Một file PDF có thể có hai mật khẩu khác nhau, và nhầm lẫn giữa chúng là lý do phổ biến nhất khiến người ta tưởng file đã được bảo vệ trong khi chưa. Mật khẩu người dùng (đôi khi gọi là mật khẩu mở file) bắt buộc phải có để mở tài liệu. Mật khẩu chủ sở hữu (mật khẩu phân quyền) kiểm soát những gì người khác làm được sau khi mở, như in hoặc sao chép văn bản.
Bài viết này giải thích cách đặt từng loại trong công cụ Mã hóa PDF của TokPDF, mức mã hóa mạnh đến đâu, quyền hạn chặn được và không chặn được những gì, và cách gỡ bảo vệ khỏi file của chính bạn. Việc mã hóa chạy trong trình duyệt với qpdf, một thư viện PDF mã nguồn mở được dùng rộng rãi và biên dịch sang WebAssembly. Cả file lẫn mật khẩu của bạn đều không bị tải lên.
Dùng thử ngay
Mở công cụ ngay trong trình duyệt của bạn. Không cần đăng ký.
Mật khẩu người dùng và mật khẩu chủ sở hữu
Hai mật khẩu bảo vệ khỏi những thứ khác nhau, và chỉ một trong hai là bảo vệ thật sự.
| Mật khẩu người dùng (mở file) | Mật khẩu chủ sở hữu (phân quyền) | |
|---|---|---|
| Cần để mở file | Có | Không |
| Mã hóa nội dung | Có, bằng khóa suy ra từ mật khẩu | Nội dung có được mã hóa, nhưng trình đọc có thể giải mã mà không cần hỏi ai mật khẩu |
| Chặn được gì | Người không có mật khẩu đọc tài liệu | In, sao chép, chỉnh sửa và các thao tác tương tự, trong các trình đọc chịu tôn trọng các cờ này |
| Mạnh đến đâu | Mạnh bằng mật khẩu bạn chọn | Chỉ là biện pháp răn đe, không phải rào chắn: nhiều công cụ bỏ qua hoặc gỡ nó |
Đặt mật khẩu cho PDF trong bốn bước
Mở Mã hóa PDF và thêm file của bạn.
Nhập User Password nếu người khác cần mật khẩu để mở tài liệu.
Nếu bạn cũng muốn hạn chế những gì người đọc làm được, hãy nhập một Owner Password khác và bỏ chọn các thao tác muốn chặn: in, chỉnh sửa, sao chép, chú thích, điền biểu mẫu, hỗ trợ tiếp cận và ghép trang. Mặc định tất cả đều được phép.
Bấm để mã hóa và tải về bản đã bảo vệ, có tên kết thúc bằng _encrypted.pdf. Hãy mở thử một lần để chắc chắn mật khẩu hoạt động trước khi gửi đi.
Nên dùng tổ hợp nào?
TokPDF yêu cầu ít nhất một mật khẩu. Kết quả phụ thuộc vào những ô bạn điền:
- Chỉ mật khẩu người dùng. File cần mật khẩu để mở. TokPDF đặt mật khẩu chủ sở hữu giống hệt, nên ai mở được file đều có đầy đủ quyền và các ô chọn quyền hạn không có tác dụng. Đây là lựa chọn đúng cho đa số tài liệu mật.
- Chỉ mật khẩu chủ sở hữu. File mở được mà không cần mật khẩu, và các hạn chế quyền hạn áp dụng trong những trình đọc tôn trọng chúng. Hữu ích cho một tờ rơi công khai mà bạn muốn người ta đừng chỉnh sửa, nhưng không phù hợp với thứ bí mật.
- Cả hai, và khác nhau. Người có mật khẩu người dùng có thể mở và đọc trong phạm vi quyền bạn đặt; chỉ mật khẩu chủ sở hữu mới mở khóa mọi thứ. Dùng cách này khi người nhận được đọc nhưng không được in hay sao chép, và hãy nhớ các giới hạn bên dưới.
Mã hóa mạnh đến mức nào?
TokPDF luôn dùng AES-256, chuẩn mã hóa mạnh nhất mà tiêu chuẩn PDF quy định. Chuẩn này được Adobe Acrobat và Reader hỗ trợ từ phiên bản X (10), cũng như các phiên bản hiện nay của Preview, Chrome, Edge, Firefox và hầu hết ứng dụng PDF trên di động. Không có tùy chọn lùi về các cơ chế cũ yếu hơn như RC4 hay AES 128-bit, nên phần mềm PDF quá cũ có thể không mở được file.
Trên thực tế, điểm yếu là mật khẩu chứ không phải thuật toán. Ai có được file đều có thể thử mật khẩu ngoại tuyến nhanh bằng phần cứng của họ cho phép, không bị khóa sau các lần thử sai. Một từ ngắn hay một ngày tháng có thể bị đoán nhanh; cụm mật khẩu gồm bốn từ không liên quan trở lên, hoặc 12 ký tự ngẫu nhiên trở lên, vượt xa khả năng đoán trong thực tế.
Hãy gửi mật khẩu qua kênh khác với kênh gửi file. Nếu bạn gửi PDF qua email, hãy chia sẻ mật khẩu qua điện thoại hoặc ứng dụng nhắn tin, để một tin nhắn bị chặn là chưa đủ.
Quyền hạn không làm được gì
Các cờ quyền hạn là chỉ dẫn gửi tới phần mềm đọc. Acrobat và hầu hết trình đọc phổ biến tôn trọng chúng, nhưng không có gì trong phần mã hóa buộc một chương trình phải làm vậy. Nhiều công cụ miễn phí, kể cả Loại bỏ hạn chế của chính TokPDF, có thể ghi lại PDF mà không có cờ quyền hạn miễn là file mở được mà không cần mật khẩu người dùng. Và bất cứ thứ gì hiển thị được đều có thể bị chụp ảnh hay chụp màn hình.
Vì vậy hãy xem quyền hạn như một lời đề nghị lịch sự, ngăn việc sao chép tiện tay và chỉnh sửa vô ý. Với tài liệu mà việc sao chép gây thiệt hại thật sự, hãy dùng mật khẩu người dùng, chỉ chia sẻ file với người bạn tin tưởng và cân nhắc thêm hình mờ hiển thị kèm tên người nhận bằng Thêm hình mờ.
Gỡ mật khẩu hoặc hạn chế khỏi PDF của chính bạn
TokPDF có ba công cụ cho những file bạn sở hữu hoặc được phép chỉnh sửa. Không công cụ nào có thể bẻ khóa một mật khẩu chưa biết.
- Giải mã PDF gỡ toàn bộ bảo vệ khi bạn nhập mật khẩu người dùng hoặc mật khẩu chủ sở hữu. Để trống ô nhập với file chỉ có mật khẩu chủ sở hữu.
- Loại bỏ hạn chế gỡ các cờ quyền hạn khỏi file mở được mà không cần mật khẩu, kể cả khi bạn không biết mật khẩu chủ sở hữu. Công cụ không mở được file cần mật khẩu người dùng.
- Thay đổi quyền cập nhật mật khẩu hoặc quyền hạn của một file đã được bảo vệ. Nhập mật khẩu hiện tại, rồi đặt mật khẩu chủ sở hữu mới, vì các hạn chế chỉ có hiệu lực khi file được mã hóa.
Câu hỏi thường gặp
TokPDF có khôi phục được mật khẩu PDF đã quên không?
Mật khẩu của tôi có bị gửi đi đâu không?
Vì sao đồng nghiệp của tôi vẫn sao chép được văn bản từ PDF đã hạn chế?
Đặt mật khẩu có làm thay đổi hình thức của PDF không?
Tôi có thể bảo vệ nhiều PDF cùng lúc không?
Dùng thử ngay
Mở công cụ ngay trong trình duyệt của bạn. Không cần đăng ký.