Поставить пароль на PDF

Поставьте пароль на открытие PDF, зашифруйте его AES-256 и задайте, кто сможет печатать, копировать или редактировать документ.

Перетащите файлы сюда

.pdf · до 300 МБ

Выберите файлы

Как поставить пароль

1
Перетащите PDF в окно
Добавьте один документ или до двадцати. Файлы открывает ваш браузер, ничего никуда не отправляется.
2
Дважды введите пароль и выберите права
Второе поле защищает от опечатки, которую вы заметили бы только завтра. Потом решите, останутся ли доступны печать, копирование, редактирование и комментарии после открытия файла.
3
Скачайте зашифрованный файл
Сохраните защищенную копию и поделитесь ею. Пакетная обработка возвращается одним архивом ZIP, каждый файл защищен одним и тем же паролем.

Что делает пароль на открытие

Шифрование здесь не галочка, которую программа чтения может соблюдать или не соблюдать. Весь поток содержимого шифруется AES-256, алгоритмом, который PDF 2.0 определяет как revision 6. Без пароля рендерить нечего: текст страниц, шрифты и изображения лежат на диске как шифртекст. Acrobat, Preview, Chrome, Edge и любая читалка на Android попросят пароль, прежде чем показать хоть строку. То же касается скрипта, который попытается прочитать файл через библиотеку. В этом разница между защищенным документом и документом, который только просит его не трогать.

Права доступа — второй, более мягкий слой

Печать, копирование, редактирование и комментарии хранятся как биты прав рядом с паролем. Корректные программы чтения их соблюдают и отключают соответствующие пункты меню, а сами биты сохраняются при пересылке файла по почте. Но соблюдает их программа чтения, а не криптография. Считайте их понятным сигналом для коллег, а не барьером для того, кто решил их обойти. Надежно держит только пароль на открытие.

Файл и пароль остаются на вашем устройстве

qpdf скомпилирован в WebAssembly и работает внутри этой страницы. Документ читается в память браузера, там же шифруется и сразу отдается обратно как скачиваемый файл. Пароль вводится в форму, которая не делает сетевых запросов, поэтому он никогда не передается, не логируется и не сохраняется. Закройте вкладку — и оба исчезнут.

Частые вопросы

Почему AES-256, а не шифрование 128 бит?

Потому что старые схемы на практике сломаны. RC4 с длиной ключа 40 и 128 бит давно взламывается общедоступными инструментами, а AES-128 в PDF привязан к более слабому выводу ключа. AES-256 с revision 6 — единственный вариант, который имеет смысл предлагать, поэтому здесь он один.

Мой PDF загружается на сервер?

Нет. Движок шифрования — это WebAssembly, который работает в этой вкладке, поэтому документ не покидает ваш компьютер: нет очереди, временной копии и вообще ничего, что потом нужно удалять. То же самое касается введенного вами пароля.

В чем разница между паролем пользователя и владельца?

Пароль пользователя открывает документ: без него файл вообще нельзя прочитать. Пароль владельца управляет только правами, так что открыть файл может любой, но печать или копирование могут быть запрещены. Оставьте поле владельца пустым, и оба пароля будут одинаковыми.

Что будет, если я забуду пароль?

Документ будет потерян. У AES-256 нет черного хода и кода восстановления, а мы принципиально не подбираем и не брутфорсим пароли. Запишите его в менеджер паролей до того, как закроете эту вкладку, и храните исходный незашифрованный файл в надежном месте.

Файл откроется в Acrobat, Preview и на Android?

Да. AES-256 revision 6 входит в стандарт PDF 2.0 и поддерживается Acrobat 9 и новее, Apple Preview, Chrome, Edge, Firefox и распространенными читалками на Android и iOS. Очень старое ПО до 2009 года может его не принять. Это цена сильного шифрования.

Можно потом снять пароль с PDF?

Да, инструментом «Снять пароль с PDF», но только если вы введете пароль сами. Он расшифровывает документ, который вы и так можете открыть, и убирает ограничения на печать и копирование. Забытый пароль он не восстанавливает и не подбирает.

Насколько сильные ограничения на печать и копирование?

Их соблюдает основное ПО для чтения PDF, и так удобно показать коллегам, как можно обращаться с документом. Но это не криптография, поэтому человек с паролем на открытие и подходящим софтом может их обойти. Все, что нельзя показывать посторонним, прячьте за паролем на открытие.