Utilia
Kategórie ▾
Jazyk: sk ▾

Zaheslovať PDF

Zaheslovať PDF so šifrovaním AES-256 priamo v prehliadači. Nastav heslo na otvorenie a voliteľne oprávnenia na tlač, kopírovanie a úpravy.

Oprávnenia

Chráni oprávnenia nižšie. Nechaj prázdne, ak sa má použiť náhodné heslo: nikto potom nebude môcť zmeniť oprávnenia bez úplného odstránenia ochrany.

Heslo na otvorenie je skutočné šifrovanie (AES-256). Oprávnenia sú len príznaky: spoliehajú sa na to, že ich čítačka PDF dodrží, a niektoré programy ich ignorujú.

Ako zaheslovať PDF

  1. Pretiahni súbor PDF do oblasti na pustenie, alebo na ňu klikni a súbor vyber. Nástroj zobrazí jeho názov a veľkosť.
  2. Napíš Heslo na otvorenie PDF a potom ho napíš znova do poľa Potvrdenie hesla. Zaškrtnutím Zobraziť heslá si môžeš skontrolovať, čo si napísal.
  3. Ak chceš, nastav Oprávnenia: Tlač (Povolená, Len v nízkom rozlíšení alebo Nepovolená), Zmeny (Povolené, Len komentáre a vypĺňanie formulárov, Len vypĺňanie formulárov alebo Nepovolené) a Povoliť kopírovanie textu a obrázkov.
  4. Ak chceš, zadaj Heslo pre oprávnenia (voliteľné). Musí sa líšiť od hesla na otvorenie.
  5. Klikni na Chrániť PDF. Prvýkrát sa načíta šifrovací modul (qpdf skompilovaný do WebAssembly); potom sa súbor zašifruje v okamihu.
  6. Klikni na Stiahnuť chránené PDF. Súbor sa uloží s pridaným _protected v názve.

Čo ochrana v skutočnosti robí

Heslo na otvorenie je skutočné šifrovanie. Nástroj používa AES-256, najsilnejšiu metódu definovanú štandardom PDF (PDF 2.0, bezpečnostný manipulátor revízie 6). Šifruje sa každá strana, obrázok aj písmo a bez hesla nikto obsah neprečíta. Každá moderná čítačka (Adobe Acrobat, Preview, prehliadače PDF vo webových prehliadačoch, Foxit, Okular…) si ho pri otvorení súboru vypýta.

Oprávnenia sú niečo iné: sú to len príznaky uložené v súbore. Čítačka, ktorá ich dodržiava, zašedí tlač, kopírovanie či úpravy, no obsah môže prečítať ktokoľvek, kto má heslo na otvorenie. Niektoré programy tieto príznaky jednoducho ignorujú. Použi ich na vyjadrenie svojich zámerov a na zabránenie náhodným úpravám, nie na ochranu tajomstiev.

Heslo pre oprávnenia (nazýva sa aj heslo vlastníka) umožňuje neskôr tieto obmedzenia zmeniť alebo odstrániť. Ak ho necháš prázdne, nástroj vygeneruje náhodné 24-znakové heslo, ktoré sa nikdy nezobrazí: nikto potom nebude môcť zmeniť oprávnenia bez úplného odstránenia ochrany.

Voľba dobrého hesla

  • Najviac záleží na dĺžke. Krátke heslo sa dá uhádnuť skúšaním miliónov kombinácií offline; nástroj zobrazí tip, keď má tvoje menej ako 8 znakov. Cieľom je 12 znakov alebo viac, alebo niekoľko náhodných slov.
  • Heslá sú obmedzené na 127 bajtov (približne 127 písmen, menej pri znakoch s diakritikou), ako to vyžaduje štandard PDF.
  • Heslo pošli iným kanálom ako súbor, napríklad textovou správou, ak PDF ide e-mailom.
  • Uchovaj ho na bezpečnom mieste. AES-256 nemá zadné vrátka: ak heslo zabudneš, nikto, ani tento nástroj, obsah nedokáže obnoviť.

Dobré vedieť

  • PDF, ktoré je už zašifrované, sa odmietne. Najprv odstráň jeho heslo (musíš ho poznať) a potom ho chráň znova s novým nastavením.
  • Šifrovanie nemení obsah, rozloženie, záložky ani formulárové polia dokumentu.
  • Všetko sa deje v tvojom prehliadači: súbor ani heslá sa nikdy neposielajú na server.

Často kladené otázky

Je šifrovanie PDF pomocou AES-256 bezpečné?

Áno. S dlhým, nepredvídateľným heslom sa AES-256 v praxi nedá zlomiť. Slabým miestom je samotné heslo: krátke alebo bežné heslá sa dajú uhádnuť.

Môžu ľudia moje PDF tlačiť alebo kopírovať napriek oprávneniam?

Možno. Oprávnenia sú odporúčacie príznaky, ktoré závisia od toho, či ich čítačka dodrží. Väčšina známych čítačiek ich rešpektuje, niektoré nástroje ich však ignorujú. Obsah naozaj chráni pred cudzími očami len heslo na otvorenie.

Čo ak heslo zabudnem?

Nedá sa obnoviť. Nechaj si nechránenú kópiu originálu na bezpečnom mieste, alebo si ulož heslo do správcu hesiel.

Prečo sa musí heslo pre oprávnenia líšiť?

Ak by boli obe heslá rovnaké, každý, kto súbor otvorí, by mohol zrušiť aj obmedzenia, čím by oprávnenia stratili zmysel.

Otvorí sa chránené PDF všade?

AES-256 podporuje každá čítačka vydaná za posledné desaťročie. Veľmi starý softvér (pred Acrobatom 9, okolo roku 2008) ho nemusí otvoriť.

Súvisiace nástroje