Как правильно поставить пароль на PDF перед отправкой по почте

Два пароля для двух разных задач

У PDF может быть пароль пользователя и пароль владельца, и защищают они совершенно разное. Пароль пользователя открывает документ. Без него читать нечего: весь контент зашифрован, а текст страниц, шрифты и изображения лежат на диске в виде шифртекста. Пароль владельца управляет только правами: печатью, копированием, редактированием и комментированием. Файл может иметь один из этих паролей без другого, поэтому одни PDF сразу открываются в любом просмотрщике, но отказываются печататься, а другие без вопросов показывают содержимое, но не дают скопировать абзац в письмо.

Это различие особенно важно в момент, когда вы ставите пароль, потому что тогда и решается, что вы обещаете. Если задача — не дать прочитать конкретное вложение тем, кому его перешлют дальше, работает пароль пользователя в «Поставить пароль». Если задача — сказать коллеге «пожалуйста, не редактируй это», но оставить документ доступным для чтения всем, достаточно пароля владельца с ограниченными правами. Это более мягкий и подходящий инструмент.

Что держит защиту, а что только вежливая просьба

Современная защита паролем в PDF шифрует весь документ по AES-256 с ревизией 6. Это самый сильный вариант, описанный в PDF 2.0. Любой распространенный просмотрщик (Acrobat, Preview, Chrome, Edge, встроенные средства Android и iOS) откажется показать хоть одну строку без правильного пароля. То же самое сделает любой скрипт или библиотека, которые попытаются разобрать файл. Это настоящая защита: запасных входов нет, и прочитать содержимое без пароля невозможно.

Биты прав — это другое обещание. Они хранятся рядом с паролем и уважаются «правильными» просмотрщиками, которые по запросу отключают печать или копирование. Но их выполняет добросовестность программы, а не математика, поэтому человек с паролем для открытия и подходящими инструментами может обойти такие ограничения. Относитесь к правам как к ясному сигналу коллеге, а не как к препятствию для того, кто всерьез хочет их обойти.

Перед отправкой проверьте, что именно вы защищаете

Пароль полезен ровно настолько, насколько он мешает тому, от чего вы хотите защититься. Пароль на открытие не дает прочитать документ тем, кому письмо перешлют, а также если файл потеряется по пути или слишком долго пролежит в общей почте. Это покрывает большую часть опасений, когда по email отправляют договор или расчетный лист. Но оно никак не влияет на метаданные в том же файле: имя автора, программа, которая его создала, и дата создания шифруются вместе с документом, но остаются нетронутыми и становятся видны сразу после открытия файла с правильным паролем. Если метаданные сами по себе чувствительны, займитесь ими отдельно в «Удалить метаданные PDF» до того, как ставить пароль.

Что будет, если пароль забудется

У AES-256 по определению нет запасного входа и кода для восстановления. Не существует сервиса, включая наш, который подберет вам настоящий пароль. Инструмент, который «восстанавливает забытые пароли», автоматически становится инструментом для вскрытия чужих документов. Выход простой: запишите пароль в менеджер паролей, а не на стикер, сразу как только задали его. И сохраните незашифрованную копию исходного файла в безопасном месте, пока зашифрованный выполняет свою задачу. Когда исчезают и зашифрованная, и исходная копия, исчезает и сам документ.

Как правильно снять пароль

С документа, который вы можете открыть, потому что знаете пароль, шифрование снимается полностью и без потерь в «Снять пароль». Количество страниц, их порядок, текстовый слой, закладки, ссылки и поля форм сохраняются, потому что заново записывается только слой шифрования. Это работает только тогда, когда вы сами вводите пароль. Угадывания или перебора здесь намеренно нет, и три неверных попытки подряд приостанавливают форму на полминуты, а не превращают ее в инструмент взлома. Частый сценарий — снять пароль, чтобы отредактировать файл или пропустить его через «Сжать PDF», а потом снова поставить свежий пароль перед отправкой.