Sebuah PDF bisa memiliki dua kata sandi yang berbeda, dan tertukarnya keduanya adalah alasan paling umum orang mengira file sudah terlindungi padahal belum. Kata sandi pengguna (user password, kadang disebut kata sandi buka) diperlukan untuk membuka dokumen sama sekali. Kata sandi pemilik (owner password, kata sandi izin) mengatur apa yang bisa dilakukan seseorang setelah membukanya, seperti mencetak atau menyalin teks.
Panduan ini menjelaskan cara mengatur masing-masing di alat Enkripsi PDF TokPDF, seberapa kuat enkripsinya, apa yang bisa dan tidak bisa dicegah oleh izin akses, serta cara menghapus perlindungan dari file milik Anda sendiri. Enkripsi berjalan di browser Anda dengan qpdf, pustaka PDF sumber terbuka yang banyak dipakai dan dikompilasi ke WebAssembly. Baik file maupun kata sandi Anda tidak diunggah.
Coba sekarang
Membuka alat di browser Anda. Tanpa perlu mendaftar.
Kata sandi pengguna vs kata sandi pemilik
Kedua kata sandi melindungi hal yang berbeda, dan hanya satu yang merupakan perlindungan sungguhan.
| Kata sandi pengguna (buka) | Kata sandi pemilik (izin) | |
|---|---|---|
| Diperlukan untuk membuka file | Ya | Tidak |
| Mengenkripsi isi | Ya, dengan kunci yang diturunkan dari kata sandi | Isinya terenkripsi, tetapi pembaca dapat mendekripsinya tanpa meminta kata sandi kepada siapa pun |
| Apa yang dicegah | Siapa pun tanpa kata sandi untuk membaca dokumen | Mencetak, menyalin, mengedit, dan tindakan serupa, pada pembaca yang memilih menghormati penandanya |
| Seberapa kuat | Sekuat kata sandi yang Anda pilih | Penangkal, bukan penghalang: banyak alat mengabaikan atau menghapusnya |
Kunci PDF dalam empat langkah
Buka Enkripsi PDF dan tambahkan file Anda.
Masukkan User Password jika orang harus memakai kata sandi untuk membuka dokumen.
Jika Anda juga ingin membatasi apa yang bisa dilakukan pembaca, masukkan Owner Password yang berbeda dan hapus centang pada tindakan yang ingin diblokir: mencetak, mengubah, menyalin, menganotasi, mengisi formulir, aksesibilitas, dan penyusunan halaman. Semuanya diizinkan secara bawaan.
Klik untuk mengenkripsi dan mengunduh salinan terlindungi, yang berakhiran _encrypted.pdf. Buka sekali untuk memastikan kata sandinya berfungsi sebelum Anda mengirimkannya.
Kombinasi mana yang sebaiknya dipakai?
TokPDF memerlukan setidaknya satu kata sandi. Hasilnya bergantung pada kolom mana yang Anda isi:
- Hanya kata sandi pengguna. File memerlukan kata sandi untuk dibuka. TokPDF menetapkan kata sandi pemilik dengan nilai yang sama, sehingga siapa pun yang bisa membuka file memiliki hak penuh dan kotak centang izin tidak berpengaruh. Ini pilihan yang tepat untuk sebagian besar dokumen rahasia.
- Hanya kata sandi pemilik. File terbuka tanpa kata sandi, dan pembatasan izin berlaku pada pembaca yang menghormatinya. Berguna untuk brosur terbitan yang sebaiknya tidak diedit orang, tetapi tidak untuk hal yang bersifat rahasia.
- Keduanya, dan berbeda. Orang dengan kata sandi pengguna dapat membuka dan membaca sesuai izin yang Anda tetapkan; hanya kata sandi pemilik yang membuka semuanya. Gunakan ini saat penerima boleh membaca tetapi tidak boleh mencetak atau menyalin, dengan mengingat batasan di bawah.
Seberapa kuat enkripsinya?
TokPDF selalu memakai AES-256, enkripsi terkuat yang ditetapkan standar PDF. Didukung oleh Adobe Acrobat dan Reader sejak versi X (10), dan oleh versi terbaru Preview, Chrome, Edge, Firefox, serta sebagian besar aplikasi PDF seluler. Tidak ada opsi untuk kembali ke skema lama yang lebih lemah seperti RC4 atau AES 128-bit, sehingga perangkat lunak PDF yang sangat lama mungkin tidak dapat membuka file ini.
Dalam praktiknya, titik lemahnya adalah kata sandi, bukan algoritmanya. Siapa pun yang mendapatkan file dapat mencoba kata sandi secara offline secepat perangkat kerasnya mampu, tanpa penguncian setelah percobaan gagal. Kata pendek atau tanggal bisa ditebak dengan cepat; frasa sandi dari empat kata atau lebih yang tidak berhubungan, atau 12 karakter acak atau lebih, jauh di luar kemampuan tebakan praktis.
Kirim kata sandi lewat saluran yang berbeda dari file. Jika Anda mengirim PDF lewat email, bagikan kata sandinya lewat telepon atau aplikasi pesan, agar satu pesan yang tersadap tidak cukup.
Apa yang tidak bisa dilakukan izin akses
Penanda izin adalah instruksi bagi perangkat lunak pembaca. Acrobat dan sebagian besar pembaca arus utama menghormatinya, tetapi tidak ada dalam enkripsi yang memaksa program melakukannya. Banyak alat gratis, termasuk Hapus Batasan milik TokPDF sendiri, dapat menulis ulang PDF tanpa penanda izinnya selama file terbuka tanpa kata sandi pengguna. Dan apa pun yang bisa ditampilkan bisa difoto atau di-screenshot.
Jadi anggaplah izin sebagai permintaan sopan yang menghentikan penyalinan iseng dan pengeditan tidak sengaja. Untuk dokumen yang penyalinannya bisa menimbulkan kerugian nyata, gunakan kata sandi pengguna, bagikan file hanya kepada orang yang Anda percayai, dan pertimbangkan watermark terlihat dengan nama penerima memakai Tambahkan Tanda Air.
Menghapus kata sandi atau pembatasan dari PDF milik Anda sendiri
TokPDF punya tiga alat untuk file yang Anda miliki atau boleh Anda ubah. Tidak satu pun dapat membobol kata sandi yang tidak diketahui.
- Dekripsi PDF menghapus seluruh perlindungan saat Anda memasukkan kata sandi pengguna atau pemilik. Biarkan kolom kosong untuk file yang hanya memiliki kata sandi pemilik.
- Hapus Batasan melepas penanda izin dari file yang terbuka tanpa kata sandi, meskipun Anda tidak tahu kata sandi pemiliknya. Alat ini tidak bisa membuka file yang membutuhkan kata sandi pengguna.
- Ubah Izin memperbarui kata sandi atau izin pada file yang sudah terlindungi. Masukkan kata sandi saat ini, lalu tetapkan kata sandi pemilik baru, karena pembatasan hanya diberlakukan saat file terenkripsi.
Pertanyaan yang sering diajukan
Bisakah TokPDF memulihkan kata sandi PDF yang terlupa?
Apakah kata sandi saya dikirim ke suatu tempat?
Mengapa rekan saya masih bisa menyalin teks dari PDF saya yang dibatasi?
Apakah perlindungan kata sandi mengubah tampilan PDF?
Bisakah saya melindungi beberapa PDF sekaligus?
Coba sekarang
Membuka alat di browser Anda. Tanpa perlu mendaftar.