Zaštita PDF-a lozinkom

Kako zaštititi PDF lozinkom

1. Ispusti PDF datoteku u zonu za ispuštanje ili klikni na nju i odaberi datoteku. Alat prikazuje njezin naziv i veličinu.
2. Upiši Lozinku za otvaranje PDF-a, a zatim je ponovno upiši u Potvrdi lozinku. Uključi Prikaži lozinke kako bi provjerio što si upisao.
3. Po želji postavi Dopuštenja: Ispis (Dopušteno, Samo niska razlučivost ili Nije dopušteno), Izmjene (Dopušteno, Samo komentari i popunjavanje obrazaca, Samo popunjavanje obrazaca ili Nije dopušteno) i Dopusti kopiranje teksta i slika.
4. Po želji upiši Lozinku za dopuštenja (neobavezno). Mora se razlikovati od lozinke za otvaranje.
5. Klikni Zaštiti PDF. Prvi put učitava se mehanizam za šifriranje (qpdf preveden u WebAssembly); zatim se datoteka šifrira u trenu.
6. Klikni Preuzmi zaštićeni PDF. Datoteka se sprema s dodatkom _protected u nazivu.

Što zaštita zaista radi

Lozinka za otvaranje je pravo šifriranje. Alat koristi AES-256, najjaču metodu definiranu PDF standardom (PDF 2.0, revizija 6 sigurnosnog rukovatelja). Svaka stranica, slika i font su šifrirani i nitko ne može pročitati sadržaj bez lozinke. Svaki moderan čitač (Adobe Acrobat, Preview, preglednici, Foxit, Okular …) traži je pri otvaranju datoteke.

Dopuštenja su drugačija: to su samo oznake pohranjene u datoteci. Čitač koji ih poštuje onemogućuje ispis, kopiranje ili uređivanje, ali sadržaj može pročitati svatko tko ima lozinku za otvaranje. Neki programi te oznake jednostavno zanemaruju. Koristi ih da pokažeš svoje namjere i spriječiš slučajne izmjene, a ne da zaštitiš tajne.

Lozinka za dopuštenja (tzv. vlasnička lozinka) omogućuje nekome da kasnije promijeni ili ukloni ta ograničenja. Ako je ostaviš praznom, alat generira nasumičnu lozinku od 24 znaka koja se nikad ne prikazuje: tada nitko neće moći promijeniti dopuštenja bez potpunog uklanjanja zaštite.

Odabir dobre lozinke

• Najvažnija je duljina. Kratku lozinku moguće je pogoditi isprobavanjem milijuna kombinacija izvan mreže; alat prikazuje savjet kad tvoja ima manje od 8 znakova. Ciljaj na 12 znakova ili više, ili nekoliko nasumičnih riječi.
• Lozinke su ograničene na 127 bajtova (oko 127 slova, manje s dijakriticima), kako PDF standard zahtijeva.
• Lozinku pošalji drugim kanalom nego datoteku, na primjer SMS-om kad PDF ide e-poštom.
• Čuvaj je na sigurnom mjestu. AES-256 nema stražnjih vrata: ako zaboraviš lozinku, nitko ne može vratiti sadržaj, pa ni ovaj alat.

Dobro je znati

• PDF koji je već šifriran odbija se. Prvo ukloni njegovu lozinku (moraš je znati), pa ga ponovno zaštiti novim postavkama.
• Šifriranje ne mijenja sadržaj, izgled, knjižne oznake ni polja obrazaca dokumenta.
• Sve se odvija u tvom pregledniku: datoteka i lozinke nikada se ne šalju na poslužitelj.