávnění jsou jen příznaky: spoléhají na to, že je čtečka PDF respektuje, a některé programy je ignorují.

Jak zaheslovat PDF

  1. Přetáhni soubor PDF do vyznačené oblasti, nebo na ni klikni a soubor vyber. Nástroj zobrazí jeho název a velikost.
  2. Napiš Heslo pro otevření PDF a znovu ho napiš do pole Potvrď heslo. Zaškrtnutím Zobrazit hesla si zkontroluješ, co jsi napsal.
  3. Volitelně nastav Oprávnění: Tisk (Povolen, Jen v nízkém rozlišení nebo Zakázán), Změny (Povoleny, Jen komentáře a vyplňování formulářů, Jen vyplňování formulářů nebo Zakázány) a Povolit kopírování textu a obrázků.
  4. Volitelně zadej Heslo k oprávněním (volitelné). Musí se lišit od hesla pro otevření.
  5. Klikni na Zaheslovat PDF. Poprvé se načte šifrovací modul (qpdf zkompilovaný do WebAssembly); potom se soubor během okamžiku zašifruje.
  6. Klikni na Stáhnout zaheslované PDF. Soubor se uloží s příponou _protected připojenou k jeho názvu.

Co ochrana skutečně dělá

Heslo pro otevření je skutečné šifrování. Nástroj používá AES-256, nejsilnější metodu definovanou standardem PDF (PDF 2.0, bezpečnostní manipulátor revize 6). Zašifrovaná je každá stránka, obrázek i písmo a nikdo nepřečte obsah bez hesla. Každá moderní čtečka (Adobe Acrobat, Náhled, prohlížeče v prohlížečích, Foxit, Okular…) si o heslo řekne při otevření souboru.

Oprávnění jsou jiná věc: jsou to jen příznaky uložené v souboru. Čtečka, která je respektuje, zešedí tisk, kopírování nebo úpravy, ale samotný obsah přečte každý, kdo zná heslo pro otevření. Některé programy tyto příznaky prostě ignorují. Používej je k vyjádření svého záměru a proti náhodným úpravám, ne k ochraně tajemství.

Heslo k oprávněním (říká se mu také heslo vlastníka) je to, co někomu později umožní tato omezení změnit nebo odstranit. Když ho necháš prázdné, nástroj vygeneruje náhodné 24znakové heslo, které se nikdy nezobrazí: oprávnění pak nikdo nezmění, aniž by ochranu zcela odstranil.

Jak zvolit dobré heslo

  • Nejvíc záleží na délce. Krátké heslo lze uhodnout vyzkoušením milionů kombinací offline; nástroj zobrazí tip, když má tvoje heslo méně než 8 znaků. Cílem je 12 znaků nebo více, nebo několik náhodných slov.
  • Hesla jsou omezena na 127 bajtů (zhruba 127 písmen, méně u znaků s diakritikou), jak vyžaduje standard PDF.
  • Heslo pošli jinou cestou než soubor, například SMS, když PDF putuje e-mailem.
  • Uschovej si ho na bezpečném místě. AES-256 nemá zadní vrátka: pokud heslo zapomeneš, nikdo, včetně tohoto nástroje, obsah neobnoví.

Co je dobré vědět

  • PDF, které je už zašifrované, se odmítne. Nejdřív odstraň jeho heslo (musíš ho znát) a pak ho s novým nastavením zabezpeč znovu.
  • Šifrování nemění obsah, rozvržení, záložky ani formulářová pole dokumentu.
  • Všechno probíhá ve tvém prohlížeči: soubor ani hesla se nikdy neodesílají na server.

Časté dotazy

Je šifrování PDF pomocí AES-256 bezpečné?

Ano. S dlouhým, nepředvídatelným heslem se AES-256 v praxi prolomit nedá. Slabým místem je samotné heslo: krátká nebo běžná hesla se dají uhodnout.

Mohou lidé moje PDF tisknout nebo kopírovat i přes oprávnění?

Možná. Oprávnění jsou doporučující příznaky, které závisí na tom, že je čtečka respektuje. Většina známých čteček je respektuje, ale některé nástroje je ignorují. Obsah skutečně udrží v soukromí jen heslo pro otevření.

Co když heslo zapomenu?

Nelze ho obnovit. Nezaheslovanou kopii originálu si uschovej na bezpečném místě, nebo si heslo ulož do správce hesel.

Proč musí být heslo k oprávněním jiné?

Kdyby byla obě hesla stejná, mohl by každý, kdo soubor otevře, omezení také zrušit, takže by oprávnění postrádala smysl.

Otevře se zaheslované PDF všude?

AES-256 podporuje každá čtečka vydaná za posledních deset let. Velmi starý software (před Acrobatem 9, zhruba z roku 2008) ho otevřít nemusí.

Související nástroje