Sådan gør du
Beskyt en PDF med adgangskode
Hvis du er ved at sende en kontrakt, en lønseddel eller en lægeerklæring med e-mail, er en adgangskode den enkleste måde at holde den privat på. En adgangskodebeskyttet PDF beder om en adgangssætning, før den åbnes, og indholdet er krypteret, så det ikke kan læses, selv hvis filen bliver opsnappet. Dette værktøj tilføjer den beskyttelse helt og holdent i din browser, med AES-256 hvis du vælger det. Dit dokument bliver aldrig uploadet til nogen server.
Trin for trin
- Åbn PDF-adgangskodeværktøjet og slip den PDF ind, du vil beskytte. Værktøjet læser filen direkte fra din disk og arbejder med den i hukommelsen, så dokumentet bliver på din enhed hele tiden.
- Indtast den adgangskode, modtagerne skal bruge for at åbne filen, i feltet til brugeradgangskode. Vælg AES-256 i menuen for krypteringsstyrke for den stærkeste beskyttelse, dette format understøtter. Den valgfrie ejeradgangskode lader dig angive en anden adgangskode, der styrer tilladelser til redigering og udskrivning separat.
- Klik på knappen for at kryptere PDF-en, og download derefter den beskyttede kopi. Åbn den for at bekræfte, at den nu beder om adgangskoden, før den viser noget indhold. Send filen og adgangskoden gennem to forskellige kanaler, så en enkelt lækket besked ikke afslører begge dele.
Valg af adgangskode og krypteringsniveau
Brugeradgangskoden er den, modtagerne skriver for at åbne dokumentet, så den skal deles med dem; ejeradgangskoden er valgfri og styrer tilladelser som udskrivning eller kopiering af tekst. Brug en lang adgangssætning frem for et kort ord: en sætning med et par tal er både lettere at huske og langt sværere at gætte. Med hensyn til krypteringsstyrke er AES-256 den stærkeste mulighed, PDF-formatet tilbyder, og er det rigtige standardvalg til alt følsomt. AES-128 er stadig kompatibelt med meget gamle læsere, men der er sjældent grund til at gå under 256 i dag.
Kryptering af andre slags filer
PDF-adgangskoder beskytter specifikt PDF-dokumenter. Hvis du har brug for at kryptere en anden slags fil, et regneark, et ZIP-arkiv eller en mappe med fotos, pakker AES-krypteringsværktøjet enhver fil ind i en AES-256-beholder, som du låser op med en adgangssætning. Når en PDF er beskyttet, kan du stadig signere den med PDF-signeringsværktøjet, da signering af et beskyttet dokument er en separat handling. Alle disse værktøjer kører lokalt i din browser.
AES-256 og RC4: hvad PDF-kryptering faktisk gør
PDF-kryptering er specificeret i PDF-standarden og har gennemgået adskillige revisioner. Ældre filer brugte RC4 med 40-bit eller 128-bit nøgler (PDF 1.4 og tidligere), som nu anses for svage. Den aktuelle standard bruger AES-256 (PDF 1.7 udvidelsesniveau 3 og PDF 2.0). Når du angiver en adgangskode, udleder krypteringsbehandleren en filkrypteringsnøgle fra adgangskoden ved hjælp af en nøgleafledningsfunktion og bruger derefter den nøgle til at kryptere hvert indholdsstrøm og strengobjekt i filen. Dokumentkataloget og krydsreferencetabellen forbliver ukrypterede, så læsere kan finde krypteringsordbogen, men alt sideindhold, indlejrede skrifttyper og billeddata er krypteringstekst, indtil den korrekte adgangskode angives. En separat ejer-adgangskode kan begrænse tilladelser som udskrivning eller kopiering uden at forhindre filen i at åbne. Værktøjet her anvender AES-256-kryptering ved hjælp af pdf-lib-plus-encrypt helt i browseren; den ukrypterede PDF sendes aldrig over netværket.
Værktøjerne brugt i denne guide
- Adgangskodebeskyt PDFKrypter en PDF med en adgangskode direkte i din browser. Ingen upload.
- Underskriv en PDFTegn din underskrift og stempel den på en PDF direkte i din browser. Ingen upload.
- AES kryptering / dekrypteringKryptér eller dekryptér tekst med AES-256-GCM. Din adgangssætning forlader aldrig din browser.
Ofte stillede spørgsmål
Kan adgangskoden gendannes, hvis jeg glemmer den?
Nej. Adgangskoden gemmes ingen steder; den bruges til at udlede den AES-nøgle, der krypterer filen. Hvis du glemmer den, kan hverken dette websted eller nogen anden åbne dokumentet for dig, og det er netop det, der gør beskyttelsen meningsfuld. Opbevar adgangssætningen i en adgangskodemanager, så du ikke låser dig selv ude.
Bliver min PDF uploadet til en server?
Nej. Krypteringen sker inde i din browserfane ved hjælp af JavaScript. Din PDF læses fra din lokale disk, krypteres i hukommelsen og tilbydes tilbage til dig som en download. Intet sendes til nogen server. Du kan selv tjekke det: åbn browserens udviklerværktøjer, hold øje med Netværk-panelet, og bekræft, at ingen anmodning bærer din fil.