Инструкция
Защита PDF паролем
Если вы собираетесь отправить по почте договор, расчётный лист или медицинское заключение, добавление пароля остаётся самым простым способом сохранить документ в тайне. PDF, защищённый паролем, запрашивает кодовую фразу перед открытием, а его содержимое зашифровано, поэтому его нельзя прочитать, даже если файл перехватят. Этот инструмент добавляет такую защиту целиком в вашем браузере, с шифрованием AES-256, если вы его выберете. Ваш документ никогда не отправляется ни на какой сервер.
Шаг за шагом
- Откройте инструмент для защиты PDF паролем и перетащите в него PDF, который хотите защитить. Инструмент читает файл прямо с вашего диска и работает с ним в памяти, поэтому документ всё время остаётся на вашем устройстве.
- Введите в поле пользовательского пароля тот пароль, который получателям понадобится для открытия файла. Выберите AES-256 в меню стойкости шифрования, чтобы получить самую сильную защиту, поддерживаемую этим форматом. Необязательный пароль владельца позволяет задать второй пароль, который отдельно управляет правами на редактирование и печать.
- Нажмите кнопку, чтобы зашифровать PDF, затем скачайте защищённую копию. Откройте её, чтобы убедиться, что теперь она запрашивает пароль перед показом любого содержимого. Отправляйте файл и пароль по двум разным каналам, чтобы одно перехваченное сообщение не раскрыло сразу оба.
Выбор пароля и уровня шифрования
Пользовательский пароль это тот, который получатели вводят для открытия документа, поэтому им нужно его сообщить; пароль владельца необязателен и управляет правами, такими как печать или копирование текста. Используйте длинную кодовую фразу, а не короткое слово: предложение с несколькими цифрами и легче запомнить, и куда труднее угадать. Что касается стойкости шифрования, AES-256 остаётся самым сильным вариантом, который предлагает формат PDF, и правильным значением по умолчанию для всего конфиденциального. AES-128 совместим с очень старыми программами чтения, но сегодня редко есть причина опускаться ниже 256.
Шифрование файлов других типов
Пароли PDF защищают именно документы PDF. Если нужно зашифровать файл другого типа, например таблицу, архив ZIP или папку с фотографиями, то инструмент шифрования AES упаковывает любой файл в контейнер AES-256, который вы открываете кодовой фразой. После того как PDF защищён, вы по-прежнему можете подписать его инструментом для подписи PDF, поскольку подписание защищённого документа это отдельная операция. Все эти инструменты работают локально в вашем браузере.
AES-256 и RC4: что на самом деле делает шифрование PDF
Шифрование PDF задаётся стандартом PDF и прошло несколько редакций. Более старые файлы использовали RC4 с ключами 40 или 128 бит (PDF 1.4 и ранее), которые сейчас считаются слабыми. Текущий стандарт использует AES-256 (PDF 1.7 уровень расширения 3 и PDF 2.0). При установке пароля обработчик шифрования получает ключ шифрования файла из пароля с помощью функции формирования ключа, затем использует этот ключ для шифрования каждого потока содержимого и строкового объекта в файле. Каталог документа и таблица перекрёстных ссылок остаются незашифрованными, чтобы читатели могли найти словарь шифрования, но всё содержимое страниц, встроенные шрифты и данные изображений являются зашифрованным текстом до подачи правильного пароля. Отдельный пароль владельца может ограничивать такие права, как печать или копирование, не препятствуя открытию файла. Инструмент здесь применяет шифрование AES-256 с помощью pdf-lib-plus-encrypt полностью в браузере; незашифрованный PDF никогда не отправляется по сети.
Инструменты из этого гайда
Частые вопросы
Можно ли восстановить пароль, если я его забуду?
Нет. Пароль нигде не хранится; он используется для получения ключа AES, которым шифруется файл. Если вы его забудете, ни этот сайт, ни кто-либо другой не сможет открыть документ за вас, и именно это делает защиту по-настоящему надёжной. Храните кодовую фразу в менеджере паролей, чтобы не закрыть доступ самому себе.
Загружается ли мой PDF на сервер?
Нет. Шифрование происходит внутри вкладки вашего браузера с помощью JavaScript. Ваш PDF читается с локального диска, шифруется в памяти и предлагается вам обратно для скачивания. Ничего не отправляется ни на какой сервер. Вы можете проверить это сами: откройте инструменты разработчика в браузере, посмотрите на панель Network и убедитесь, что ни один запрос не несёт ваш файл.