Så gör du
Skydda en PDF med lösenord
Om du står i begrepp att mejla ett avtal, en lönespecifikation eller ett läkarintyg är ett lösenord det enklaste sättet att hålla filen privat. En lösenordsskyddad PDF frågar efter en lösenfras innan den öppnas, och filens innehåll är krypterat så att det inte går att läsa även om filen fångas upp. Det här verktyget lägger till det skyddet helt i din webbläsare, med AES-256 om du väljer det. Ditt dokument laddas aldrig upp till någon server.
Steg för steg
- Öppna verktyget för PDF-lösenord och släpp in den PDF du vill skydda. Verktyget läser filen direkt från din disk och arbetar med den i minnet, så dokumentet stannar på din enhet hela tiden.
- Skriv det lösenord som mottagarna behöver för att öppna filen i fältet för användarlösenord. Välj AES-256 i menyn för krypteringsstyrka för det starkaste skydd som det här formatet stöder. Det valfria ägarlösenordet låter dig ange ett andra lösenord som styr behörigheter för redigering och utskrift separat.
- Klicka på knappen för att kryptera PDF-filen och ladda sedan ner den skyddade kopian. Öppna den för att bekräfta att den nu frågar efter lösenordet innan något innehåll visas. Skicka filen och lösenordet via två olika kanaler så att ett enda läckt meddelande inte avslöjar båda.
Att välja lösenord och krypteringsnivå
Användarlösenordet är det som mottagarna skriver för att öppna dokumentet, så det måste delas med dem; ägarlösenordet är valfritt och styr behörigheter som utskrift eller kopiering av text. Använd en lång lösenfras i stället för ett kort ord: en mening med några siffror är både lättare att komma ihåg och mycket svårare att gissa. När det gäller krypteringsstyrka är AES-256 det starkaste alternativ som PDF-formatet erbjuder och rätt standardval för allt känsligt. AES-128 är fortfarande kompatibelt med mycket gamla läsare, men det finns sällan någon anledning att gå under 256 i dag.
Att kryptera andra typer av filer
PDF-lösenord skyddar specifikt PDF-dokument. Om du behöver kryptera en annan typ av fil, ett kalkylark, ett ZIP-arkiv eller en mapp med foton, lägger verktyget för AES-kryptering vilken fil som helst i en AES-256-behållare som du låser upp med en lösenfras. När en PDF väl är skyddad kan du fortfarande signera den med verktyget för PDF-signering, eftersom att signera ett skyddat dokument är en separat åtgärd. Alla dessa verktyg körs lokalt i din webbläsare.
AES-256 och RC4: vad PDF-kryptering faktiskt gör
PDF-kryptering specificeras i PDF-standarden och har genomgått flera revisioner. Äldre filer använde RC4 med 40-bitars eller 128-bitars nycklar (PDF 1.4 och tidigare), som nu anses svaga. Den aktuella standarden använder AES-256 (PDF 1.7 förlängningsnivå 3 och PDF 2.0). När du anger ett lösenord härleder krypteringshanteraren en filkrypteringsnyckel från lösenordet med en nyckelderiveringsfunktion och använder sedan den nyckeln för att kryptera varje innehållsflöde och strängobjekt i filen. Dokumentkatalogen och korsreferenstabellen förblir okrypterade så att läsare kan hitta krypteringsordboken, men allt sidinnehåll, inbäddade teckensnitt och bilddata är chiffertext tills rätt lösenord anges. Ett separat ägarlösenord kan begränsa behörigheter som utskrift eller kopiering utan att förhindra att filen öppnas. Verktyget här tillämpar AES-256-kryptering med pdf-lib-plus-encrypt helt i webbläsaren; den okrypterade PDF:en skickas aldrig över nätverket.
Verktygen som används i den här guiden
- Lösenordsskydda PDFKryptera en PDF med ett lösenord direkt i din webbläsare. Ingen uppladdning.
- Signera en PDFRita din signatur och stämpla den på en PDF, direkt i din webbläsare. Ingen uppladdning.
- AES Kryptera / DekrypteraKryptera eller dekryptera text med AES-256-GCM. Din lösenfras lämnar aldrig din webbläsare.
Vanliga frågor
Kan lösenordet återställas om jag glömmer det?
Nej. Lösenordet lagras ingenstans; det används för att härleda den AES-nyckel som krypterar filen. Om du glömmer det kan varken den här webbplatsen eller någon annan öppna dokumentet åt dig, vilket är just det som gör skyddet meningsfullt. Spara lösenfrasen i en lösenordshanterare så att du inte låser ut dig själv.
Laddas min PDF upp till en server?
Nej. Krypteringen sker inuti din webbläsarflik med hjälp av JavaScript. Din PDF läses från din lokala disk, krypteras i minnet och erbjuds tillbaka till dig som en nedladdning. Inget skickas till någon server. Du kan kontrollera detta själv: öppna webbläsarens utvecklarverktyg, titta på panelen Network och bekräfta att ingen begäran bär din fil.