PDF-passordbeskyttelse

Verktøyet parser PDF-en i nettleseren din, legger til en krypteringsordbok og serialiserer filen på nytt. Både filinnholdet og objekttreet krypteres med AES — enhver leser som åpner filen må oppgi passordet før den dekoder sidene. Restriksjonsflagg (ingen utskrift, ingen kopiering) lagres også inne i krypteringsordboken.

Eksempel

Input:  contract-draft.pdf — 280 KB
Action: set user password "H7-fw2pQ!ax9" + deny printing
Output: contract-draft-protected.pdf — 281 KB
        opens in Acrobat / Preview only with the password;
        print button is greyed out

Vanlige feil og fallgruver

Noen vanlige feil gjør en beskyttet PDF helt ubeskyttet, eller låser deg ute av din egen fil. Unngå disse.

• Sette restriksjoner uten eier-passord. Restriksjonsflagg gjelder bare hvis et eier-passord er satt — hvis du lar det stå tomt, er flaggene kun veiledende og trivielt å fjerne. Sett et eier-passord når restriksjoner faktisk betyr noe.
• Bruke et svakt passord. PDF-kryptering er bare så sterk som passordet. Korte, forutsigbare passord faller for offline brute force på minutter. Bruk en passfrase på 16+ tegn for alt av verdi.
• Forveksle bruker- og eier-passord. Brukerpassord = åpne dokument. Eier-passord = omgå restriksjoner. De kan være samme streng; mange lar eier-passordet stå tomt og setter bare et brukerpassord.
• Kryptere en allerede kryptert PDF. Verktøyet leser eksisterende kryptering (kun restriksjoner fra eier-passord) og krypterer på nytt. Hvis inndata har et brukerpassord, lås det opp et annet sted først.
• Å behandle restriksjonsflagg som en sikkerhetsgrense. Alle vanlige PDF-lesere respekterer dem, men hvilket som helst hyllevareverktøy (inkludert /pdf-unlock på dette nettstedet) kan fjerne dem. De er en fartsdump, ikke en lås.

Eier-passord vs brukerpassord — hva er forskjellen?

Brukerpassord kreves for å åpne og lese dokumentet — uten det kan PDF-en ikke leses i det hele tatt. Eier-passord kreves for å fjerne restriksjoner (utskrift, kopiering, redigering) fra et allerede åpnet dokument. Mange PDF-er setter kun et eier-passord slik at hvem som helst kan lese filen, men bare eieren kan skrive ut eller kopiere fra den. Du kan sette den ene eller begge.

Hvilken passordstyrke bør jeg bruke?

PDF-kryptering er så sterk som passordet du velger. Et kort passord (8 tegn, små bokstaver) kan knekkes på en bærbar på minutter; en passfrase på 16+ tegn med blandet stor og liten bokstav, tall og symboler er sikker mot uformelle angripere. PDF-kryptering er ikke egnet for gradert eller regulert data — bruk et skikkelig kryptert arkiv (f.eks. age, 7-Zip AES-256) for det.

Kan jeg bruke ett passord på mange PDF-er samtidig?

Ja. Slipp så mange PDF-er du vil; hver enkelt krypteres med samme passord og rettigheter du har lagt inn. Hver fil behandles i tur; last ned enkeltvis eller hent hele bunten som en ZIP.

Hvilke PDF-lesere respekterer restriksjonene jeg setter?

Alle vanlige PDF-lesere — Acrobat Reader, Preview, Chrome, Firefox, Edge — respekterer brukerpassord-kryptering (du kan ikke åpne filen uten passordet). Restriksjonsflagg (ingen utskrift, ingen kopiering) respekteres av veloppdragne lesere, men er til syvende og sist veiledende; en bestemt bruker med et annet verktøy kan fjerne dem. Behandle restriksjonsflagg som en fartsdump, ikke en lås.

Jeg beskyttet en PDF og har nå glemt passordet — kan verktøyet gjenopprette det?

Nei. Kryptering er enveis: gitt kun den krypterte filen finnes det ingen måte å gjenopprette passordet på annet enn brute force. Hvis du bare satte et eier-passord, kan søsterverktøyet på /pdf-unlock fjerne restriksjoner uten å kjenne passordet. Hvis du satte et brukerpassord (åpne-for-visning) og glemte det, er filen i praksis tapt.

Støtter dette verktøyet de nyeste PDF-krypteringsstandardene?

Ja — det underliggende biblioteket produserer PDF-er med AES-128- eller AES-256-kryptering (PDF 1.6 / 1.7), som alle moderne PDF-lesere støtter. Det produserer ikke eldre RC4-40-kryptering, som regnes som knekt.