Захистити PDF паролем
онлайн.

Поставити пароль на PDF

Причини запирати PDF зазвичай про рішення, кому дозволено його відкрити. Підписаний договір іде поштою через ланцюг, у якому чийсь особистий телефон — випадково переславши лист, ніхто не повинен зуміти прочитати файл. Медична картка їде з клініки на флешці — якщо її загублять, файл має бути нечитаним для того, хто знайде. Пакет правління з непублічними цифрами розсилається трьом зовнішнім консультантам — відкрити мають тільки ці троє, навіть якщо файл згодом помилково потрапить до ширшого треду. Завдання тут маленьке і передбачуване: взяти PDF і вимагати пароль перед тим, як хтось його відкриє.

Те, що ви отримуєте назад — справжній зашифрований PDF, а не «view-only» обгортка. Будь-який переглядач (Adobe Reader, Preview на macOS, вбудовані в Chrome і Edge, будь-який мобільний ридер) попросить пароль до показу будь-якої сторінки. Без пароля файл — нечитані байти.

Наскільки міцний замок

Три варіанти стійкості:

• AES-256 (за замовчуванням). Сучасний, рекомендований. Поточний стандарт PDF-шифрування, використовується Acrobat у будь-якому «high security» пресеті. Практично невзламний без пароля — брутфорс міцного пароля проти AES-256 на споживчому залізі нереалістичний. Обирайте цей, якщо немає специфічної причини несумісності.
• AES-128. Старіший, але все ще міцний; визначений у PDF 1.7. Використовуйте, тільки якщо ваш ридер старший за ~2012 рік і спотикається на AES-256.
• RC4 40-біт. Успадкований; криптографічно слабкий — відомі атаки відновлюють файл за хвилини. Використовуйте лише при роботі з інтеграцією (промисловий сканер, дуже стара архівна система), яка прямо цього вимагає. Не використовуйте для реальної конфіденційності.

Стійкість шифрування — частина формату файлу. Ридер, що не розуміє AES-256, не прочитає AES-256-файл взагалі — покаже «не вдається відкрити». Тому рівні й існують: не «одні безпечніші для важливих документів, інші менше», а тому що сумісність масштабується інакше.

Як працює пароль

Цей інструмент використовує один і той самий пароль і для open password (потрібен для перегляду), і для owner password (потрібен для подальшого зняття захисту). Свідоме спрощення — лишаємо UI з одним полем. PDF технічно підтримує дворівневі паролі, де перегляд вимагає одного, а редагування іншого, але на практиці майже всі реальні запаролені PDF використовують один пароль, а другий рівень створює більше плутанини, ніж розв'язує.

Дозволи на підсумковому файлі виставлені широко відкритими: хто зміг відкрити — може також друкувати, копіювати текст, заповнювати форми і модифікувати. Замок — про вхід, а не про обмеження для того, хто вже всередині з паролем. PDF-прапорці дозволів (no-printing, no-copying тощо) — мʼякий контроль: переглядачі поважають їх лише за домовленістю, і будь-який unlock-інструмент знімає їх за секунди. Ми не вдаємо, що це реальний контроль, тому не виводимо їх у цьому потоці.

Вибір пароля

Порада та сама, що для будь-якого пароля, що захищає реальні дані:

• Довжина важливіша за складність. 16-символьна парольна фраза зі звичайних слів («правильно кінь батарея скоба») важча в брутфорсі, ніж 9-символьний мікс символів. Цільтесь у 4+ слова або 16+ символів.
• Не використовуйте пароль звідкись ще. Якщо пошту отримувача зламають, атакувальник, який знайшов ваш файл і ваші інші паролі в одному місці, спробує їх на цьому PDF в першу чергу.
• Надсилайте пароль іншим каналом, ніж файл. Файл поштою, пароль через signal/SMS/дзвінок. Якщо пошту перехопили, пароль — ні.
• Збережіть у менеджері паролів. Якщо забудете, відновлення немає — файл назавжди нечитаний. PDF-шифрування не має «скидання поштою».

Як виглядає зашифрований файл

Вміст початкового PDF — текст, зображення, поля форм, анотації, закладки — все зберігається при шифруванні. Коли отримувач відкриває файл паролем, він виглядає рівно як незашифроване джерело: ті самі шрифти, верстка, вибирний текст. Нічого не растеризується і не перебудовується.

Розмір файлу приблизно той самий, що в джерела, можливо на кілька кілобайтів більший через encryption dictionary. Зашифровані PDF не модифікуються більшістю інших інструментів без розблокування — у цьому суть. Щоб переробити пізніше, проженіть файл через unlock-pdf з тим самим паролем.

Що переживе операцію, а що ні

• Весь вміст сторінок переживає. Текст, зображення, шрифти, верстка, анотації, поля форм, закладки — зберігаються точно.
• Наявні цифрові підписи анулюються. Шифрування змінює байти файлу; будь-який вбудований підпис втрачає звʼязок. Якщо підписаний документ потрібно зашифрувати, отримувачу варто перевірити з оригінальною підписаною копією.
• Наявне шифрування замінюється. Якщо вихідний PDF уже був зашифрований (з відомим паролем), інструмент знімає його і застосовує нове шифрування з вашим паролем. Для цього джерело має відкриватися — зашифровані PDF без відомого пароля повторно зашифрувати не можна.
• Початковий файл лишається недоторканим. Завантажується новий запаролений файл; джерело на диску не змінюється.

Якщо щось виглядає не так

• «Password is required». Поле пароля було порожнім. Введіть пароль і повторіть.
• Отримувач пише «PDF не відкривається». Імовірно, старий ридер, що не розуміє AES-256. Перезапустіть з AES-128 (або RC4, якщо це зовсім стара промислова система).
• «Encrypted PDF can't be modified» в іншому інструменті. Так і задумано. Спершу проженіть через unlock-pdf з паролем, відредагуйте, потім перешифруйте.
• Ви забули пароль. Відновлення немає. PDF-шифрування навмисне одностороннє без ключа. Якщо джерело все ще на диску, перешифруйте з новим паролем і збережіть у менеджері паролів.

Практичні нотатки

1. Для документів, надісланих одного разу й забутих, AES-256 із довгою випадковою парольною фразою через менеджер паролів — правильна відповідь. Згенеруйте, надішліть файл + пароль різними каналами, заархівуйте обидва в менеджері.
2. Для документів, що ходять усередині організації, подумайте, чи саме пароль тут потрібен. Усередині компанії контроль доступу на боці сховища (sharing у Drive, права в SharePoint) зазвичай працює корисніше — паролі на PDF, що гуляють по вхідних, забуваються, пишуться у темах листів і втрачають сенс.
3. Роздрукувати-і-сфоткати — реальний противник. Запаролений PDF зупиняє цифрове пересилання, але будь-хто з паролем може роздрукувати і сфотографувати. Якщо комусь потрібно читати, але ніколи не володіти файлом — це інша система (DRM-переглядач, screen-only платформа).
4. Початковий файл лишається недоторканим. Завантажується новий запаролений файл; джерело на диску не змінюється.

Що відбувається з вашим файлом

Шифрування працює в браузері. Пароль не покидає цю вкладку — з нього локально виводиться ключ шифрування, і цей ключ шифрує файл у памʼяті. Відкрийте DevTools і спостерігайте вкладку Network під час операції — жодних вихідних запитів із вмістом файлу чи паролем. PDF лишається на диску; запаролена версія — це нове завантаження поруч.