Tutorial

Lindungi PDF dengan kata sandi

Jika Anda akan mengirim kontrak, slip gaji, atau laporan medis melalui email, menambahkan kata sandi adalah cara paling sederhana untuk menjaganya tetap pribadi. PDF yang dilindungi kata sandi meminta frasa sandi sebelum bisa dibuka, dan isi berkasnya dienkripsi sehingga tidak dapat dibaca bahkan jika berkas itu disadap. Alat ini menambahkan perlindungan tersebut sepenuhnya di peramban Anda, dengan AES-256 jika Anda memilihnya. Dokumen Anda tidak pernah diunggah ke server mana pun.

Ditulis oleh Bastien Sulyan · Diterbitkan pada 24 Juni 2026

Langkah demi langkah

Buka alat Kata Sandi PDF dan letakkan PDF yang ingin Anda lindungi. Alat ini membaca berkas langsung dari disk Anda dan mengolahnya di memori, sehingga dokumen tetap berada di perangkat Anda sepanjang waktu.
Ketik kata sandi yang dibutuhkan penerima untuk membuka berkas pada kolom kata sandi pengguna. Pilih AES-256 di menu kekuatan enkripsi untuk perlindungan terkuat yang didukung format ini. Kata sandi pemilik yang opsional memungkinkan Anda menetapkan kata sandi kedua yang mengatur izin penyuntingan dan pencetakan secara terpisah.
Klik tombol untuk mengenkripsi PDF, lalu unduh salinan yang terlindungi. Bukalah untuk memastikan kini berkas itu meminta kata sandi sebelum menampilkan isi apa pun. Kirimkan berkas dan kata sandi melalui dua saluran berbeda agar satu pesan yang bocor tidak membongkar keduanya.

Memilih kata sandi dan tingkat enkripsi

Kata sandi pengguna adalah yang diketik penerima untuk membuka dokumen, jadi harus dibagikan kepada mereka; kata sandi pemilik bersifat opsional dan mengatur izin seperti pencetakan atau penyalinan teks. Gunakan frasa sandi yang panjang alih-alih kata yang pendek: sebuah kalimat dengan beberapa angka lebih mudah diingat sekaligus jauh lebih sulit ditebak. Untuk kekuatan enkripsi, AES-256 adalah pilihan terkuat yang ditawarkan format PDF dan merupakan bawaan yang tepat untuk apa pun yang sensitif. AES-128 tetap kompatibel dengan pembaca yang sangat lama, tetapi saat ini jarang ada alasan untuk turun di bawah 256.

Mengenkripsi jenis berkas lain

Kata sandi PDF melindungi dokumen PDF secara khusus. Jika Anda perlu mengenkripsi jenis berkas lain, sebuah lembar kerja, arsip ZIP, atau folder berisi foto, alat enkripsi AES membungkus berkas apa pun dalam wadah AES-256 yang Anda buka dengan frasa sandi. Setelah PDF terlindungi, Anda tetap dapat menandatanganinya dengan alat tanda tangan PDF, karena menandatangani dokumen yang terlindungi adalah operasi tersendiri. Semua alat ini berjalan secara lokal di peramban Anda.

AES-256 dan RC4: apa yang sebenarnya dilakukan enkripsi PDF

Enkripsi PDF ditentukan dalam standar PDF dan telah melalui beberapa revisi. File lama menggunakan RC4 dengan kunci 40-bit atau 128-bit (PDF 1.4 dan sebelumnya), yang kini dianggap lemah. Standar saat ini menggunakan AES-256 (PDF 1.7 extension level 3 dan PDF 2.0). Saat Anda menetapkan kata sandi, handler enkripsi menurunkan kunci enkripsi file dari kata sandi menggunakan fungsi derivasi kunci, lalu menggunakan kunci tersebut untuk mengenkripsi setiap aliran konten dan objek string dalam file. Katalog dokumen dan tabel cross-reference tetap tidak terenkripsi agar pembaca dapat menemukan kamus enkripsi, tetapi semua konten halaman, font tertanam, dan data gambar berupa ciphertext sampai kata sandi yang benar disediakan. Kata sandi owner terpisah dapat membatasi izin seperti mencetak atau menyalin tanpa mencegah file dibuka. Alat di sini menerapkan enkripsi AES-256 menggunakan pdf-lib-plus-encrypt sepenuhnya di browser; PDF yang tidak terenkripsi tidak pernah dikirim melalui jaringan.

Alat yang digunakan dalam panduan ini

Pertanyaan yang sering diajukan

Bisakah kata sandi dipulihkan jika saya lupa?

Tidak. Kata sandi tidak disimpan di mana pun; ia digunakan untuk menurunkan kunci AES yang mengenkripsi berkas. Jika Anda melupakannya, baik situs ini maupun siapa pun tidak dapat membuka dokumen untuk Anda, dan justru itulah yang membuat perlindungan ini berarti. Simpan frasa sandi di pengelola kata sandi agar Anda tidak terkunci dari berkas sendiri.

Apakah PDF saya diunggah ke server?

Tidak. Enkripsi terjadi di dalam tab peramban Anda menggunakan JavaScript. PDF Anda dibaca dari disk lokal Anda, dienkripsi di memori, dan ditawarkan kembali kepada Anda sebagai unduhan. Tidak ada yang dikirim ke server mana pun. Anda dapat memeriksanya sendiri: buka alat pengembang peramban Anda, amati panel Jaringan, dan pastikan tidak ada permintaan yang membawa berkas Anda.