PDF-tiedoston salasanasuojaus – AES-256-salaus selaimessa

Q: Onko PDF:n AES-256-salaus turvallinen?

On. Pitkällä, arvaamattomalla salasanalla AES 256:ta ei voi käytännössä murtaa. Heikko kohta on itse salasana: lyhyen tai yleisen salasanan voi arvata.

Q: Voiko PDF-tiedostoani tulostaa tai kopioida käyttöoikeuksista huolimatta?

Mahdollisesti. Käyttöoikeudet ovat neuvoa antavia lippuja, jotka edellyttävät, että lukuohjelma noudattaa niitä. Useimmat tunnetut lukuohjelmat noudattavat niitä, mutta jotkin työkalut ohittavat ne. Vain avaamisen salasana pitää sisällön todella yksityisenä.

Q: Aukeaako suojattu PDF kaikkialla?

AES 256:ta tukee jokainen viimeisen kymmenen vuoden aikana julkaistu lukuohjelma. Hyvin vanhat ohjelmat ennen Acrobat 9:ää, noin vuodelta 2008 eivät välttämättä avaa sitä.

PDF-tiedoston suojaus salasanalla

Suojaa PDF salasanalla AES-256-salauksella selaimessasi. Aseta avaamisen salasana sekä valinnaiset tulostus-, kopiointi- ja muokkausoikeudet.

Pudota PDF-tiedosto tähän tai napsauta ja valitse se

PDF:n avaamisen salasana

Vahvista salasana

Näytä salasanat

Käyttöoikeudet

Tulostus

Muutokset

Salli tekstin ja kuvien kopiointi

Käyttöoikeuksien salasana (valinnainen)

Suojaa alla olevat käyttöoikeudet. Jätä tyhjäksi, jos haluat satunnaisen salasanan: silloin kukaan ei voi muuttaa käyttöoikeuksia poistamatta suojausta.

Avaamisen salasana on aitoa salausta (AES-256). Käyttöoikeudet ovat vain lippuja: ne edellyttävät, että PDF-lukuohjelma noudattaa niitä, ja jotkin ohjelmat ohittavat ne.

PDF-tiedoston suojaaminen salasanalla

Pudota PDF-tiedosto pudotusalueelle tai napsauta aluetta ja valitse tiedosto. Työkalu näyttää tiedoston nimen ja koon.
Kirjoita PDF:n avaamisen salasana ja kirjoita se uudelleen kenttään Vahvista salasana. Valitse Näytä salasanat, jos haluat tarkistaa kirjoittamasi.
Halutessasi aseta Käyttöoikeudet: Tulostus (Sallittu, Vain matala resoluutio tai Ei sallittu), Muutokset (Sallittu, Vain kommentit ja lomakkeen täyttö, Vain lomakkeen täyttö tai Ei sallittu) ja Salli tekstin ja kuvien kopiointi.
Halutessasi kirjoita Käyttöoikeuksien salasana (valinnainen). Sen on oltava eri kuin avaamisen salasana.
Napsauta Suojaa PDF. Ensimmäisellä kerralla ladataan salausmoottori (WebAssemblyksi käännetty qpdf), minkä jälkeen tiedosto salataan hetkessä.
Napsauta Lataa suojattu PDF. Tiedosto tallennetaan niin, että nimen perään lisätään _protected.

Mitä suojaus oikeasti tekee

Avaamisen salasana on aitoa salausta. Työkalu käyttää AES-256:ta, PDF-standardin vahvinta menetelmää (PDF 2.0, suojauskäsittelijän versio 6). Jokainen sivu, kuva ja fontti salataan, eikä kukaan voi lukea sisältöä ilman salasanaa. Kaikki nykyaikaiset lukuohjelmat (Adobe Acrobat, Esikatselu, selainlukijat, Foxit, Okular…) kysyvät salasanaa tiedostoa avattaessa.

Käyttöoikeudet ovat eri asia: ne ovat vain tiedostoon tallennettuja lippuja. Niitä noudattava lukuohjelma harmaannuttaa tulostuksen, kopioinnin tai muokkauksen, mutta sisällön voi lukea jokainen, jolla on avaamisen salasana. Jotkin ohjelmat yksinkertaisesti ohittavat liput. Käytä käyttöoikeuksia aikeidesi osoittamiseen ja vahinkomuutosten estämiseen, älä salaisuuksien suojaamiseen.

Käyttöoikeuksien salasana (eli omistajan salasana) mahdollistaa rajoitusten muuttamisen tai poistamisen myöhemmin. Jos jätät sen tyhjäksi, työkalu luo satunnaisen 24-merkkisen salasanan, jota ei näytetä: silloin kukaan ei voi muuttaa käyttöoikeuksia poistamatta suojausta kokonaan.

Hyvän salasanan valinta

Pituus ratkaisee eniten. Lyhyen salasanan voi arvata kokeilemalla miljoonia yhdistelmiä offline-tilassa. Työkalu näyttää vihjeen, kun salasanassasi on alle 8 merkkiä. Tavoittele vähintään 12 merkkiä tai muutamaa satunnaista sanaa.
Salasanat voivat olla enintään 127 tavun pituisia (noin 127 kirjainta, vähemmän aksenttimerkeillä), kuten PDF-standardi edellyttää.
Lähetä salasana eri kanavaa pitkin kuin tiedosto, esimerkiksi tekstiviestillä, kun PDF lähtee sähköpostilla.
Säilytä salasana turvallisessa paikassa. AES-256:ssa ei ole takaovea: jos unohdat salasanan, kukaan ei voi palauttaa sisältöä, ei myöskään tämä työkalu.

Hyvä tietää

Jo salattu PDF hylätään. Poista sen salasana ensin (sinun on tiedettävä se) ja suojaa tiedosto sitten uudelleen uusilla asetuksilla.
Salaus ei muuta asiakirjan sisältöä, asettelua, kirjanmerkkejä eikä lomakekenttiä.
Kaikki tapahtuu selaimessasi: tiedostoa ja salasanoja ei koskaan lähetetä palvelimelle.

Usein kysytyt kysymykset

Onko PDF:n AES-256-salaus turvallinen?

On. Pitkällä, arvaamattomalla salasanalla AES-256:ta ei voi käytännössä murtaa. Heikko kohta on itse salasana: lyhyen tai yleisen salasanan voi arvata.

Voiko PDF-tiedostoani tulostaa tai kopioida käyttöoikeuksista huolimatta?

Mahdollisesti. Käyttöoikeudet ovat neuvoa-antavia lippuja, jotka edellyttävät, että lukuohjelma noudattaa niitä. Useimmat tunnetut lukuohjelmat noudattavat niitä, mutta jotkin työkalut ohittavat ne. Vain avaamisen salasana pitää sisällön todella yksityisenä.

Mitä jos unohdan salasanan?

Sitä ei voi palauttaa. Säilytä suojaamaton kopio alkuperäisestä turvallisessa paikassa tai tallenna salasana salasanahallintaan.

Miksi käyttöoikeuksien salasanan on oltava eri?

Jos salasanat olisivat samat, jokainen tiedoston avaaja voisi myös poistaa rajoitukset, ja käyttöoikeuksista ei olisi mitään hyötyä.

Aukeaako suojattu PDF kaikkialla?

AES-256:ta tukee jokainen viimeisen kymmenen vuoden aikana julkaistu lukuohjelma. Hyvin vanhat ohjelmat (ennen Acrobat 9:ää, noin vuodelta 2008) eivät välttämättä avaa sitä.