Ingen opplasting, 100% lokalt, ingen konto

Slik gjør du

Beskytt en PDF med passord

Hvis du skal sende en kontrakt, en lønnsslipp eller en legeerklæring på e-post, er det å legge til et passord den enkleste måten å holde den privat på. En passordbeskyttet PDF ber om en passordfrase før den åpnes, og innholdet er kryptert slik at det ikke kan leses selv om filen blir fanget opp. Dette verktøyet legger til den beskyttelsen helt og holdent i nettleseren din, med AES-256 hvis du velger det. Dokumentet ditt lastes aldri opp til noen server.

Skrevet av Bastien Sulyan · Publisert

Steg for steg

  1. Åpne PDF-passordverktøyet og slipp inn PDF-en du vil beskytte. Verktøyet leser filen direkte fra disken din og arbeider med den i minnet, så dokumentet blir værende på enheten din hele tiden.
  2. Skriv passordet mottakerne trenger for å åpne filen, i feltet for brukerpassord. Velg AES-256 i menyen for krypteringsstyrke for den sterkeste beskyttelsen dette formatet støtter. Det valgfrie eierpassordet lar deg sette et annet passord som styrer tillatelser for redigering og utskrift separat.
    PDF-passordverktøyet med en fil lastet inn, et brukerpassord skrevet inn og AES-256 valgt
  3. Klikk på knappen for å kryptere PDF-en, og last deretter ned den beskyttede kopien. Åpne den for å bekrefte at den nå ber om passordet før den viser noe innhold. Send filen og passordet via to forskjellige kanaler slik at én lekket melding ikke avslører begge deler.
    Nedlastingslenken for den beskyttede PDF-en etter at krypteringen er fullført

Velge passordet og krypteringsnivået

Brukerpassordet er det mottakerne skriver inn for å åpne dokumentet, så det må deles med dem; eierpassordet er valgfritt og styrer tillatelser som utskrift eller kopiering av tekst. Bruk en lang passordfrase i stedet for et kort ord: en setning med noen tall er både lettere å huske og langt vanskeligere å gjette. Når det gjelder krypteringsstyrke, er AES-256 det sterkeste alternativet PDF-formatet tilbyr og er det riktige standardvalget for alt sensitivt. AES-128 er fortsatt kompatibelt med svært gamle lesere, men det finnes sjelden grunn til å gå under 256 i dag.

Kryptere andre typer filer

PDF-passord beskytter PDF-dokumenter spesifikt. Hvis du trenger å kryptere en annen type fil, et regneark, et ZIP-arkiv eller en mappe med bilder, pakker AES-krypteringsverktøyet enhver fil inn i en AES-256-beholder som du låser opp med en passordfrase. Når en PDF er beskyttet, kan du fortsatt signere den med PDF-signeringsverktøyet, siden signering av et beskyttet dokument er en separat operasjon. Alle disse verktøyene kjører lokalt i nettleseren din.

AES-256 og RC4: hva PDF-kryptering faktisk gjør

PDF-kryptering er spesifisert i PDF-standarden og har gjennomgått flere revisjoner. Eldre filer brukte RC4 med 40-bits eller 128-bits nøkler (PDF 1.4 og tidligere), som nå anses som svake. Den nåværende standarden bruker AES-256 (PDF 1.7 utvidelsesnivå 3 og PDF 2.0). Når du angir et passord, utleder krypteringsbehandleren en filkrypteringsnøkkel fra passordet ved hjelp av en nøkkel-derivasjonsfunksjon, og bruker deretter denne nøkkelen til å kryptere hver innholdsstrøm og strengobjekt i filen. Dokumentkatalogen og kryssreferansetabellen forblir ukryptert slik at lesere kan finne krypteringsleksikonet, men alt sideinnhold, innebygde skrifter og bildedata er krypteringstekst inntil riktig passord er oppgitt. Et separat eierpas word kan begrense tillatelser som utskrift eller kopiering uten å forhindre at filen åpnes. Verktøyet her bruker AES-256-kryptering med pdf-lib-plus-encrypt helt i nettleseren; den ukrypterte PDF-en sendes aldri over nettverket.

Verktøyene brukt i denne guiden

Ofte stilte spørsmål

Kan passordet gjenopprettes hvis jeg glemmer det?

Nei. Passordet lagres ingen steder; det brukes til å utlede AES-nøkkelen som krypterer filen. Hvis du glemmer det, kan verken denne nettsiden eller noen andre åpne dokumentet for deg, og det er nettopp det som gjør beskyttelsen meningsfull. Oppbevar passordfrasen i en passordbehandler slik at du ikke stenger deg selv ute.

Blir PDF-en min lastet opp til en server?

Nei. Krypteringen skjer inne i nettleserfanen din ved hjelp av JavaScript. PDF-en din leses fra den lokale disken, krypteres i minnet og tilbys deg tilbake som en nedlasting. Ingenting sendes til noen server. Du kan sjekke dette selv: åpne utviklerverktøyene i nettleseren, følg med på Nettverk-panelet, og bekreft at ingen forespørsel bærer filen din.