Защитить PDF

Что делает этот инструмент

Перетащите PDF, введите пароль, скачайте копию, которую без него не открыть. При желании снимите галочки с того, что читателю делать не следует: печать, копирование текста и изображений, редактирование, комментирование и заполнение форм. Можно и вовсе оставить пароль на открытие пустым и ограничить только разрешения — тогда файл открывается свободно, но программы отказываются печатать и копировать из него; так обычно раздают бланки и отчёты. Шифрование — AES-256, самое стойкое из описанных стандартом PDF (PDF 2.0, редакция 6), применяет его QPDF, скомпилированный в WebAssembly.

Поскольку вся операция идёт внутри вашего браузера, документ и введённый пароль никуда не передаются — важное отличие от сайтов с загрузкой, где то самое, что вы хотите сохранить в тайне, только что уехало на сервер вместе с ключом. Всё остальное в файле — страницы, текст, изображения, формы, закладки — сохраняется в точности. На выходе получается стандартный зашифрованный PDF, который открывается в Acrobat, Preview, Chrome, Edge, на телефонах и в любой другой программе с поддержкой AES-256, то есть во всех, выпущенных за последнее десятилетие.

Как пользоваться

Перетащите или выберите PDF. Введите пароль дважды (галочка «Показать пароль» покажет его), снимите галочки с тех разрешений, которые хотите закрыть, и нажмите «Защитить PDF». Скачайте yourfile-protected.pdf и отправляйте; пароль передайте получателю другим каналом — сообщением, звонком — и никогда не в том же письме, что и файл. Строка под настройками сообщает, что именно будет применено; кнопка остаётся неактивной, пока два пароля не совпадут и пока не задано хоть что-то.

Пароль владельца в разделе «Дополнительно» — это то, что понадобится получателю, чтобы позже изменить разрешения; если оставить его пустым, будет сгенерирован случайный, и снять ограничения простым вводом пароля на открытие не получится. Задавайте его сами только в том случае, если хотите позже разблокировать файл, не прибегая к снятию защиты на этом сайте, — которое, зная пароль на открытие, всё равно убирает оба слоя. Готовьте документ заранее: объединение, страницы, подпись и сжатие требуют незашифрованного файла.

Частые сложности

Восстановления не существует. AES-256 с забытым паролем означает, что документ потерян окончательно: храните незащищённый оригинал в надёжном месте, а пароль — в менеджере паролей. Единственная практическая слабость — слабый пароль: восемь символов это минимум, а парольная фраза из нескольких слов лучше. Ограничения разрешений — другое дело: их соблюдают благонамеренные программы, но криптографией они не обеспечены, и любой, у кого есть пароль на открытие, снимет их таким же инструментом, как этот. Используйте их, чтобы обозначить намерение, а не чтобы остановить решительного человека.

Защита не скрывает метаданные: название, автор и число страниц остаются читаемыми для тех, кто посмотрит, а имена файлов, разумеется, видны всем. Некоторые старые программы и отдельные веб-просмотрщики не открывают файлы с AES-256; если получатель сообщает об ошибке, попросите его взять современный браузер или Acrobat Reader. Уже зашифрованный файл на вход не принимается — сначала снимите старый пароль через снятие защиты, затем ставьте новый.

Что именно делает шифрование

Стандарт PDF определяет два пароля. Пользовательский нужен для открытия документа; пароль владельца даёт полные права, включая изменение разрешений. Оба через медленное хеширование со случайной солью превращаются в 256-битный ключ, которым каждая строка и каждый поток в файле шифруются алгоритмом AES в режиме CBC. Без пароля содержимое неотличимо от случайных байтов — поэтому забытый пароль и означает конец. Флаги разрешений хранятся рядом, тоже в зашифрованном виде, и программы проверяют их, прежде чем предложить печать или копирование.

QPDF, используемый здесь движок, — эталонный инструмент, на который опираются многие настольные и серверные продукты; он работает без изменений в WebAssembly в фоновом потоке, поэтому страница остаётся отзывчивой, пока шифруется большой файл. Движок весом 1,3 МБ скачивается один раз при первом использовании и кешируется; после этого страница работает офлайн. Ни файл, ни пароль, ни результат никогда не покидают ваше устройство.

Когда это нужно

Отправка договора, предложения о работе или медицинского заключения по почте. Передача расчётных листков, налоговых деклараций или банковских выписок бухгалтеру или арендодателю. Раздача прайс-листа или учебного материала, который можно смотреть, но не редактировать и не копировать целиком. Защита скана паспорта или удостоверения, который приходится отправлять в сервис. Передача рукописи или дизайн-предложения рецензенту. Хранение личных документов на общем диске или в облачной папке.

Естественный порядок на этом сайте: собрать документ через объединение и страницы, подписать или нанести водяной знак, сжать — и защитить здесь в самую последнюю очередь: всем остальным инструментам нужен незашифрованный файл.

Частые вопросы