Jak zaheslovat PDF: heslo pro otevření, oprávnění, AES

Formát PDF definuje dvě hesla a většina nejasností vzniká tím, že je lidé považují za jedno. Heslo pro otevření, které specifikace nazývá uživatelské heslo, je to, na kterém záleží kvůli soukromí. Když je nastaveno, každá stránka, obrázek, pole formuláře i příloha jsou zašifrovány a bajty v souboru jsou šum, dokud někdo heslo nezadá. Pokud příjemce přepošle soubor nesprávné osobě nebo vám ukradnou notebook, nic se neprozradí, dokud zůstane heslo tajné.

Heslo pro oprávnění, zvané vlastnické heslo, funguje jinak. Umožňuje autorovi vypnout tisk, kopírování textu, vyplňování formulářů, komentování nebo úpravy stránek. Dokument se přesto otevře bez jakéhokoli dotazu, takže čtenář vidí každé slovo. Omezení jsou příznaky uložené v souboru a je na prohlížeči, zda je respektuje. Acrobat, Chrome, Edge, Firefox i Náhled je respektují a odpovídající položky nabídky zešednou. Prohlížeč nebo knihovna, která příznaky ignoruje, může tisknout i kopírovat, protože obsah jí nikdy skryt nebyl.

V praxi z toho vzniknou tři kombinace. Samotné heslo pro otevření použijte pro vše soukromé: výplatní pásky, daňová přiznání, lékařské zprávy, smlouvy v jednání. Samotné heslo pro oprávnění se hodí pro dokumenty, které mají být veřejné, ale nemají se snadno měnit, například podepsaný ceník. Obě použijte, když smí soubor číst jen určené osoby a nemají ho upravovat, a hesla zvolte různá, jinak může každý, kdo soubor otevře, omezení zrušit.

Šifrování PDF bylo od první verze v roce 1994 několikrát revidováno a starší metody zůstávají čitelné kvůli kompatibilitě. 40bitový klíč RC4 z PDF 1.1 lze prolomit hrubou silou na běžném počítači a 128bitové RC4 z PDF 1.4 používá šifru, která se už nepovažuje za bezpečnou. AES-128 přišlo s PDF 1.6 a Acrobatem 7. AES-256 přinesl Acrobat 9 a Acrobat X nahradil první 256bitové schéma od Adobe silnější kontrolou hesla; právě tuto verzi ponechává norma ISO 32000-2, tedy standard PDF 2.0, a RC4 označuje za zastaralé.

Pro téměř každého je volba jednoduchá: AES-256. Otevře ho každá současná čtečka ve Windows, macOS, iOS, Androidu i v hlavních prohlížečích. K AES-128 přejděte jen tehdy, když konkrétní příjemce používá software příliš starý na 256bitové soubory, například systém správy dokumentů, který se patnáct let neaktualizoval. V Acrobatu tuto volbu provede nabídka Kompatibilita: Acrobat X a novější znamená AES-256, Acrobat 7 a novější znamená AES-128 a cokoli staršího znamená RC4.

Možná už vlastníte software, který PDF zašifruje. Placený Acrobat Standard a Pro mají nejúplnější ovládání, včetně samostatných hesel pro otevření a pro oprávnění a výše popsané nabídky kompatibility. Náhled v macOS umí přidat obě hesla v exportním dialogu; v novějších verzích macOS je volba za tlačítkem Oprávnění, ve starších je to jediné zaškrtávací políčko Zašifrovat. Word pro Windows umí PDF zašifrovat při vytváření, ale jen heslem pro otevření o 6 až 32 znacích a bez nastavení oprávnění.

Dva běžné nástroje nemají funkci hesla vůbec. Microsoft Print to PDF, virtuální tiskárna zabudovaná ve Windows 10 a 11, zapíše nechráněný soubor bez možností zabezpečení a cíl Uložit jako PDF v tiskovém dialogu Chrome je na tom stejně. Pokud vaše PDF vzniklo jedním z nich, zašifrujte ho druhým krokem. Ať použijete cokoli, výsledek jednou otevřete a ověřte, že se ptá na heslo; v Acrobat Readeru zobrazí Soubor > Vlastnosti > Zabezpečení metodu i oprávnění.

Na Chromebooku, pracovním notebooku bez Acrobatu nebo v telefonu odvede stejnou práci nástroj v prohlížeči. Zaheslujte PDF nahráním jednoho souboru do 95 MB; UltKit ho ve výchozím nastavení zašifruje pomocí AES-256 a nahraný soubor i výsledek smaže 30 minut po zpracování. Není nic k instalaci ani účet k vytvoření, což oceníte na zamčeném firemním počítači.

Jiné úpravy proveďte předem. Zašifrované PDF nelze bez hesla znovu zkomprimovat ani spojit, takže pokud je soubor příliš velký pro limit e-mailu, zmenšete PDF před zabezpečením. Pokud obsahuje vyplněné odpovědi formuláře, které se nesmí změnit, nejprve ho také sloučete do jedné vrstvy. Šifrování přidává jen malý slovník zabezpečení, takže chráněná kopie je zhruba stejně velká jako originál.

Nejčastější chybou je poslat heslo ve stejném e-mailu jako přílohu nebo v druhém e-mailu o minutu později. Každý, kdo si přečte schránku, včetně toho, komu se konverzace přepošle, pak má obě poloviny. Použijte jiný kanál: soubor pošlete e-mailem a heslo SMS, nadiktujte ho do telefonu nebo se na něm domluvte osobně. U opakované výměny, například měsíčních výpisů stejnému klientovi, se jednou domluvte na pravidle pro heslo a nikdy ho nepište do zprávy.

Zvolte heslo, které příjemce zadá bez chyb. Heslovou frázi ze čtyř nebo pěti nesouvisejících slov se snáze diktuje po telefonu než řetězec symbolů a hůře se hádá než jméno nebo datum narození. Vyhněte se údajům, které by mohli zjistit kolegové příjemce, a nepoužívejte znovu heslo ke svému e-mailu či bance, protože se chystáte sdílet ho s někým dalším.

U regulovaných dokumentů jsou sázky vyšší. Osobní spisy, zdravotní záznamy a právní listiny často spadají pod pravidla jako HIPAA v USA, které uvádí šifrování jako ochranné opatření pro zdravotní údaje, nebo článek 32 GDPR, který šifrování uvádí jako příklad vhodného zabezpečení. Heslo pro otevření s AES-256 na příloze e-mailu je rozumnou součástí, ale ne celkem: vaše organizace může vyžadovat zabezpečený portál, evidenci, kdo co obdržel, nebo skartační plán. Zkontrolujte svou směrnici dříve, než vůbec zvolíte e-mail.

Šifrování chrání soubor v klidu i při přenosu. Jakmile ho správná osoba otevře, obsah je na její obrazovce a nic ve formátu PDF nezabrání snímku obrazovky, fotce monitoru telefonem ani rozpoznání textu z nich. Omezení tisku nepřežijí v prohlížeči, který je ignoruje, a pokud je tisk povolen, tisk do virtuální PDF tiskárny může vytvořit nechráněnou kopii. Omezení berte jako vstřícnost k poctivým čtenářům, ne jako obranu.

Některé údaje jsou viditelné i bez hesla. Název souboru se nikdy nešifruje, takže Smith_HIV_results.pdf prozradí to, co zašifrovaný obsah skrývá; citlivé soubory pojmenujte neutrálně. Při vypnuté volbě Šifrovat metadata může název, autora a klíčová slova přečíst kdokoli. Předmět e-mailu, odesílatele a příjemce, velikost přílohy i datum vidí každý poštovní server na cestě a archiv ZIP s šifrováním AES skryje názvy souborů, jen pokud jejich šifrování formát podporuje.

Když heslo znáte, jeho odstranění je rutina. Výpis z banky, který otevíráte každý týden, nebo dokument, který jste sami zašifrovali a nyní ho potřebujete upravit, lze odemknout heslem, které znáte: zadejte ho do pole Současné heslo, stiskněte Odemknout a nechráněnou kopii uložte na soukromé místo. Chcete-li heslo změnit, soubor odemkněte a znovu zabezpečte novým heslem. Volba Odstranit pouze omezení zruší limity tisku a kopírování a ponechá heslo pro otevření.

Zapomenuté heslo pro otevření je jiná věc a upřímná odpověď je krátká. PDF zašifrované pomocí AES-256 a silného hesla nemůže obnovit nikdo, ani Adobe, protože neexistuje žádný hlavní klíč ani zadní vrátka. Programy na obnovu hesel fungují jen hádáním, což uspěje u slabých hesel a starých souborů RC4, ale selže u dlouhé heslové fráze. Požádejte odesílatele o heslo nebo novou kopii, hledejte pravidlo pro heslo v e-mailu, který soubor doručil, a vlastní originály uchovávejte nezašifrované na bezpečném místě.

Projděte tento seznam jednou pro každý dokument. Zabere minutu a pokryje chyby, které nejčastěji zruší jinak silné zabezpečení, od prozrazujícího názvu souboru po heslo ve stejné schránce jako příloha.