Защитить PDF

Что на самом деле означает «защитить PDF паролем»

Защитить PDF паролем означает зашифровать файл так, чтобы для его открытия или редактирования требовался правильный пароль. Без него байты — это нечитаемая бессмыслица для любой программы просмотра PDF. Люди прибегают к защите паролем, когда отправляют конфиденциальные материалы по электронной почте или делятся файлами в облаке, где сама ссылка может утечь: договоры, зарплатные ведомости, медицинские карты, материалы совета директоров, налоговые декларации. Шифрование на уровне файла означает, что защита путешествует вместе с файлом, куда бы он ни попал.

Помимо простого доступа по паролю на открытие, PDF также поддерживают флаги разрешений: вы можете позволить кому-то открыть документ, но запретить ему печатать его, копировать текст, редактировать, аннотировать или заполнять формы. Эта детальность полезна для контролируемого распространения, когда вы хотите, чтобы документ читали, но не перераспространяли в изменённом виде.

Как «Защитить PDF» работает в вашем браузере

Когда вы перетаскиваете PDF, наш код считывает его в память локально. Вы задаёте пароль, подтверждаете его, выбираете, какие разрешения разрешены, и выбираете шифрование AES-128 или AES-256. pdf-lib затем выводит ключ шифрования из вашего пароля, используя процесс вывода ключей стандарта PDF, записывает зашифрованные версии каждого потока и строки PDF и добавляет словарь безопасности, описывающий, что разрешает пароль.

Всё происходит во вкладке вашего браузера. Пароль и байты PDF никогда не покидают ваше устройство. Запустите инструмент в автономном режиме после загрузки страницы: шифрование продолжает работать, потому что реализация AES поставляется как часть пакета JavaScript. Нет загрузки, нет журнала, нет копии на сервере.

AES-128 против AES-256: что выбрать

AES-256 использует 256-битный ключ, выведенный из вашего пароля, и является текущим значением по умолчанию для новых PDF в Adobe, Microsoft и большинстве инструментов, ориентированных на безопасность. AES-128 использует 128-битный ключ. Математически оба находятся далеко за пределами досягаемости перебора при сочетании с надёжным паролем: современный атакующий не может взломать ни один, угадывая ключи. Практическая разница сводится к следующему:

• Совместимость: AES-128 работает в старых программах для чтения PDF (некоторые корпоративные инструменты до 2017 года). AES-256 требует достаточно современной программы для чтения.
• Защита на будущее: у AES-256 больший запас против будущих улучшений криптоанализа, что полезно для документов, которые вы ожидаете держать зашифрованными долгое время.
• Скорость: AES-128 немного быстрее, но разница незаметна для обычных размеров документов.

Для большинства пользователей AES-256 — правильный выбор. Снижайте до AES-128 только тогда, когда знаете, что получатель использует старый инструмент для PDF.

От чего защита НЕ защищает

Парольная защита PDF отлично подходит для предотвращения случайного доступа: тот, кто найдёт файл в ошибочно отправленном письме или по утёкшей облачной ссылке, не сможет прочитать его без пароля. Но это не система управления цифровыми правами. Будьте честны относительно ограничений:

• Скриншоты. Тот, кто может открыть файл, может сделать снимок экрана любой страницы. Ограничения на копирование не останавливают инструменты захвата на уровне операционной системы.
• OCR разблокированной копии. Если кто-то открывает файл, а затем печатает его в новый PDF, новая копия остаётся незащищённой. Флаги разрешений внутри исходного PDF не переживают повторный рендеринг.
• Передача пароля. Пароль настолько же безопасен, насколько безопасен канал, по которому вы его отправляете. Если вы отправляете PDF и пароль на один и тот же адрес, их перехватят вместе.
• Утерянные пароли. Надёжное шифрование — палка о двух концах: если вы забудете пароль, файл невосстановим. Сохраните запись в менеджере паролей.

Типичные сценарии использования «Защитить PDF»

• Отправка документов отдела кадров. Зарплатные ведомости, трудовые договоры и оценки остаются зашифрованными в пути и в почтовом ящике получателя, пока он не введёт пароль.
• Обмен финансовыми отчётами. Материалы совета директоров, квартальные цифры и модели прогнозов шифруются на уровне файла: защита переживает пересылку.
• Распространение юридических черновиков. Договоры на стадии переговоров можно заблокировать от редактирования и копирования, сохраняя их читаемыми, что полезно для односторонних рецензий.
• Защита медицинских карт. Файлы пациентов, отправляемые по электронной почте, должны быть зашифрованы в большинстве юрисдикций: защищённый паролем PDF выполняет базовое требование.
• Личный архив в облаке. Зашифруйте налоговые декларации и конфиденциальные удостоверения личности перед загрузкой в потребительские облака, где контроль доступа сложнее гарантировать.

Конфиденциальность и безопасность

Защита — это именно та операция, в которой обработка в браузере важнее всего: вы соединяете конфиденциальный документ с паролем, который не хотите, чтобы кто-либо ещё когда-либо увидел. Большинство онлайн-сервисов «защитить PDF» загружают и файл, и пароль на свои серверы, просят вас довериться их обещаниям о хранении и выполняют шифрование там. imisspdf выполняет всё шифрование локально: ни PDF, ни пароль никогда не касаются сервера. Смотрите наш обзор конфиденциальности iLovePDF для стандартного сравнения на основе загрузок.

Советы по надёжной защите паролем

• Используйте пароли из 12 и более символов. Смешивайте прописные, строчные буквы, цифры и символ. Избегайте словарных слов и личных данных. Добивайтесь, чтобы индикатор надёжности показывал «Надёжный», прежде чем нажимать «Защитить».
• Отправляйте пароль по другому каналу. Если PDF идёт по электронной почте, отправьте пароль по телефону, SMS или в чате, а не как письмо-продолжение на тот же адрес.
• Сохраните пароль в менеджере. Если вы его забудете, файл невосстановим. Запись в менеджере паролей, привязанная к имени файла, подстрахует вас.
• Разрешайте только то, что нужно. По умолчанию снимите флажки «Копирование» и «Редактирование» для документов только для распространения. Оставьте «Печать» и «Заполнение форм» включёнными, если получателю они действительно нужны.
• Защитите заново после редактирования. Если вы разблокируете PDF для правок, пропустите его через «Защитить PDF» снова после. Также стоит удалить разблокированную копию с вашего компьютера.

Похожие инструменты PDF

• Разблокировать PDF — противоположное: снимает известный пароль с защищённого PDF.
• Подписать PDF — подпишите PDF перед тем, как заблокировать его паролем.
• Отредактировать (скрыть) PDF — навсегда удаляет конфиденциальное содержимое перед шифрованием.
• Объединить PDF — соедините конфиденциальные PDF в один документ, затем защитите результат.