PDF může mít dvě různá hesla a jejich záměna je nejčastějším důvodem, proč si lidé myslí, že je soubor chráněný, i když není. Uživatelské heslo (někdy zvané heslo pro otevření) je potřeba k otevření dokumentu vůbec. Vlastnické heslo (heslo k oprávněním) řídí, co může někdo dělat po otevření, například tisknout nebo kopírovat text.
Tento průvodce vysvětluje, jak každé z nich nastavit v nástroji Šifrovat PDF v TokPDF, jak silné je šifrování, čemu oprávnění dokážou a nedokážou zabránit a jak z vlastních souborů ochranu odstranit. Šifrování běží ve vašem prohlížeči pomocí qpdf, široce používané open-source knihovny pro PDF zkompilované do WebAssembly. Nenahrává se ani váš soubor, ani vaše heslo.
Vyzkoušejte hned
Nástroj se otevře ve vašem prohlížeči. Bez registrace.
Uživatelské heslo vs. vlastnické heslo
Obě hesla chrání před jinými věcmi a skutečnou ochranou je jen jedno z nich.
| Uživatelské heslo (pro otevření) | Vlastnické heslo (k oprávněním) | |
|---|---|---|
| Potřebné k otevření souboru | Ano | Ne |
| Šifruje obsah | Ano, klíčem odvozeným z hesla | Obsah je zašifrovaný, ale čtečky ho dokážou dešifrovat, aniž by se kohokoli ptaly na heslo |
| Co zastaví | Každého bez hesla ve čtení dokumentu | Tisk, kopírování, úpravy a podobné akce, ve čtečkách, které se rozhodnou příznaky respektovat |
| Jak silné je | Tak silné, jak silné heslo zvolíte | Odrazení, ne bariéra: mnoho nástrojů ho ignoruje nebo odstraní |
Zabezpečení PDF ve čtyřech krocích
Otevřete Šifrovat PDF a přidejte soubor.
Zadejte User Password (uživatelské heslo), pokud mají lidé k otevření dokumentu potřebovat heslo.
Pokud chcete také omezit, co mohou čtenáři dělat, zadejte jiné Owner Password (vlastnické heslo) a zrušte zaškrtnutí akcí, které chcete zablokovat: tisk, úpravy, kopírování, anotace, vyplňování formulářů, přístupnost a sestavování stránek. Ve výchozím stavu je vše povoleno.
Kliknutím zašifrujte a stáhněte chráněnou kopii, jejíž název končí na _encrypted.pdf. Před odesláním ji jednou otevřete a ověřte, že heslo funguje.
Kterou kombinaci použít?
TokPDF potřebuje alespoň jedno heslo. To, co dostanete, závisí na tom, která pole vyplníte:
- Jen uživatelské heslo. Soubor vyžaduje k otevření heslo. TokPDF nastaví vlastnické heslo na stejnou hodnotu, takže každý, kdo soubor otevře, má plná práva a zaškrtávací políčka oprávnění nemají žádný účinek. Pro většinu důvěrných dokumentů je to správná volba.
- Jen vlastnické heslo. Soubor se otevře bez hesla a omezení oprávnění platí ve čtečkách, které je respektují. Užitečné pro zveřejněnou brožuru, kterou byste raději nechtěli nechat upravovat, ale ne pro nic tajného.
- Obě, a různá. Lidé s uživatelským heslem mohou soubor otevřít a číst v rámci oprávnění, která nastavíte; vše odemkne jen vlastnické heslo. Použijte, když mají příjemci číst, ale ne tisknout ani kopírovat, s vědomím omezení uvedených níže.
Jak silné je šifrování?
TokPDF vždy používá AES-256, nejsilnější šifrování, jaké standard PDF definuje. Podporuje ho Adobe Acrobat a Reader od verze X (10) a aktuální verze Náhledu, Chrome, Edge, Firefoxu a většiny mobilních PDF aplikací. Neexistuje možnost návratu ke starším, slabším schématům, jako je RC4 nebo 128bitové AES, takže velmi starý PDF software soubor nemusí otevřít.
V praxi je slabým místem heslo, ne šifra. Kdokoli, kdo soubor získá, může zkoušet hesla offline tak rychle, jak mu hardware dovolí, bez uzamčení po neúspěšných pokusech. Krátké slovo nebo datum lze uhodnout rychle; věta ze čtyř a více nesouvisejících slov nebo 12 a více náhodných znaků je daleko za hranicí praktického hádání.
Heslo posílejte jiným kanálem než soubor. Pokud PDF pošlete e-mailem, sdělte heslo telefonem nebo přes komunikátor, aby jedna zachycená zpráva nestačila.
Co oprávnění nedokážou
Příznaky oprávnění jsou pokyny pro software čtečky. Acrobat a většina běžných čteček je respektuje, ale nic v šifrování program k tomu nenutí. Mnoho bezplatných nástrojů, včetně vlastního nástroje TokPDF Odebrat omezení, dokáže přepsat PDF bez příznaků oprávnění, pokud se otevře bez uživatelského hesla. A cokoli, co lze zobrazit, lze vyfotit nebo zachytit na obrazovce.
Berte proto oprávnění jako zdvořilou žádost, která zastaví příležitostné kopírování a nechtěné úpravy. U dokumentů, kde by kopírování způsobilo skutečnou škodu, použijte uživatelské heslo, sdílejte soubor jen s lidmi, kterým důvěřujete, a zvažte viditelný vodoznak se jménem příjemce pomocí nástroje Přidat vodoznak.
Odstranění hesla nebo omezení z vlastního PDF
TokPDF má tři nástroje pro soubory, které vlastníte nebo smíte upravovat. Žádný z nich neumí prolomit neznámé heslo.
- Dešifrovat PDF odstraní veškerou ochranu, když zadáte uživatelské nebo vlastnické heslo. U souboru, který má jen vlastnické heslo, nechte pole prázdné.
- Odebrat omezení odstraní příznaky oprávnění ze souboru, který se otevře bez hesla, i když vlastnické heslo neznáte. Nedokáže otevřít soubor, který vyžaduje uživatelské heslo.
- Změnit oprávnění aktualizuje hesla nebo oprávnění již chráněného souboru. Zadejte aktuální heslo a pak nastavte nové vlastnické heslo, protože omezení se vynucují jen u zašifrovaného souboru.
Často kladené otázky
Dokáže TokPDF obnovit zapomenuté heslo k PDF?
Posílá se moje heslo někam?
Proč může můj kolega z mého omezeného PDF stále kopírovat text?
Změní ochrana heslem vzhled PDF?
Mohu zabezpečit více PDF najednou?
Vyzkoušejte hned
Nástroj se otevře ve vašem prohlížeči. Bez registrace.