Защита PDF паролем

Инструмент парсит PDF в вашем браузере, прикрепляет словарь шифрования и пересериализует файл. Содержимое файла и дерево объектов шифруются AES — любой читатель, открывающий файл, должен предоставить пароль, прежде чем расшифровать страницы. Флаги ограничений (без печати, без копирования) также хранятся внутри словаря шифрования.

Пример

Input:  contract-draft.pdf — 280 KB
Action: set user password "H7-fw2pQ!ax9" + deny printing
Output: contract-draft-protected.pdf — 281 KB
        opens in Acrobat / Preview only with the password;
        print button is greyed out

Частые ошибки и подводные камни

Несколько распространённых ошибок превращают защищённый PDF в отсутствие защиты или запирают вас из вашего же файла. Избегайте их.

• Установка ограничений без пароля владельца. Флаги ограничений применяются только при установленном пароле владельца — если вы оставите его пустым, флаги являются рекомендательными и тривиально удаляемыми. Устанавливайте пароль владельца всегда, когда ограничения действительно важны.
• Использование слабого пароля. Шифрование PDF настолько сильное, насколько сильный пароль. Короткие, предсказуемые пароли падают к офлайн-перебору за минуты. Используйте парольную фразу 16+ символов для чего-либо ценного.
• Путаница пользовательского пароля и пароля владельца. Пользовательский пароль = открыть документ. Пароль владельца = обойти ограничения. Они могут быть одной строкой; многие оставляют пароль владельца пустым и устанавливают только пользовательский пароль.
• Шифрование уже зашифрованного PDF. Инструмент прочитает существующее шифрование (только ограничения пароля владельца) и перешифрует. Если на входе есть пользовательский пароль, сначала разблокируйте его в другом месте.
• Рассмотрение флагов ограничений как границы безопасности. Каждый мейнстримный PDF-читатель их соблюдает, но любой готовый инструмент (включая /pdf-unlock на этом сайте) может их снять. Это препятствие, а не замок.

Пароль владельца vs пользовательский пароль — в чём разница?

Пользовательский пароль требуется для открытия и просмотра документа — без него PDF вообще не читается. Пароль владельца требуется для снятия ограничений (печать, копирование, редактирование) с уже открытого документа. Многие PDF устанавливают только пароль владельца, так что любой может прочитать файл, но только владелец может печатать или копировать из него. Вы можете установить любой или оба.

Какую силу пароля я должен использовать?

Шифрование PDF настолько сильное, насколько сильный пароль, который вы выбираете. Короткий пароль (8 символов, нижний регистр) взламывается на ноутбуке за минуты; парольная фраза 16+ символов со смешанным регистром, цифрами и символами безопасна против случайных атакующих. Шифрование PDF не подходит для классифицированных или регулируемых данных — используйте надлежащий зашифрованный архив (например, age, 7-Zip AES-256) для этого.

Могу ли я применить один пароль ко многим PDF одновременно?

Да. Перетащите любое количество PDF; каждый шифруется с тем же паролем и правами, которые вы ввели. Каждый файл обрабатывается по очереди; скачайте по отдельности или заберите всю партию как ZIP.

Какие PDF-просмотрщики соблюдают ограничения, которые я устанавливаю?

Каждый мейнстримный PDF-просмотрщик — Acrobat Reader, Preview, Chrome, Firefox, Edge — соблюдает шифрование пользовательским паролем (вы не можете открыть файл без пароля). Флаги ограничений (без печати, без копирования) соблюдаются благонамеренными просмотрщиками, но в конечном счёте являются рекомендательными; решительный пользователь с другим инструментом может их снять. Относитесь к флагам ограничений как к препятствию, а не замку.

Я защитил PDF и теперь забыл пароль — может ли инструмент его восстановить?

Нет. Шифрование одностороннее: учитывая только зашифрованный файл, нет способа восстановить пароль, кроме перебора. Если вы применили только пароль владельца, родственный инструмент на /pdf-unlock может снять ограничения, не зная пароля. Если вы установили пользовательский пароль (открыть-для-просмотра) и забыли его, файл фактически потерян.

Поддерживает ли этот инструмент последние стандарты шифрования PDF?

Да — базовая библиотека создаёт PDF с шифрованием AES-128 или AES-256 (PDF 1.6 / 1.7), которое поддерживает каждый современный PDF-просмотрщик. Он не создаёт устаревшее шифрование RC4-40, которое считается взломанным.