Захистити PDF паролем

Q: Чи надійне шифрування PDF за допомогою AES-256?

Так. За довгого й непередбачуваного пароля зламати AES 256 на практиці неможливо. Слабке місце – сам пароль: короткі чи поширені паролі можна вгадати.

Q: Чи відкриється захищений PDF усюди?

AES 256 підтримує кожна програма, випущена за останнє десятиліття. Дуже старе програмне забезпечення до Acrobat 9, приблизно 2008 року може його не відкрити.

Захистіть PDF паролем із шифруванням AES-256 у браузері. Задайте пароль для відкриття, а також дозволи на друк, копіювання й редагування. Без завантаження.

Перетягніть PDF-файл сюди або натисніть, щоб вибрати

Пароль для відкриття PDF

Підтвердіть пароль

Показати паролі

Дозволи

Друк

Зміни

Дозволити копіювання тексту й зображень

Пароль дозволів (необов’язково)

Захищає дозволи, наведені нижче. Залиште порожнім, щоб використати випадковий пароль: тоді ніхто не зможе змінити дозволи, не знявши захист.

Пароль для відкриття – це справжнє шифрування (AES-256). Дозволи є лише прапорцями: вони працюють, якщо програма для перегляду PDF їх дотримується, а деякі програми їх ігнорують.

Як захистити PDF паролем

Перетягніть PDF-файл у зону завантаження або натисніть на неї, щоб вибрати файл. Інструмент покаже назву й розмір файлу.
Введіть Пароль для відкриття PDF, а потім повторіть його в полі Підтвердіть пароль. Позначте Показати паролі, щоб перевірити введене.
За бажання налаштуйте Дозволи: Друк (Дозволено, Лише з низькою роздільною здатністю або Заборонено), Зміни (Дозволено, Лише коментарі й заповнення форм, Лише заповнення форм або Заборонено) і Дозволити копіювання тексту й зображень.
За бажання введіть Пароль дозволів (необов’язково). Він має відрізнятися від пароля для відкриття.
Натисніть Захистити PDF. Під час першого запуску завантажується рушій шифрування (qpdf, скомпільований у WebAssembly); потім файл шифрується за мить.
Натисніть Завантажити захищений PDF. До назви файлу буде додано _protected.

Що насправді дає захист

Пароль для відкриття – це справжнє шифрування. Інструмент використовує AES-256, найстійкіший метод, визначений стандартом PDF (PDF 2.0, обробник безпеки версії 6). Кожна сторінка, зображення й шрифт шифруються, і без пароля прочитати вміст не може ніхто. Будь-яка сучасна програма (Adobe Acrobat, Перегляд на Mac, вбудовані переглядачі браузерів, Foxit, Okular…) запитає пароль під час відкриття файлу.

Дозволи – інша річ: це лише прапорці, збережені у файлі. Програма, яка їх дотримується, робить недоступними друк, копіювання чи редагування, але сам вміст може прочитати кожен, хто має пароль для відкриття. Деякі програми просто ігнорують ці прапорці. Використовуйте їх, щоб позначити свої наміри й запобігти випадковим змінам, а не для захисту секретів.

Пароль дозволів (його також називають паролем власника) дозволяє згодом змінити чи зняти ці обмеження. Якщо залишити його порожнім, інструмент створить випадковий пароль із 24 символів, який ніколи не показується: тоді ніхто не зможе змінити дозволи, не знявши захист повністю.

Як вибрати надійний пароль

Найважливіша довжина. Короткий пароль можна вгадати, перебравши мільйони комбінацій офлайн; інструмент показує пораду, якщо у вашому паролі менше 8 символів. Прагніть до 12 символів або більше чи до кількох випадкових слів.
Довжина паролів обмежена 127 байтами (приблизно 127 літер, а з літерами з діакритикою менше), як вимагає стандарт PDF. Кириличні літери займають більше байтів, тому для пароля кирилицею ліміт настає раніше.
Надсилайте пароль іншим каналом, ніж файл: наприклад, повідомленням у месенджері, якщо PDF іде електронною поштою.
Зберігайте його в надійному місці. У AES-256 немає «чорного входу»: якщо ви забудете пароль, ніхто не відновить вміст, зокрема цей інструмент.

Корисно знати

PDF-файл, який уже зашифровано, відхиляється. Спершу зніміть його пароль (ви маєте його знати), а потім захистіть знову з новими параметрами.
Шифрування не змінює вміст, розмітку, закладки чи поля форм документа.
Усе відбувається у вашому браузері: файл і паролі ніколи не надсилаються на сервер.

Поширені запитання

Чи надійне шифрування PDF за допомогою AES-256?

Так. За довгого й непередбачуваного пароля зламати AES-256 на практиці неможливо. Слабке місце – сам пароль: короткі чи поширені паролі можна вгадати.

Чи зможуть люди друкувати або копіювати мій PDF попри дозволи?

Можливо. Дозволи – це рекомендаційні прапорці, які залежать від того, чи дотримується їх програма. Більшість відомих програм їх поважають, але деякі ігнорують. Лише пароль для відкриття справді зберігає вміст у таємниці.

Що робити, якщо я забув пароль?

Відновити його неможливо. Зберігайте незахищену копію оригіналу в надійному місці або запишіть пароль у менеджері паролів.

Чому пароль дозволів має бути іншим?

Якби обидва паролі збігалися, кожен, хто може відкрити файл, міг би зняти й обмеження, і дозволи втратили б сенс.

Чи відкриється захищений PDF усюди?

AES-256 підтримує кожна програма, випущена за останнє десятиліття. Дуже старе програмне забезпечення (до Acrobat 9, приблизно 2008 року) може його не відкрити.