Προστασία PDF με κωδικό
online.

Να βάλετε κωδικό σε ένα PDF

Οι λόγοι να κλειδώσετε ένα PDF αφορούν συνήθως την απόφαση ποιος επιτρέπεται να το ανοίξει. Ένα υπογεγραμμένο συμβόλαιο πάει μέσω email μέσα από αλυσίδα στην οποία βρίσκεται το προσωπικό τηλέφωνο κάποιου — όποιος προωθήσει το μήνυμα κατά λάθος αργότερα δεν πρέπει να μπορεί να διαβάσει το αρχείο. Ένα ιατρικό αρχείο πρέπει να φύγει από την κλινική σε ένα USB — αν χαθεί, το αρχείο πρέπει να μην διαβάζεται για όποιον το βρει. Φάκελος Δ.Σ. με μη δημόσια νούμερα μοιράζεται με τρεις εξωτερικούς συμβούλους — μόνο αυτοί οι τρεις πρέπει να μπορούν να τον ανοίξουν, ακόμα κι αν το αρχείο επισυναφθεί αργότερα κατά λάθος σε ευρύτερο νήμα. Η εργασία εδώ είναι μικρή και προβλέψιμη: παίρνετε ένα PDF και απαιτείτε κωδικό πριν το ανοίξει οποιοσδήποτε.

Αυτό που λαμβάνετε πίσω είναι πραγματικά κρυπτογραφημένο PDF — όχι περιτύλιγμα «μόνο για ανάγνωση». Κάθε προβολέας (Adobe Reader, Preview στο macOS, ενσωματωμένοι σε Chrome και Edge, οποιοσδήποτε φορητός αναγνώστης) ζητά τον κωδικό πριν εμφανίσει οποιαδήποτε σελίδα. Χωρίς κωδικό το αρχείο είναι μη αναγνώσιμα bytes.

Πόσο γερή είναι η κλειδαριά

Τρεις επιλογές ισχύος:

• AES-256 (προεπιλογή). Σύγχρονο, συνιστώμενο. Το σημερινό πρότυπο κρυπτογράφησης PDF, που χρησιμοποιείται από το Acrobat σε κάθε «high security» preset. Πρακτικά απρόσβλητο χωρίς τον κωδικό — brute-force ισχυρού κωδικού έναντι AES-256 δεν είναι βιώσιμη επίθεση σε καταναλωτικό υλικό. Επιλέξτε αυτό εκτός αν έχετε συγκεκριμένο λόγο μη συμβατότητας.
• AES-128. Παλαιότερο αλλά ακόμη ισχυρό· ορίζεται στο PDF 1.7. Χρησιμοποιήστε το μόνο αν ο αναγνώστης σας είναι πριν το ~2012 και πέφτει στο AES-256.
• RC4 40-bit. Παλαιού τύπου· κρυπτογραφικά αδύναμο — γνωστές επιθέσεις ανακτούν το αρχείο σε λεπτά. Χρησιμοποιήστε μόνο όταν εργάζεστε με ολοκλήρωση (βιομηχανικός σαρωτής, πολύ παλιό αρχειακό σύστημα) που το απαιτεί ρητά. Όχι για πραγματική εμπιστευτικότητα.

Η ισχύς της κρυπτογράφησης είναι μέρος της μορφής αρχείου. Αναγνώστης που δεν μιλά AES-256 δεν θα διαβάσει αρχείο AES-256 καθόλου — θα δείξει «αυτό το PDF δεν μπορεί να ανοίξει». Γι' αυτό υπάρχουν τα επίπεδα: όχι επειδή κάποια είναι «πιο ασφαλή για σημαντικά έγγραφα» και άλλα «λιγότερο», αλλά επειδή η συμβατότητα κλιμακώνεται διαφορετικά.

Πώς λειτουργεί ο κωδικός

Αυτό το εργαλείο χρησιμοποιεί τον ίδιο κωδικό τόσο ως κωδικό ανοίγματος (απαιτείται για προβολή του αρχείου) όσο και ως κωδικό ιδιοκτήτη (απαιτείται για αργότερη αφαίρεση κρυπτογράφησης). Συνειδητή απλούστευση — κρατάμε το UI σε ένα πεδίο. Το PDF τεχνικά υποστηρίζει κωδικούς δύο επιπέδων όπου η προβολή απαιτεί έναν και η επεξεργασία άλλον, αλλά στην πράξη σχεδόν όλα τα πραγματικά κλειδωμένα PDF χρησιμοποιούν έναν μόνο κωδικό, και το δεύτερο επίπεδο δημιουργεί περισσότερη σύγχυση από όση λύνει.

Τα δικαιώματα στο τελικό αρχείο είναι ορθάνοιχτα: όποιος μπορεί να ανοίξει μπορεί επίσης να εκτυπώσει, να αντιγράψει κείμενο, να συμπληρώσει φόρμες και να τροποποιήσει. Η κλειδαριά αφορά την είσοδο, όχι τους περιορισμούς για κάποιον ήδη μέσα με τον κωδικό. Οι σημαίες δικαιωμάτων PDF (no-printing, no-copying κτλ.) είναι μαλακός έλεγχος — οι προβολείς τις τιμούν μόνο κατά σύμβαση, και κάθε εργαλείο ξεκλειδώματος τις αφαιρεί σε δευτερόλεπτα. Δεν προσποιούμαστε ότι είναι πραγματικός έλεγχος, οπότε δεν τις προβάλλουμε σ' αυτή τη ροή.

Επιλογή κωδικού

Η ίδια συμβουλή ισχύει όπως για κάθε κωδικό που προστατεύει πραγματικά δεδομένα:

• Το μήκος μετράει περισσότερο από την πολυπλοκότητα. Μια 16-χάρακτηρη φράση από κοινές λέξεις («σωστά άλογο μπαταρία συνδετήρας») είναι δυσκολότερη σε brute-force από μείγμα συμβόλων 9 χαρακτήρων. Στοχεύστε σε 4+ λέξεις ή 16+ χαρακτήρες.
• Μην επαναχρησιμοποιείτε κωδικό από αλλού. Αν παραβιαστεί το email του παραλήπτη, ο επιτιθέμενος που βρίσκει το αρχείο σας και άλλους κωδικούς σας στο ίδιο μέρος θα τους δοκιμάσει πρώτα σ' αυτό το PDF.
• Στείλτε τον κωδικό από διαφορετικό κανάλι από το αρχείο. Αρχείο από email, κωδικός μέσω signal/SMS/τηλεφώνου. Αν παρακολουθείται το email, ο κωδικός όχι.
• Αποθηκεύστε σε διαχειριστή κωδικών. Αν τον ξεχάσετε, δεν υπάρχει ανάκτηση — το αρχείο μένει μόνιμα μη αναγνώσιμο. Η κρυπτογράφηση PDF δεν έχει διαδρομή «επαναφορά μέσω email».

Πώς φαίνεται το κρυπτογραφημένο αρχείο

Το περιεχόμενο του αρχικού PDF — κείμενο, εικόνες, πεδία φόρμας, σχολιασμοί, σελιδοδείκτες — όλα διατηρούνται μέσω της κρυπτογράφησης. Όταν ο παραλήπτης ανοίξει το αρχείο με τον κωδικό, φαίνεται ακριβώς όπως η μη κρυπτογραφημένη πηγή: ίδιες γραμματοσειρές, διάταξη, επιλέξιμο κείμενο. Τίποτα δεν ραστεροποιείται ούτε ξαναχτίζεται.

Το μέγεθος του αρχείου είναι περίπου ίδιο με την πηγή, πιθανώς λίγα kilobytes μεγαλύτερο λόγω του encryption dictionary. Τα κρυπτογραφημένα PDF δεν μπορούν να τροποποιηθούν από τα περισσότερα άλλα εργαλεία χωρίς ξεκλείδωμα πρώτα — αυτό είναι το ζητούμενο. Για επανεπεξεργασία αργότερα, περάστε το αρχείο μέσω unlock-pdf με τον ίδιο κωδικό.

Τι επιβιώνει και τι όχι

• Όλο το περιεχόμενο σελίδων επιβιώνει. Κείμενο, εικόνες, γραμματοσειρές, διάταξη, σχολιασμοί, πεδία φόρμας, σελιδοδείκτες — διατηρούνται ακριβώς.
• Οι υπάρχουσες ψηφιακές υπογραφές ακυρώνονται. Η κρυπτογράφηση αλλάζει τα bytes του αρχείου· οποιαδήποτε ενσωματωμένη υπογραφή χάνει τη δέσμευση. Αν ένα υπογεγραμμένο έγγραφο χρειάζεται κρυπτογράφηση, ο παραλήπτης πρέπει να επανεπιβεβαιώσει με το αρχικό υπογεγραμμένο αντίγραφο.
• Η υπάρχουσα κρυπτογράφηση αντικαθίσταται. Αν το πηγαίο PDF ήταν ήδη κρυπτογραφημένο (με γνωστό κωδικό), το εργαλείο τον αφαιρεί και εφαρμόζει νέα κρυπτογράφηση με τον δικό σας κωδικό. Για να γίνει αυτό, η πηγή πρέπει να ανοίγει — κρυπτογραφημένα PDF χωρίς γνωστό κωδικό δεν μπορούν να επανακρυπτογραφηθούν.
• Το αρχικό αρχείο μένει άθικτο. Κατεβάζετε ένα νέο κλειδωμένο αρχείο· η πηγή στον δίσκο δεν αλλάζει.

Αν κάτι μοιάζει στραβό

• «Password is required». Το πεδίο κωδικού ήταν κενό. Πληκτρολογήστε έναν και ξαναπροσπαθήστε.
• Ο παραλήπτης λέει «αυτό το PDF δεν ανοίγει». Πιθανώς παλιός αναγνώστης που δεν μιλά AES-256. Ξανατρέξτε με AES-128 (ή RC4 αν είναι πραγματικά πολύ παλιό βιομηχανικό σύστημα).
• «Encrypted PDF can't be modified» αλλού. Λειτουργεί όπως πρέπει. Πρώτα περάστε μέσω unlock-pdf με τον κωδικό, επεξεργαστείτε, μετά ξαναπροστατέψτε.
• Ξεχάσατε τον κωδικό. Καμία ανάκτηση. Η κρυπτογράφηση PDF είναι σκόπιμα μονόδρομη χωρίς το κλειδί. Αν η πηγή είναι ακόμη στον δίσκο σας, ξανακρυπτογραφήστε με νέο κωδικό και διαχειριστή κωδικών.

Πρακτικές σημειώσεις

1. Για έγγραφα που στέλνονται μία φορά και ξεχνιούνται, AES-256 με μακριά τυχαία φράση μέσω του διαχειριστή κωδικών είναι η σωστή απάντηση. Δημιουργήστε, στείλτε αρχείο + κωδικό από ξεχωριστά κανάλια, αρχειοθετήστε και τα δύο στον διαχειριστή.
2. Για έγγραφα που κυκλοφορούν εσωτερικά, σκεφτείτε αν ο κωδικός είναι το σωστό εργαλείο. Μέσα σε οργανισμό, οι έλεγχοι πρόσβασης από την πλευρά της αποθήκευσης (κοινή χρήση Drive, δικαιώματα SharePoint) συνήθως κάνουν χρησιμότερη δουλειά — οι κωδικοί σε PDF που πλέουν σε εισερχόμενα ξεχνιούνται, καταλήγουν σε θέματα email και χάνουν το νόημά τους.
3. Εκτύπωση-και-φωτογράφιση είναι πραγματικός αντίπαλος. Ένα κλειδωμένο PDF σταματά την ψηφιακή προώθηση, αλλά οποιοσδήποτε με τον κωδικό μπορεί να εκτυπώσει και να φωτοτυπήσει. Αν κάποιος πρέπει να διαβάζει αλλά να μην κατέχει ποτέ το αρχείο, αυτό απαιτεί άλλο σύστημα (DRM προβολέας, πλατφόρμα μόνο οθόνης).
4. Το αρχικό αρχείο μένει άθικτο. Κατεβάζετε ένα νέο κλειδωμένο αρχείο· η πηγή στον δίσκο δεν αλλάζει.

Τι συμβαίνει με το αρχείο σας

Η κρυπτογράφηση τρέχει στον φυλλομετρητή σας. Ο κωδικός δεν φεύγει από αυτή την καρτέλα — χρησιμοποιείται τοπικά για να παραχθεί το κλειδί κρυπτογράφησης, και το κλειδί κρυπτογραφεί το αρχείο στη μνήμη. Ανοίξτε τα DevTools και παρακολουθήστε την καρτέλα Network κατά τη λειτουργία — κανένα εξερχόμενο αίτημα με περιεχόμενο αρχείου ή τον κωδικό. Το PDF μένει στον δίσκο· η κλειδωμένη έκδοση είναι μια νέα λήψη δίπλα.