В PDF может быть два разных пароля, и именно путаница между ними — самая частая причина, по которой люди считают файл защищённым, хотя это не так. Пароль пользователя (его также называют паролем для открытия) нужен, чтобы вообще открыть документ. Пароль владельца (пароль разрешений) определяет, что можно делать после открытия, например печатать или копировать текст.
Это руководство объясняет, как задать каждый из паролей в инструменте Защитить PDF паролем в TokPDF, насколько стойко шифрование, что разрешения могут и не могут запретить и как снять защиту с собственных файлов. Шифрование выполняется в вашем браузере с помощью qpdf — распространённой PDF-библиотеки с открытым исходным кодом, скомпилированной в WebAssembly. Ни файл, ни пароль никуда не загружаются.
Попробуйте прямо сейчас
Инструмент откроется в браузере. Регистрация не нужна.
Пароль пользователя и пароль владельца
Два пароля защищают от разного, и настоящей защитой является только один из них.
| Пароль пользователя (для открытия) | Пароль владельца (для разрешений) | |
|---|---|---|
| Нужен, чтобы открыть файл | Да | Нет |
| Шифрует содержимое | Да, ключом, полученным из пароля | Содержимое зашифровано, но программы просмотра могут расшифровать его, не спрашивая никакого пароля |
| Что запрещает | Чтение документа всем, кто не знает пароль | Печать, копирование, редактирование и подобные действия — в программах, которые соблюдают эти флаги |
| Насколько стойкий | Настолько же, насколько стоек выбранный вами пароль | Сдерживающий фактор, а не преграда: многие инструменты игнорируют или удаляют его |
Защитить PDF за четыре шага
Откройте Защитить PDF паролем и добавьте файл.
Введите пароль пользователя, если для открытия документа должен требоваться пароль.
Если вы хотите ещё и ограничить действия читателей, введите другой пароль владельца и снимите галочки с действий, которые хотите запретить: печать, изменение, копирование, аннотирование, заполнение форм, специальные возможности и сборка документа. По умолчанию разрешено всё.
Нажмите «Зашифровать» и скачайте защищённую копию, имя которой заканчивается на _encrypted.pdf. Прежде чем отправлять её, откройте файл один раз и проверьте, что пароль работает.
Какую комбинацию выбрать
TokPDF требует хотя бы один пароль. Результат зависит от того, какие поля вы заполните:
- Только пароль пользователя. Для открытия файла нужен пароль. TokPDF задаёт пароль владельца таким же, поэтому у каждого, кто может открыть файл, есть все права, а флажки разрешений не действуют. Это правильный выбор для большинства конфиденциальных документов.
- Только пароль владельца. Файл открывается без пароля, а ограничения разрешений действуют в программах, которые их соблюдают. Подходит для опубликованной брошюры, которую вы предпочли бы не давать редактировать, но не для чего-либо секретного.
- Оба, и разные. Те, у кого есть пароль пользователя, могут открывать и читать документ в рамках заданных вами разрешений; всё разблокирует только пароль владельца. Используйте это, когда получатели должны читать, но не печатать и не копировать, помня об ограничениях, описанных ниже.
Насколько стойко шифрование
TokPDF всегда использует AES-256 — самое стойкое шифрование, определённое стандартом PDF. Его поддерживают Adobe Acrobat и Reader начиная с версии X (10), а также актуальные версии «Просмотра» (Preview), Chrome, Edge, Firefox и большинство мобильных PDF-приложений. Отката к более старым и слабым схемам, таким как RC4 или 128-битный AES, нет, поэтому очень старые PDF-программы могут не открыть файл.
На практике слабое место — пароль, а не шифр. Тот, кто получил файл, может подбирать пароли офлайн так быстро, как позволяет его оборудование, без блокировки после неудачных попыток. Короткое слово или дату можно угадать быстро; парольная фраза из четырёх и более не связанных между собой слов или 12 и более случайных символов практически не поддаётся подбору.
Передавайте пароль другим каналом, не тем, которым отправляете файл. Если вы отправляете PDF по почте, сообщите пароль по телефону или в мессенджере, чтобы одного перехваченного сообщения было недостаточно.
Чего разрешения сделать не могут
Флаги разрешений — это инструкции для программы просмотра. Acrobat и большинство распространённых программ их соблюдают, но ничто в самом шифровании не заставляет программу этого делать. Многие бесплатные инструменты, включая собственный инструмент TokPDF Снять ограничения с PDF, могут переписать PDF без флагов разрешений, если файл открывается без пароля пользователя. А всё, что можно показать на экране, можно сфотографировать или снять скриншотом.
Поэтому относитесь к разрешениям как к вежливой просьбе, которая останавливает случайное копирование и непреднамеренные правки. Если копирование документа нанесло бы реальный вред, используйте пароль пользователя, передавайте файл только тем, кому доверяете, и подумайте о видимом водяном знаке с именем получателя через Добавить водяной знак в PDF.
Как снять пароль или ограничения со своего PDF
В TokPDF есть три инструмента для файлов, которыми вы владеете или которые вам разрешено изменять. Ни один из них не умеет подбирать неизвестный пароль.
- Снять пароль с PDF снимает всю защиту, когда вы вводите пароль пользователя или владельца. Для файла, у которого есть только пароль владельца, оставьте поле пустым.
- Снять ограничения с PDF убирает флаги разрешений из файла, который открывается без пароля, даже если вы не знаете пароль владельца. Файл, для которого нужен пароль пользователя, он открыть не может.
- Изменить права доступа PDF обновляет пароли или разрешения уже защищённого файла. Введите текущий пароль, затем задайте новый пароль владельца, потому что ограничения действуют, только пока файл зашифрован.
Частые вопросы
Может ли TokPDF восстановить забытый пароль от PDF?
Отправляется ли мой пароль куда-нибудь?
Почему коллега всё равно может копировать текст из моего PDF с ограничениями?
Меняет ли защита паролем внешний вид PDF?
Можно ли защитить сразу несколько PDF?
Попробуйте прямо сейчас
Инструмент откроется в браузере. Регистрация не нужна.