Utilia

Zaštiti PDF lozinkom

Zaštiti PDF lozinkom uz AES-256 šifrovanje u pregledaču. Postavi lozinku za otvaranje i, po želji, dozvole za štampanje, kopiranje i izmene.

Dozvole

Štiti dozvole navedene ispod. Ostavi prazno da se koristi nasumična lozinka: tada niko neće moći da menja dozvole bez uklanjanja zaštite.

Lozinka za otvaranje je pravo šifrovanje (AES-256). Dozvole su samo oznake: oslanjaju se na to da ih PDF čitač poštuje, a neki programi ih ignorišu.

Kako da zaštitiš PDF lozinkom

  1. Prevuci PDF fajl na zonu za otpuštanje ili klikni na nju da ga izabereš. Alat prikazuje naziv i veličinu.
  2. Upiši Lozinku za otvaranje PDF-a, a zatim je ponovo upiši u Potvrdi lozinku. Označi Prikaži lozinke da proveriš šta si ukucao.
  3. Po želji podesi Dozvole: Štampanje (Dozvoljeno, Samo u niskoj rezoluciji ili Nije dozvoljeno), Izmene (Dozvoljeno, Samo komentari i popunjavanje obrazaca, Samo popunjavanje obrazaca ili Nije dozvoljeno) i Dozvoli kopiranje teksta i slika.
  4. Po želji unesi Lozinku za dozvole (nije obavezno). Ona mora biti različita od lozinke za otvaranje.
  5. Klikni Zaštiti PDF. Prvi put se učitava modul za šifrovanje (qpdf preveden u WebAssembly); zatim se fajl šifruje za tren.
  6. Klikni Preuzmi zaštićeni PDF. Fajl se čuva sa dodatkom _protected u nazivu.

Šta zaštita zaista radi

Lozinka za otvaranje je pravo šifrovanje. Alat koristi AES-256, najjači metod definisan PDF standardom (PDF 2.0, revizija 6 bezbednosnog rukovaoca). Svaka stranica, slika i font su šifrovani, a niko ne može da pročita sadržaj bez lozinke. Svaki savremeni čitač (Adobe Acrobat, Preview, ugrađeni čitači u veb pregledačima, Foxit, Okular…) traži je pri otvaranju fajla.

Dozvole su drugačije: to su samo oznake sačuvane u fajlu. Čitač koji ih poštuje onemogućava štampanje, kopiranje ili izmene, ali sadržaj može da pročita svako ko ima lozinku za otvaranje. Neki programi te oznake jednostavno ignorišu. Koristi ih da jasno naznačiš svoju nameru i sprečiš slučajne izmene, a ne da štitiš tajne.

Lozinka za dozvole (poznata i kao lozinka vlasnika) omogućava da se ta ograničenja kasnije promene ili uklone. Ako je ostaviš praznom, alat pravi nasumičnu lozinku od 24 znaka koja se nikada ne prikazuje: niko tada neće moći da menja dozvole bez potpunog uklanjanja zaštite.

Izbor dobre lozinke

  • Najvažnija je dužina. Kratka lozinka može da se pogodi isprobavanjem miliona kombinacija van mreže; alat prikazuje savet kada tvoja ima manje od 8 znakova. Ciljaj na 12 znakova ili više, ili na nekoliko nasumičnih reči.
  • Lozinke su ograničene na 127 bajtova (oko 127 slova, manje sa slovima sa kvačicama), kako PDF standard zahteva.
  • Lozinku pošalji drugim kanalom nego fajl, na primer SMS porukom kada PDF ide imejlom.
  • Čuvaj je na sigurnom mestu. AES-256 nema zadnja vrata: ako zaboraviš lozinku, niko ne može da povrati sadržaj, pa ni ovaj alat.

Dobro je znati

  • PDF koji je već šifrovan se odbija. Prvo ukloni njegovu lozinku (moraš je znati), pa ga zaštiti ponovo novim podešavanjima.
  • Šifrovanje ne menja sadržaj, raspored, obeleživače ni polja obrasca u dokumentu.
  • Sve se dešava u tvom pregledaču: fajl i lozinke se nikada ne šalju na server.

Česta pitanja

Da li je AES-256 šifrovanje PDF-a bezbedno?

Da. Uz dugu, nepredvidivu lozinku AES-256 se u praksi ne može razbiti. Slaba tačka je sama lozinka: kratke ili uobičajene lozinke mogu da se pogode.

Mogu li ljudi da odštampaju ili kopiraju moj PDF uprkos dozvolama?

Moguće je. Dozvole su savetodavne oznake koje zavise od toga da li ih čitač poštuje. Većina poznatih čitača ih poštuje, ali neki alati ih ignorišu. Samo lozinka za otvaranje zaista čuva sadržaj privatnim.

Šta ako zaboravim lozinku?

Ne može se povratiti. Sačuvaj nezaštićenu kopiju originala na sigurnom mestu ili lozinku čuvaj u menadžeru lozinki.

Zašto lozinka za dozvole mora biti različita?

Kad bi obe lozinke bile iste, svako ko može da otvori fajl mogao bi i da ukloni ograničenja, pa dozvole ne bi imale smisla.

Da li će se zaštićeni PDF otvoriti svuda?

AES-256 podržava svaki čitač objavljen u poslednjih desetak godina. Veoma stari programi (pre Acrobata 9, oko 2008) možda ga neće otvoriti.