Как защитить PDF паролем и что означают два типа паролей

У PDF может быть два разных пароля, и задачи у них совершенно разные. Один шифрует документ, чтобы без пароля его никто не мог прочитать. Другой лишь просит программу просмотра не давать печатать, копировать или редактировать документ, а сам документ остаётся открытым для всех. Многие ставят второй, думая, что поставили первый. В этом руководстве объясняется разница, что делает пароль PDF надёжным и как защитить файл, не заблокировав доступ к собственной работе.

Пароль на открытие

Пароль на открытие, который в спецификации PDF называется «паролем пользователя», а в Adobe Acrobat — «паролем для открытия документа», и есть тот, что действительно защищает. Когда он установлен, содержимое файла зашифровано. Без пароля программе просмотра PDF нечего показать, кроме бессмысленных байтов. Она не может показать предварительный просмотр, а поисковая программа не может проиндексировать текст.

Насколько хорошо это вас защищает, зависит от двух вещей: используемого метода шифрования и выбранного пароля. О том и другом — ниже.

Пароль на права доступа

Пароль на права доступа, который в спецификации называется «паролем владельца», определяет, что люди могут делать с документом, который они уже могут открыть. Он может ограничивать печать, редактирование, копирование текста и изображений, добавление комментариев, заполнение форм и извлечение страниц.

Но есть подвох. Если у PDF есть пароль на права доступа, но нет пароля на открытие, он открывается, ничего не спрашивая. Технически файл зашифрован, но ключом, который может вычислить любая программа просмотра, ведь каждая из них должна уметь его показать. Ограничения в этом случае — просто набор флагов, которые программу просмотра просят соблюдать. Программы Adobe и большинство популярных программ просмотра их соблюдают. Программа, которая решит этого не делать, может полностью их проигнорировать.

Поэтому пароль на права доступа полезен, чтобы предотвратить случайные изменения: например, чтобы форму не отредактировали по ошибке или черновик не распечатали. Он не мешает никому прочитать документ, и на него не стоит полагаться, если нужно остановить решительно настроенного человека, который хочет его скопировать.

Оба пароля можно установить одновременно. В этом случае пароль на открытие позволяет читать документ в пределах ограничений, а пароль на права доступа и открывает его, и снимает ограничения.

Шифрование за паролем

Шифрование PDF сильно изменилось с момента появления формата. Очень старые файлы используют RC4 с 40-битным ключом, который настолько слаб, что его можно взломать перебором всех возможных ключей, каким бы хорошим ни был пароль. Позже перешли на 128-битный RC4, затем на AES-128, а текущие версии стандарта PDF используют AES-256 — именно его вам и нужно.

Какой метод использует файл, можно проверить в свойствах документа в программе просмотра PDF. В Adobe Acrobat Reader это «Файл» > «Свойства» > «Защита». Если важный документ использует старый метод, защитите его заново современным инструментом.

Насколько надёжным должен быть пароль

Пароль PDF атакуют иначе, чем пароль от сайта. Если у кого-то есть копия файла, он может подбирать пароли на своём компьютере так быстро, как позволяет его оборудование. Никакой блокировки после трёх неверных попыток и никаких оповещений. Сильное шифрование не поможет, если пароль легко угадать.

Длина важнее всего. Парольную фразу из четырёх-пяти не связанных между собой слов угадать гораздо сложнее, чем короткий пароль, набитый символами.
Избегайте личного. Дни рождения, имена и почтовые индексы злоумышленник пробует первыми. Выписки, защищённые вашей датой рождения, защищены только от тех, кто её не знает.
Не используйте пароли повторно. Никогда не защищайте PDF, который вы кому-то отправляете, паролем от своей почты или банковского счёта.

То, как вы передаёте пароль, не менее важно, чем сам пароль. Не отправляйте его в том же письме, что и файл: если письмо перешлют или перехватят, файл и ключ к нему окажутся вместе. Передайте пароль другим способом — в сообщении или по телефону.

Как защитить PDF с помощью SuperFastFiles

Наш инструмент «Защитить PDF паролем» устанавливает пароль на открытие и шифрует PDF по стандарту AES-256: любого, кто его откроет, попросят ввести пароль. Вы добавляете файл, вводите пароль и скачиваете защищённую копию.

Файл и пароль отправляются в сервис конвертации документов, который заявляет, что удаляет файл и результат в течение трёх часов. Пароль используется только для шифрования этого файла. Мы его не храним и не можем восстановить или сбросить его либо открыть файл за вас. Если вы потеряете пароль, вы можете навсегда лишиться доступа к содержимому, поэтому храните его в надёжном месте, например в менеджере паролей.

PDF, у которого уже есть пароль, нельзя сразу защитить ещё раз. Инструмент предложит сначала разблокировать его с помощью известного вам пароля, а затем защитить новым.

Защита — последний шаг

Как только у PDF появляется пароль на открытие, большинство инструментов, включая наши, не могут его прочитать. «Объединить PDF», «Подписать PDF», «PDF в Word», «PDF в Excel» и «Сжать PDF» должны открыть файл и сообщат, что он защищён. Поэтому сначала доведите документ до конца, а потом защищайте его:

объедините файлы, переставьте страницы и удалите ненужные;
подпишите документ и сожмите его, если он слишком велик для отправки;
затем добавьте пароль и отправьте защищённую копию.

Храните незащищённый оригинал в надёжном месте, чтобы позже вносить изменения без пароля.

Чего пароль не делает

Пароль определяет, кто может открыть файл. На то, что происходит потом, он никак не влияет. Любой, у кого есть пароль, может передать его другим или сохранить незащищённую копию, например распечатав документ в новый PDF. Пароль не имеет срока действия и не записывает, кто и когда открывал файл.

Шифрование также защищает содержимое документа, но не всё, что с ним связано. Имя файла никогда не шифруется, а некоторые инструменты оставляют читаемыми описательные сведения документа, например его название и автора. Не пишите ничего конфиденциального в имени файла.

Наконец, пароль защищает весь документ целиком — всё или ничего. Если нужно поделиться документом, сохранив часть его в секрете, пароль — неподходящий инструмент: эти части нужно скрыть, чтобы они полностью удалились из файла.

Заключение

Из двух паролей PDF только пароль на открытие мешает людям прочитать документ. Пароль на права доступа — это просьба, которую выполняют добросовестные программы. Используйте пароль на открытие с современным шифрованием, выбирайте длинную парольную фразу, передавайте её отдельно от файла и добавляйте пароль самым последним шагом, когда документ уже готов.

Готовы закрыть документ паролем? Попробуйте «Защитить PDF паролем».

← Назад в блог