Så skyddar du en PDF med lösenord, och vad de två typerna av lösenord betyder

En PDF kan ha två olika lösenord, och de gör helt olika saker. Det ena krypterar dokumentet så att ingen kan läsa det utan lösenordet. Det andra ber bara läsprogrammet att hindra andra från att skriva ut, kopiera eller redigera, och lämnar dokumentet öppet för alla. Många anger den andra sorten och tror att de har angett den första. Den här guiden förklarar skillnaden, vad som gör ett PDF-lösenord starkt och hur du skyddar en fil utan att låsa ute dig själv från ditt eget arbete.

Öppningslösenordet

Öppningslösenordet, som i PDF-specifikationen kallas användarlösenord och i Adobe Acrobat ”lösenord för att öppna dokumentet”, är det som står för det verkliga skyddet. När det är angivet krypteras filens innehåll. Utan lösenordet har en PDF-läsare inget att visa förutom oläsliga byte. Den kan inte visa någon förhandsvisning, och ett sökverktyg kan inte indexera texten.

Hur väl detta skyddar dig beror på två saker: vilken krypteringsmetod som används och vilket lösenord du väljer. Båda tas upp nedan.

Behörighetslösenordet

Behörighetslösenordet, som i specifikationen kallas ägarlösenord, styr vad andra får göra med ett dokument som de redan kan öppna. Det kan begränsa utskrift, redigering, kopiering av text och bilder, kommentarer, ifyllning av formulär och extrahering av sidor.

Här är haken. Om en PDF har ett behörighetslösenord men inget öppningslösenord öppnas den utan att fråga efter något. Filen är tekniskt sett krypterad, men med en nyckel som vilket läsprogram som helst kan räkna ut, eftersom alla läsprogram måste kunna visa den. Begränsningarna är då en uppsättning flaggor som läsprogrammet ombeds respektera. Adobes program och de flesta vanliga läsprogram respekterar dem. Program som väljer att inte göra det kan strunta i dem helt.

Ett behörighetslösenord är alltså användbart för att motverka oavsiktliga ändringar, till exempel för att hindra att ett formulär redigeras av misstag eller att ett utkast skrivs ut. Det hindrar ingen från att läsa dokumentet, och man bör inte förlita sig på det för att stoppa en målmedveten person från att kopiera det.

De två lösenorden kan anges tillsammans. Då låter öppningslösenordet andra läsa dokumentet inom dess begränsningar, medan behörighetslösenordet både öppnar det och häver begränsningarna.

Krypteringen bakom lösenordet

PDF-kryptering har förändrats mycket sedan formatet kom. Mycket gamla filer använder RC4 med en 40-bitarsnyckel, som är så svag att den kan knäckas genom att man provar alla möjliga nycklar, hur bra lösenordet än var. Senare versioner gick över till 128-bitars RC4, sedan AES-128, och aktuella versioner av PDF-standarden använder AES-256, vilket är det du vill ha.

Du kan kontrollera vilken metod en fil använder i dokumentegenskaperna i din PDF-läsare. I Adobe Acrobat Reader finns det under Arkiv, Egenskaper, Säkerhet. Om ett viktigt dokument visar en gammal metod kan du skydda det igen med ett aktuellt verktyg.

Hur starkt lösenordet behöver vara

Ett PDF-lösenord angrips på ett annat sätt än ett lösenord till en webbplats. När någon har en kopia av filen kan lösenord provas mot den på en egen dator, så snabbt som hårdvaran tillåter. Det finns ingen spärr efter tre felaktiga försök, och ingen får någon varning. Stark kryptering hjälper inte om lösenordet är lätt att gissa.

Längden är viktigast. En lösenfras med fyra eller fem orelaterade ord är mycket svårare att gissa än ett kort lösenord fullt av symboler.
Undvik allt personligt. Födelsedagar, namn och postnummer är det första en angripare provar. Kontoutdrag som skyddas med ditt födelsedatum är bara skyddade mot dem som inte känner till det.
Återanvänd inte lösenord. Använd aldrig lösenordet till din e-post eller ditt bankkonto för att skydda en PDF som du skickar till någon annan.

Hur du delar lösenordet är lika viktigt som själva lösenordet. Skicka det inte i samma e-postmeddelande som filen: om meddelandet vidarebefordras eller snappas upp följer filen och nyckeln med varandra. Skicka lösenordet på ett annat sätt, via sms eller i ett telefonsamtal.

Skydda en PDF med SuperFastFiles

Vårt verktyg Lösenordsskydda PDF anger ett öppningslösenord och krypterar PDF-filen med AES-256: alla som öppnar den ombeds ange lösenordet. Du lägger till filen, skriver lösenordet och laddar ned den skyddade kopian.

Filen och lösenordet skickas till en leverantör av dokumentkonvertering, som uppger att den raderar filen och resultatet inom tre timmar. Lösenordet används bara för att kryptera den filen. Vi sparar det inte, och vi kan inte återställa det, nollställa det eller öppna filen åt dig. Om du tappar bort lösenordet kan du förlora åtkomsten till innehållet för gott, så förvara det på ett säkert ställe, till exempel i en lösenordshanterare.

En PDF som redan har ett lösenord kan inte skyddas igen direkt. Verktyget ber dig att först låsa upp den med lösenordet du känner till, och sedan skydda den med det nya.

Gör skyddet till det sista steget

När en PDF har ett öppningslösenord kan de flesta verktyg inte läsa den, inte heller våra. Sammanfoga PDF, Signera PDF, PDF till Word, PDF till Excel och Komprimera PDF behöver alla öppna filen och kommer att tala om att den är skyddad. Gör därför klart dokumentet innan du skyddar det:

slå ihop filerna, ordna om sidorna och ta bort dem som du inte behöver;
signera det och komprimera det om det är för stort för att skickas;
lägg sedan till lösenordet och skicka den skyddade kopian.

Spara ett oskyddat original på ett privat ställe, så att du kan göra ändringar senare utan att behöva lösenordet.

Vad ett lösenord inte gör

Ett lösenord styr vem som kan öppna en fil. Det påverkar inte vad som händer efteråt. Alla som har lösenordet kan dela det eller spara en oskyddad kopia, till exempel genom att skriva ut dokumentet till en ny PDF. Ett lösenord upphör inte att gälla, och det registrerar inte vem som öppnade filen eller när.

Krypteringen omfattar också dokumentets innehåll, inte allt som rör det. Filnamnet krypteras aldrig, och vissa verktyg lämnar dokumentets beskrivande information, som titel och författare, läsbar. Lägg inte något känsligt i ett filnamn.

Slutligen skyddar ett lösenord hela dokumentet, allt eller inget. Om målet är att dela ett dokument men hålla delar av det hemliga är ett lösenord fel verktyg: då behöver du maskera de delarna, så att de tas bort helt ur filen.

Slutsats

Av en PDF-fils två lösenord är det bara öppningslösenordet som hindrar andra från att läsa ett dokument. Behörighetslösenordet är en begäran som väluppfostrade program respekterar. Använd ett öppningslösenord med aktuell kryptering, välj en lång lösenfras, skicka den separat från filen och lägg till den som det allra sista steget, när dokumentet är färdigt.

Redo att låsa ett dokument? Prova Lösenordsskydda PDF.

← Tillbaka till bloggen