Instrukcja

Zabezpiecz PDF hasłem

Jeśli masz właśnie wysłać mailem umowę, pasek wypłaty albo wynik badań, dodanie hasła to najprostszy sposób, by zachować prywatność dokumentu. PDF zabezpieczony hasłem prosi o frazę dostępu przed otwarciem, a jego treść jest zaszyfrowana, więc nie da się jej odczytać nawet po przechwyceniu pliku. To narzędzie dodaje taką ochronę w całości w Twojej przeglądarce, z AES-256, jeśli go wybierzesz. Twój dokument nigdy nie jest wysyłany na żaden serwer.

Napisał Bastien Sulyan · Opublikowano 24 czerwca 2026

Krok po kroku

Otwórz narzędzie do zabezpieczania PDF hasłem i upuść w nim plik PDF, który chcesz chronić. Narzędzie odczytuje plik bezpośrednio z dysku i przetwarza go w pamięci, więc dokument przez cały czas pozostaje na Twoim urządzeniu.
W polu hasła użytkownika wpisz hasło, którego odbiorcy będą potrzebować do otwarcia pliku. W menu siły szyfrowania wybierz AES-256, aby uzyskać najsilniejszą ochronę obsługiwaną przez ten format. Opcjonalne hasło właściciela pozwala ustawić drugie hasło, które osobno kontroluje uprawnienia do edycji i drukowania.
Kliknij przycisk, aby zaszyfrować PDF, a następnie pobierz chronioną kopię. Otwórz ją, aby potwierdzić, że teraz prosi o hasło przed wyświetleniem jakiejkolwiek treści. Wyślij plik i hasło dwoma różnymi kanałami, aby pojedyncza wyciekła wiadomość nie ujawniła obu naraz.

Wybór hasła i poziomu szyfrowania

Hasło użytkownika to to, które odbiorcy wpisują, by otworzyć dokument, więc trzeba je z nimi udostępnić; hasło właściciela jest opcjonalne i rządzi uprawnieniami takimi jak drukowanie czy kopiowanie tekstu. Użyj długiej frazy dostępu zamiast krótkiego słowa: zdanie z kilkoma cyframi jest zarazem łatwiejsze do zapamiętania i znacznie trudniejsze do odgadnięcia. Jeśli chodzi o siłę szyfrowania, AES-256 to najsilniejsza opcja oferowana przez format PDF i właściwe ustawienie domyślne dla wszystkiego, co poufne. AES-128 pozostaje zgodny z bardzo starymi czytnikami, ale dziś rzadko jest powód, by schodzić poniżej 256.

Szyfrowanie innych rodzajów plików

Hasła PDF chronią konkretnie dokumenty PDF. Jeśli musisz zaszyfrować inny rodzaj pliku, arkusz kalkulacyjny, archiwum ZIP albo folder ze zdjęciami, narzędzie do szyfrowania AES zamyka dowolny plik w kontenerze AES-256, który odblokowujesz frazą dostępu. Gdy PDF jest już chroniony, nadal możesz go podpisać narzędziem do podpisywania PDF, ponieważ podpisanie chronionego dokumentu to osobna operacja. Wszystkie te narzędzia działają lokalnie w Twojej przeglądarce.

AES-256 i RC4: co faktycznie robi szyfrowanie PDF

Szyfrowanie PDF jest określone w standardzie PDF i przeszło przez kilka rewizji. Starsze pliki używały RC4 z kluczami 40-bitowymi lub 128-bitowymi (PDF 1.4 i wcześniejszy), które są teraz uważane za słabe. Obecny standard używa AES-256 (PDF 1.7 extension level 3 i PDF 2.0). Gdy ustawiasz hasło, procedura obsługi szyfrowania wyprowadza klucz szyfrowania pliku z hasła za pomocą funkcji wyprowadzania klucza, a następnie używa tego klucza do szyfrowania każdego strumienia treści i obiektu ciągu w pliku. Katalog dokumentu i tabela referencji krzyżowych pozostają niezaszyfrowane, by czytniki mogły znaleźć słownik szyfrowania, ale cała treść stron, osadzone czcionki i dane obrazów są zaszyfrowane do chwili podania prawidłowego hasła. Oddzielne hasło właściciela może ograniczać uprawnienia, takie jak drukowanie lub kopiowanie, bez uniemożliwiania otwarcia pliku. Narzędzie tutaj stosuje szyfrowanie AES-256 za pomocą pdf-lib-plus-encrypt całkowicie w przeglądarce; niezaszyfrowany PDF nigdy nie jest wysyłany przez sieć.

Narzędzia użyte w tym poradniku

Najczęściej zadawane pytania

Czy hasło można odzyskać, jeśli je zapomnę?

Nie. Hasło nie jest nigdzie przechowywane; służy do wyprowadzenia klucza AES, który szyfruje plik. Jeśli je zapomnisz, ani ta strona, ani nikt inny nie otworzy za Ciebie dokumentu, i właśnie to sprawia, że ochrona ma sens. Przechowuj frazę dostępu w menedżerze haseł, aby samemu się nie zablokować.

Czy mój PDF jest wysyłany na serwer?

Nie. Szyfrowanie odbywa się w karcie Twojej przeglądarki za pomocą JavaScript. Twój PDF jest odczytywany z lokalnego dysku, szyfrowany w pamięci i oddawany Ci jako plik do pobrania. Nic nie jest wysyłane na żaden serwer. Możesz to sprawdzić samodzielnie: otwórz narzędzia deweloperskie przeglądarki, obserwuj panel Sieć i potwierdź, że żadne żądanie nie przenosi Twojego pliku.