Zaščiti PDF z geslom

Kako zaščititi PDF z geslom

1. Spusti datoteko PDF na območje za spuščanje ali klikni nanj in jo izberi. Orodje prikaže ime in velikost datoteke.
2. Vnesi Geslo za odpiranje PDF, nato ga znova vnesi v Potrdi geslo. Označi Pokaži gesla, da preveriš, kaj si vnesel.
3. Po želji nastavi Dovoljenja: Tiskanje (Dovoljeno, Samo v nizki ločljivosti ali Ni dovoljeno), Spremembe (Dovoljeno, Samo komentarji in izpolnjevanje obrazcev, Samo izpolnjevanje obrazcev ali Ni dovoljeno) in Dovoli kopiranje besedila in slik.
4. Po želji vnesi Geslo za dovoljenja (neobvezno). Razlikovati se mora od gesla za odpiranje.
5. Klikni Zaščiti PDF. Ob prvi uporabi se naloži šifrirni mehanizem (qpdf, preveden v WebAssembly); nato je datoteka šifrirana v trenutku.
6. Klikni Prenesi zaščiteni PDF. Datoteka se shrani z dodatkom _protected v imenu.

Kaj zaščita v resnici naredi

Geslo za odpiranje je pravo šifriranje. Orodje uporablja AES-256, najmočnejšo metodo, ki jo določa standard PDF (PDF 2.0, varnostni upravljalnik, revizija 6). Šifrirana je vsaka stran, slika in pisava, brez gesla pa nihče ne more prebrati vsebine. Vsak sodoben bralnik (Adobe Acrobat, Predogled, brskalniški bralniki, Foxit, Okular …) ga zahteva ob odpiranju datoteke.

Dovoljenja so drugačna: so samo zastavice, shranjene v datoteki. Bralnik, ki jih upošteva, onemogoči tiskanje, kopiranje ali urejanje, a vsebino lahko prebere vsak, ki ima geslo za odpiranje. Nekateri programi te zastavice preprosto prezrejo. Uporabi jih za izražanje namenov in za preprečevanje nenamernih sprememb, ne za zaščito skrivnosti.

Geslo za dovoljenja (imenovano tudi geslo lastnika) omogoča, da kdo pozneje spremeni ali odstrani te omejitve. Če ga pustiš prazno, orodje ustvari naključno geslo z 24 znaki, ki se nikoli ne prikaže: nihče potem ne bo mogel spremeniti dovoljenj, ne da bi zaščito popolnoma odstranil.

Izbira dobrega gesla

• Najpomembnejša je dolžina. Kratko geslo je mogoče uganiti z izprobavanjem milijonov kombinacij brez povezave; orodje pokaže nasvet, če ima tvoje manj kot 8 znakov. Cilj naj bo 12 znakov ali več ali nekaj naključnih besed.
• Gesla so omejena na 127 bajtov (približno 127 črk, manj z diakritičnimi znaki), kot zahteva standard PDF.
• Geslo pošlji po drugem kanalu kot datoteko, na primer s sporočilom SMS, ko PDF gre po e-pošti.
• Shrani ga na varno mesto. AES-256 nima stranskih vrat: če geslo pozabiš, vsebine ne more obnoviti nihče, tudi to orodje ne.

Dobro je vedeti

• PDF, ki je že šifriran, orodje zavrne. Najprej odstrani njegovo geslo (poznati ga moraš), nato ga znova zaščiti z novimi nastavitvami.
• Šifriranje ne spremeni vsebine, postavitve, zaznamkov ali polj obrazcev dokumenta.
• Vse poteka v tvojem brskalniku: datoteka in gesla se nikoli ne pošljejo na strežnik.