Proteksi Kata Sandi PDF

Alat ini mem-parsing PDF di browser Anda, melampirkan kamus enkripsi, dan meng-serialisasi ulang file. Baik konten file maupun pohon objek dienkripsi dengan AES — pembaca mana pun yang membuka file harus memberikan kata sandi sebelum dekoding halaman. Flag pembatasan (tanpa pencetakan, tanpa penyalinan) juga disimpan di dalam kamus enkripsi.

Contoh

Input:  contract-draft.pdf — 280 KB
Action: set user password "H7-fw2pQ!ax9" + deny printing
Output: contract-draft-protected.pdf — 281 KB
        opens in Acrobat / Preview only with the password;
        print button is greyed out

Kesalahan umum dan jebakan

Beberapa kesalahan umum mengubah PDF yang dilindungi menjadi tanpa perlindungan sama sekali, atau mengunci Anda dari file Anda sendiri. Hindari ini.

• Menetapkan pembatasan tanpa kata sandi pemilik. Flag pembatasan hanya berlaku jika kata sandi pemilik ditetapkan — jika Anda membiarkannya kosong, flag adalah anjuran dan dapat dihapus dengan mudah. Tetapkan kata sandi pemilik kapan pun pembatasan benar-benar penting.
• Menggunakan kata sandi lemah. Enkripsi PDF hanya sekuat kata sandinya. Kata sandi pendek dan dapat diprediksi jatuh ke brute force offline dalam hitungan menit. Gunakan passphrase 16+ karakter untuk apa pun yang berharga.
• Membingungkan kata sandi pengguna dan pemilik. Kata sandi pengguna = buka dokumen. Kata sandi pemilik = lewati pembatasan. Mereka dapat menjadi string yang sama; banyak orang membiarkan kata sandi pemilik kosong dan hanya menetapkan kata sandi pengguna.
• Mengenkripsi PDF yang sudah dienkripsi. Alat ini akan membaca enkripsi yang ada (hanya pembatasan kata sandi pemilik) dan mengenkripsi ulang. Jika input memiliki kata sandi pengguna, buka kunci dulu di tempat lain.
• Memperlakukan flag pembatasan sebagai batas keamanan. Setiap pembaca PDF mainstream menghormatinya, tetapi alat off-the-shelf mana pun (termasuk /pdf-unlock di situs ini) dapat melepaskannya. Mereka adalah gundukan kecepatan, bukan kunci.

Kata sandi pemilik vs kata sandi pengguna — apa perbedaannya?

Kata sandi pengguna diperlukan untuk membuka dan melihat dokumen — tanpanya, PDF tidak dapat dibaca sama sekali. Kata sandi pemilik diperlukan untuk menghapus pembatasan (pencetakan, penyalinan, pengeditan) dari dokumen yang sudah terbuka. Banyak PDF menetapkan hanya kata sandi pemilik sehingga siapa pun dapat membaca file tetapi hanya pemilik yang dapat mencetak atau menyalin. Anda dapat menetapkan salah satu atau keduanya.

Kekuatan kata sandi apa yang harus saya gunakan?

Enkripsi PDF sekuat kata sandi yang Anda pilih. Kata sandi pendek (8 karakter, huruf kecil) dapat dipecahkan di laptop dalam hitungan menit; passphrase 16+ karakter dengan campuran huruf besar-kecil, angka, dan simbol aman dari penyerang kasual. Enkripsi PDF tidak cocok untuk data terklasifikasi atau diregulasi — gunakan arsip terenkripsi yang tepat (misalnya age, 7-Zip AES-256) untuk itu.

Bisakah saya menerapkan satu kata sandi ke banyak PDF sekaligus?

Ya. Letakkan berapa pun jumlah PDF; masing-masing dienkripsi dengan kata sandi dan izin yang sama yang Anda masukkan. Setiap file diproses secara bergantian; unduh secara individual atau ambil seluruh batch sebagai ZIP.

Pemirsa PDF mana yang menghormati pembatasan yang saya tetapkan?

Setiap pemirsa PDF mainstream — Acrobat Reader, Preview, Chrome, Firefox, Edge — menghormati enkripsi kata sandi pengguna (Anda tidak dapat membuka file tanpa kata sandi). Flag pembatasan (tanpa pencetakan, tanpa penyalinan) dihormati oleh pemirsa yang berperilaku baik tetapi pada akhirnya adalah anjuran; pengguna yang bertekad dengan alat yang berbeda dapat melepaskannya. Perlakukan flag pembatasan sebagai gundukan kecepatan, bukan kunci.

Saya melindungi PDF dan sekarang lupa kata sandinya — bisakah alat ini memulihkannya?

Tidak. Enkripsi adalah satu arah: diberikan hanya file terenkripsi, tidak ada cara untuk memulihkan kata sandi selain brute force. Jika Anda hanya menerapkan kata sandi pemilik, alat saudara di /pdf-unlock dapat menghapus pembatasan tanpa mengetahui kata sandi. Jika Anda menetapkan kata sandi pengguna (buka-untuk-lihat) dan melupakannya, file tersebut pada dasarnya hilang.

Apakah alat ini mendukung standar enkripsi PDF terbaru?

Ya — pustaka yang mendasarinya menghasilkan PDF dengan enkripsi AES-128 atau AES-256 (PDF 1.6 / 1.7), yang didukung setiap pemirsa PDF modern. Ia tidak menghasilkan enkripsi legacy RC4-40, yang dianggap rusak.