Utilia

Passordbeskytt PDF

Passordbeskytt en PDF med AES-256-kryptering i nettleseren din. Angi passord for å åpne filen, og valgfrie tillatelser for utskrift, kopiering og endringer.

Tillatelser

Beskytter tillatelsene nedenfor. La stå tomt for å bruke et tilfeldig passord: da kan ingen endre tillatelsene uten å fjerne beskyttelsen.

Passordet for å åpne filen er ekte kryptering (AES-256). Tillatelsene er bare flagg: de forutsetter at PDF-leseren respekterer dem, og noen programmer ignorerer dem.

Slik passordbeskytter du en PDF

  1. Slipp en PDF-fil i opplastingsfeltet, eller klikk på det for å velge en. Verktøyet viser navnet og størrelsen.
  2. Skriv inn Passord for å åpne PDF-en, og skriv det inn én gang til i Bekreft passordet. Velg Vis passord for å sjekke det du skrev.
  3. Hvis du vil, kan du angi Tillatelser: Utskrift (Tillatt, Bare lav oppløsning eller Ikke tillatt), Endringer (Tillatt, Bare kommentarer og utfylling av skjema, Bare utfylling av skjema eller Ikke tillatt) og Tillat kopiering av tekst og bilder.
  4. Hvis du vil, kan du skrive inn et Tillatelsespassord (valgfritt). Det må være forskjellig fra passordet for å åpne filen.
  5. Klikk Beskytt PDF. Første gang lastes krypteringsmotoren (qpdf kompilert til WebAssembly), og deretter krypteres filen på et øyeblikk.
  6. Klikk Last ned den beskyttede PDF-en. Filen lagres med _protected lagt til i navnet.

Hva beskyttelsen egentlig gjør

Passordet for å åpne filen er ekte kryptering. Verktøyet bruker AES-256, den sterkeste metoden som er definert i PDF-standarden (PDF 2.0, sikkerhetsbehandler revisjon 6). Hver side, hvert bilde og hver skrifttype krypteres, og ingen kan lese innholdet uten passordet. Alle moderne lesere (Adobe Acrobat, Forhåndsvisning på Mac, nettleserens egen leser, Foxit, Okular …) ber om passordet når filen åpnes.

Tillatelsene er noe annet: de er bare flagg som lagres i filen. En leser som respekterer dem, gråer ut utskrift, kopiering eller redigering, men innholdet kan leses av alle som har passordet for å åpne filen. Noen programmer ignorerer flaggene rett og slett. Bruk dem til å vise hva du ønsker og til å hindre utilsiktede endringer, ikke til å beskytte hemmeligheter.

Tillatelsespassordet (også kalt eierpassord) er det som lar noen endre eller fjerne begrensningene senere. Hvis du lar det stå tomt, lager verktøyet et tilfeldig passord på 24 tegn som aldri vises: da kan ingen endre tillatelsene uten å fjerne beskyttelsen helt.

Velge et godt passord

  • Lengden er viktigst. Et kort passord kan gjettes ved å prøve millioner av kombinasjoner uten nett. Verktøyet viser et tips når passordet har færre enn 8 tegn. Sikt mot 12 tegn eller mer, eller noen tilfeldige ord.
  • Passord er begrenset til 127 byte (omtrent 127 bokstaver, færre med æ, ø og å), slik PDF-standarden krever.
  • Send passordet via en annen kanal enn filen, for eksempel på SMS når PDF-en sendes på e-post.
  • Oppbevar det på et trygt sted. AES-256 har ingen bakdør: hvis du glemmer passordet, kan ingen gjenopprette innholdet, heller ikke dette verktøyet.

Greit å vite

  • En PDF som allerede er kryptert, avvises. Fjern passordet først (du må kjenne det), og beskytt filen deretter på nytt med nye innstillinger.
  • Krypteringen endrer ikke innholdet, utformingen, bokmerkene eller skjemafeltene i dokumentet.
  • Alt skjer i nettleseren din: filen og passordene sendes aldri til en server.

Ofte stilte spørsmål

Er AES-256-kryptering av PDF sikker?

Ja. Med et langt og uforutsigbart passord kan AES-256 i praksis ikke brytes. Det svake punktet er passordet selv: korte eller vanlige passord kan gjettes.

Kan folk skrive ut eller kopiere PDF-en min til tross for tillatelsene?

Muligens. Tillatelser er veiledende flagg som avhenger av at leseren respekterer dem. De fleste kjente lesere gjør det, men noen verktøy ignorerer dem. Bare passordet for å åpne filen holder innholdet virkelig privat.

Hva om jeg glemmer passordet?

Det kan ikke gjenopprettes. Ta vare på en ubeskyttet kopi av originalen på et trygt sted, eller lagre passordet i en passordbehandler.

Hvorfor må tillatelsespassordet være forskjellig?

Hvis begge passordene var like, kunne alle som kan åpne filen også oppheve begrensningene, og da ville tillatelsene vært meningsløse.

Åpnes den beskyttede PDF-en overalt?

AES-256 støttes av alle lesere som er utgitt det siste tiåret. Svært gammel programvare (før Acrobat 9, rundt 2008) kan kanskje ikke åpne den.