Tutorial

Lindungi PDF dengan kata laluan

Jika anda hendak menghantar kontrak, slip gaji atau laporan perubatan melalui e-mel, menambah kata laluan ialah cara paling mudah untuk memastikannya peribadi. PDF yang dilindungi kata laluan meminta frasa laluan sebelum boleh dibuka, dan kandungan failnya disulitkan supaya tidak dapat dibaca walaupun fail itu dipintas. Alat ini menambah perlindungan tersebut sepenuhnya dalam pelayar anda, dengan AES-256 jika anda memilihnya. Dokumen anda tidak pernah dimuat naik ke mana-mana pelayan.

Ditulis oleh Bastien Sulyan · Diterbitkan pada 24 Jun 2026

Langkah demi langkah

Buka alat Kata Laluan PDF dan lepaskan PDF yang anda mahu lindungi. Alat ini membaca fail terus daripada cakera anda dan mengolahnya dalam ingatan, jadi dokumen kekal pada peranti anda sepanjang masa.
Taipkan kata laluan yang diperlukan penerima untuk membuka fail dalam medan kata laluan pengguna. Pilih AES-256 dalam menu kekuatan penyulitan untuk perlindungan terkuat yang disokong oleh format ini. Kata laluan pemilik yang pilihan membolehkan anda menetapkan kata laluan kedua yang mengawal kebenaran menyunting dan mencetak secara berasingan.
Klik butang untuk menyulitkan PDF, kemudian muat turun salinan yang dilindungi. Bukanya untuk mengesahkan bahawa ia kini meminta kata laluan sebelum memaparkan sebarang kandungan. Hantar fail dan kata laluan melalui dua saluran berbeza supaya satu mesej yang bocor tidak mendedahkan kedua-duanya.

Memilih kata laluan dan tahap penyulitan

Kata laluan pengguna ialah yang ditaip penerima untuk membuka dokumen, jadi ia mesti dikongsi dengan mereka; kata laluan pemilik pula bersifat pilihan dan mengawal kebenaran seperti mencetak atau menyalin teks. Gunakan frasa laluan yang panjang dan bukan perkataan pendek: ayat dengan beberapa nombor lebih mudah diingat sekali gus jauh lebih sukar diteka. Untuk kekuatan penyulitan, AES-256 ialah pilihan terkuat yang ditawarkan format PDF dan merupakan lalai yang tepat untuk apa-apa yang sensitif. AES-128 kekal serasi dengan pembaca yang sangat lama, tetapi jarang ada sebab untuk turun di bawah 256 pada hari ini.

Menyulitkan jenis fail lain

Kata laluan PDF melindungi dokumen PDF secara khusus. Jika anda perlu menyulitkan jenis fail lain, sehelai hamparan, arkib ZIP atau folder berisi foto, alat penyulitan AES membalut mana-mana fail dalam bekas AES-256 yang anda buka dengan frasa laluan. Setelah PDF dilindungi, anda masih boleh menandatanganinya dengan alat tandatangan PDF, kerana menandatangani dokumen yang dilindungi ialah operasi berasingan. Semua alat ini berjalan secara setempat dalam pelayar anda.

AES-256 dan RC4: apa yang penyulitan PDF sebenarnya lakukan

Penyulitan PDF ditetapkan dalam piawaian PDF dan telah melalui beberapa semakan. Fail lama menggunakan RC4 dengan kunci 40-bit atau 128-bit (PDF 1.4 dan lebih awal), yang kini dianggap lemah. Piawaian semasa menggunakan AES-256 (PDF 1.7 peringkat sambungan 3 dan PDF 2.0). Apabila anda menetapkan kata laluan, pengendali penyulitan mendapatkan kunci penyulitan fail daripada kata laluan menggunakan fungsi penerbit kunci, kemudian menggunakan kunci tersebut untuk menyulitkan setiap aliran kandungan dan objek rentetan dalam fail. Katalog dokumen dan jadual rujukan silang kekal tidak disulitkan supaya pembaca boleh mencari kamus penyulitan, tetapi semua kandungan halaman, fon tertanam, dan data imej adalah ciphertext sehingga kata laluan yang betul dibekalkan. Kata laluan pemilik berasingan boleh menyekat kebenaran seperti mencetak atau menyalin tanpa menghalang fail daripada dibuka. Alat di sini menggunakan penyulitan AES-256 menggunakan pdf-lib-plus-encrypt sepenuhnya dalam pelayar; PDF yang tidak disulitkan tidak pernah dihantar melalui rangkaian.

Alat yang digunakan dalam panduan ini

Soalan lazim

Bolehkah kata laluan dipulihkan jika saya terlupa?

Tidak. Kata laluan tidak disimpan di mana-mana; ia digunakan untuk menerbitkan kunci AES yang menyulitkan fail. Jika anda terlupa, baik laman ini mahupun sesiapa pun tidak dapat membuka dokumen untuk anda, dan itulah yang menjadikan perlindungan ini bermakna. Simpan frasa laluan dalam pengurus kata laluan supaya anda tidak terkunci daripada fail sendiri.

Adakah PDF saya dimuat naik ke pelayan?

Tidak. Penyulitan berlaku di dalam tab pelayar anda menggunakan JavaScript. PDF anda dibaca daripada cakera setempat anda, disulitkan dalam ingatan dan ditawarkan semula kepada anda sebagai muat turun. Tiada apa-apa dihantar ke mana-mana pelayan. Anda boleh menyemak sendiri: buka alat pembangun pelayar anda, perhatikan panel Rangkaian, dan sahkan bahawa tiada permintaan yang membawa fail anda.