Bảo vệ mật khẩu PDF

Công cụ phân tích PDF trong trình duyệt của bạn, gắn một từ điển mã hóa và tuần tự hóa lại tệp. Cả nội dung tệp và cây đối tượng đều được mã hóa bằng AES — bất kỳ người đọc nào mở tệp phải cung cấp mật khẩu trước khi giải mã các trang. Cờ hạn chế (không in, không sao chép) cũng được lưu trữ bên trong từ điển mã hóa.

Ví dụ

Input:  contract-draft.pdf — 280 KB
Action: set user password "H7-fw2pQ!ax9" + deny printing
Output: contract-draft-protected.pdf — 281 KB
        opens in Acrobat / Preview only with the password;
        print button is greyed out

Lỗi và cạm bẫy thường gặp

Một vài sai lầm phổ biến biến một PDF được bảo vệ thành không có bảo vệ gì cả, hoặc khóa bạn khỏi tệp của chính mình. Tránh những điều này.

• Đặt các hạn chế không có mật khẩu chủ sở hữu. Cờ hạn chế chỉ áp dụng nếu mật khẩu chủ sở hữu được đặt — nếu bạn để trống, các cờ chỉ mang tính khuyến cáo và có thể loại bỏ dễ dàng. Đặt mật khẩu chủ sở hữu bất cứ khi nào các hạn chế thực sự quan trọng.
• Sử dụng mật khẩu yếu. Mã hóa PDF chỉ mạnh bằng mật khẩu. Mật khẩu ngắn, dễ đoán rơi vào brute force ngoại tuyến trong vài phút. Dùng passphrase 16+ ký tự cho bất cứ thứ gì có giá trị.
• Nhầm lẫn mật khẩu người dùng và chủ sở hữu. Mật khẩu người dùng = mở tài liệu. Mật khẩu chủ sở hữu = bỏ qua các hạn chế. Chúng có thể là cùng chuỗi; nhiều người để mật khẩu chủ sở hữu trống và chỉ đặt mật khẩu người dùng.
• Mã hóa một PDF đã được mã hóa. Công cụ sẽ đọc mã hóa hiện có (chỉ các hạn chế mật khẩu chủ sở hữu) và mã hóa lại. Nếu đầu vào có mật khẩu người dùng, hãy mở khóa nó trước ở nơi khác.
• Coi cờ hạn chế như một ranh giới bảo mật. Mọi trình đọc PDF chính thống đều tôn trọng chúng, nhưng bất kỳ công cụ có sẵn nào (bao gồm /pdf-unlock trên trang này) có thể tước chúng. Chúng là gờ giảm tốc, không phải khóa.

Mật khẩu chủ sở hữu vs mật khẩu người dùng — khác biệt là gì?

Mật khẩu người dùng được yêu cầu để mở và xem tài liệu — nếu không có nó, PDF không thể đọc được. Mật khẩu chủ sở hữu được yêu cầu để loại bỏ các hạn chế (in, sao chép, chỉnh sửa) khỏi một tài liệu đã mở. Nhiều PDF chỉ đặt mật khẩu chủ sở hữu để bất kỳ ai cũng có thể đọc tệp nhưng chỉ chủ sở hữu có thể in hoặc sao chép từ đó. Bạn có thể đặt một trong hai hoặc cả hai.

Tôi nên dùng độ mạnh mật khẩu nào?

Mã hóa PDF mạnh bằng mật khẩu bạn chọn. Một mật khẩu ngắn (8 ký tự, chữ thường) có thể bị crack trên laptop trong vài phút; một passphrase 16+ ký tự với chữ hoa-thường, số và ký hiệu là an toàn đối với những kẻ tấn công thông thường. Mã hóa PDF không phù hợp cho dữ liệu được phân loại hoặc được quy định — dùng một kho lưu trữ được mã hóa đúng cách (ví dụ age, 7-Zip AES-256) cho điều đó.

Tôi có thể áp dụng một mật khẩu cho nhiều PDF cùng lúc không?

Có. Thả bất kỳ số lượng PDF nào; mỗi cái được mã hóa với cùng một mật khẩu và quyền bạn đã nhập. Mỗi tệp được xử lý lần lượt; tải xuống riêng lẻ hoặc lấy toàn bộ lô dưới dạng ZIP.

Trình xem PDF nào tôn trọng các hạn chế tôi đặt?

Mọi trình xem PDF chính thống — Acrobat Reader, Preview, Chrome, Firefox, Edge — tôn trọng mã hóa mật khẩu người dùng (bạn không thể mở tệp mà không có mật khẩu). Cờ hạn chế (không in, không sao chép) được tôn trọng bởi các trình xem tử tế nhưng cuối cùng là khuyến cáo; một người dùng quyết tâm với công cụ khác có thể tước chúng. Xử lý cờ hạn chế như gờ giảm tốc, không phải khóa.

Tôi đã bảo vệ một PDF và bây giờ quên mật khẩu — công cụ có thể khôi phục không?

Không. Mã hóa là một chiều: chỉ với tệp được mã hóa, không có cách nào để khôi phục mật khẩu ngoài brute force. Nếu bạn chỉ áp dụng mật khẩu chủ sở hữu, công cụ chị em tại /pdf-unlock có thể loại bỏ các hạn chế mà không cần biết mật khẩu. Nếu bạn đặt mật khẩu người dùng (mở-để-xem) và quên nó, tệp coi như mất.

Công cụ này có hỗ trợ các tiêu chuẩn mã hóa PDF mới nhất không?

Có — thư viện cơ bản tạo PDF với mã hóa AES-128 hoặc AES-256 (PDF 1.6 / 1.7), được mọi trình xem PDF hiện đại hỗ trợ. Nó không tạo mã hóa RC4-40 cũ, vốn được coi là đã bị phá.