Utilia

PDF-i kaitsmine parooliga

Kaitse PDF parooliga AES-256 krüptimise abil otse brauseris. Määra avamisparool ning soovi korral printimise, kopeerimise ja muutmise õigused.

Õigused

Kaitseb allolevaid õigusi. Jäta tühjaks, et kasutada juhuslikku parooli: siis ei saa keegi õigusi muuta ilma kaitset eemaldamata.

Avamisparool on päris krüptimine (AES-256). Õigused on ainult lipud: need sõltuvad sellest, kas PDF-lugeja neid austab, ja mõned programmid ignoreerivad neid.

Kuidas PDF-i parooliga kaitsta

  1. Lohista PDF-fail lohistamisalale või klõpsa sellel, et fail valida. Tööriist näitab faili nime ja suurust.
  2. Sisesta PDF-i avamise parool ja sisesta see uuesti väljale Kinnita parool. Märgi Näita paroole, et kontrollida, mida kirjutasid.
  3. Soovi korral määra Õigused: Printimine (Lubatud, Ainult madal eraldusvõime või Keelatud), Muudatused (Lubatud, Ainult kommentaarid ja vormi täitmine, Ainult vormi täitmine või Keelatud) ja Luba teksti ja piltide kopeerimine.
  4. Soovi korral sisesta Õiguste parool (valikuline). See peab erinema avamisparoolist.
  5. Klõpsa Kaitse PDF. Esimesel korral laaditakse krüptimismootor (WebAssemblyks kompileeritud qpdf); seejärel krüptitakse fail hetkega.
  6. Klõpsa Laadi alla kaitstud PDF. Fail salvestatakse nimega, millele on lisatud _protected.

Mida kaitse tegelikult teeb

Avamisparool on päris krüptimine. Tööriist kasutab AES-256, mis on PDF-standardis määratletud kõige tugevam meetod (PDF 2.0, turvakäitleja revisjon 6). Iga lehekülg, pilt ja font krüptitakse ning ilma paroolita ei saa keegi sisu lugeda. Iga tänapäevane lugeja (Adobe Acrobat, Preview, brauserivaaturid, Foxit, Okular…) küsib parooli faili avamisel.

Õigused on teistsugused: need on ainult faili salvestatud lipud. Neid austav lugeja tuhmistab printimise, kopeerimise või muutmise, kuid sisu ise on loetav igaühele, kellel on avamisparool. Mõned programmid lihtsalt ignoreerivad neid lippe. Kasuta neid oma kavatsuste märkimiseks ja tahtmatute muudatuste vältimiseks, mitte saladuste kaitsmiseks.

Õiguste parool (ehk omaniku parool) võimaldab neid piiranguid hiljem muuta või eemaldada. Kui jätad selle tühjaks, loob tööriist juhusliku 24-märgilise parooli, mida ei näidata: siis ei saa keegi õigusi muuta ilma kaitset täielikult eemaldamata.

Hea parooli valimine

  • Pikkus loeb kõige rohkem. Lühikese parooli saab võrguühenduseta miljoneid kombinatsioone proovides ära arvata; tööriist näitab näpunäidet, kui sinu parool on lühem kui 8 märki. Eesmärgiks pane 12 märki või rohkem või mõni juhuslik sõna.
  • Paroolid on PDF-standardi nõudel piiratud 127 baidiga (umbes 127 tähte, rõhumärgiga tähtedega vähem).
  • Saada parool failist eraldi teist kanalit pidi, näiteks tekstisõnumiga, kui PDF läheb e-postiga.
  • Hoia see turvalises kohas. AES-256-l pole tagauksi: kui unustad parooli, ei saa keegi sisu taastada, sealhulgas see tööriist.

Head teada

  • Juba krüptitud PDF lükatakse tagasi. Eemalda kõigepealt selle parool (pead seda teadma) ja kaitse siis uuesti uute seadetega.
  • Krüptimine ei muuda dokumendi sisu, paigutust, järjehoidjaid ega vormivälju.
  • Kõik toimub sinu brauseris: faili ja paroole ei saadeta kunagi serverisse.

Korduma kippuvad küsimused

Kas AES-256 PDF-krüptimine on turvaline?

Jah. Pika ja ennustamatu parooliga ei saa AES-256 praktikas murda. Nõrk koht on parool ise: lühikesi või levinud paroole saab ära arvata.

Kas inimesed saavad mu PDF-i õigustest hoolimata printida või kopeerida?

Võimalik. Õigused on soovituslikud lipud, mis sõltuvad lugeja austusest nende vastu. Enamik tuntud lugejaid austab neid, kuid mõned tööriistad ignoreerivad. Sisu hoiab tõeliselt privaatsena ainult avamisparool.

Mis juhtub, kui unustan parooli?

Seda ei saa taastada. Hoia algfaili kaitsmata koopiat turvalises kohas või hoia parooli paroolihalduris.

Miks peab õiguste parool erinema?

Kui mõlemad paroolid oleksid ühesugused, saaks igaüks, kes faili avada saab, ka piirangud tühistada, mis muudaks õigused mõttetuks.

Kas kaitstud PDF avaneb kõikjal?

AES-256 on toetatud igas viimase kümnendi jooksul välja antud lugejas. Väga vana tarkvara (enne Acrobat 9, umbes 2008) ei pruugi seda avada.