Как защитить PDF паролем: пароль на открытие, права, AES

В формате PDF предусмотрены два пароля, и большая часть путаницы возникает из-за того, что их считают одним. Пароль на открытие (в спецификации он называется пользовательским) важен для конфиденциальности. Если он задан, зашифрованы все страницы, изображения, поля форм и вложения, и до ввода пароля содержимое файла представляет собой набор случайных байтов. Если получатель перешлёт файл не тому человеку или ноутбук украдут, ничего не будет раскрыто, пока пароль остаётся в тайне.

Пароль разрешений, он же пароль владельца, работает иначе. Он позволяет автору отключить печать, копирование текста, заполнение форм, комментирование или редактирование страниц. Документ при этом открывается без запроса пароля, и читатель видит каждое слово. Ограничения — это флаги, сохранённые в файле, и их соблюдение зависит от программы просмотра. Acrobat, Chrome, Edge, Firefox и Preview их соблюдают и делают соответствующие пункты меню неактивными. Программа или библиотека, которая игнорирует флаги, всё равно сможет печатать и копировать, ведь содержимое от неё никогда не скрывалось.

На практике получается три сочетания. Только пароль на открытие подходит для всего личного: расчётных листков, налоговых деклараций, медицинских заключений, договоров на стадии согласования. Только пароль разрешений нужен для документов, которые должны быть общедоступными, но неудобными для изменения, например подписанного прайс-листа. Оба пароля нужны, когда читать файл могут только определённые люди и редактировать его им нельзя; при этом пароли должны быть разными, иначе любой, кто может открыть файл, снимет и ограничения.

Шифрование PDF пересматривалось несколько раз с момента выхода первой версии в 1994 году, а старые методы остаются читаемыми ради совместимости. 40-битный ключ RC4 из PDF 1.1 можно подобрать на обычном компьютере, а 128-битный RC4 из PDF 1.4 использует шифр, который больше не считается надёжным. AES-128 появился в PDF 1.6 и Acrobat 7. AES-256 пришёл с Acrobat 9, а в Acrobat X первая 256-битная схема Adobe была заменена более надёжной проверкой пароля; именно эту версию сохраняет ISO 32000-2, стандарт PDF 2.0, признавая RC4 устаревшим.

Почти всегда выбор прост: AES-256. Его открывают все современные программы для Windows, macOS, iOS, Android и основные браузеры. К AES-128 стоит переходить, только если у конкретного получателя слишком старое ПО для 256-битных файлов, например система документооборота, которую не обновляли пятнадцать лет. В Acrobat этот выбор делает меню Совместимость: Acrobat X и новее означает AES-256, Acrobat 7 и новее — AES-128, всё более старое — RC4.

Возможно, на вашем компьютере уже есть программа, способная зашифровать PDF. Платные Acrobat Standard и Pro предлагают самые полные настройки, включая отдельные пароли на открытие и разрешений и меню совместимости, описанное выше. Preview в macOS умеет добавлять оба пароля в окне экспорта; в новых версиях macOS эта возможность скрыта за кнопкой Разрешения, в старых — это один флажок Зашифровать. Word для Windows может зашифровать PDF при создании, но только паролем на открытие длиной от 6 до 32 символов и без настроек разрешений.

У двух распространённых инструментов функции пароля нет вообще. Microsoft Print to PDF, виртуальный принтер в Windows 10 и 11, создаёт незащищённый файл без параметров безопасности, и «Сохранить как PDF» в диалоге печати Chrome работает так же. Если ваш PDF создан одним из них, зашифруйте его отдельным шагом. Чем бы вы ни пользовались, откройте результат и убедитесь, что запрашивается пароль; в Acrobat Reader «Файл» > «Свойства» > «Защита» показывает метод и разрешения.

На Chromebook, рабочем ноутбуке без Acrobat или на телефоне ту же задачу решает браузерный инструмент. Поставьте пароль на PDF, загрузив один файл размером до 95 MB; UltKit по умолчанию шифрует его с помощью AES-256 и удаляет и загруженный файл, и результат через 30 минут после обработки. Ничего устанавливать и регистрироваться не нужно, что важно на закрытом офисном компьютере.

Сначала внесите все остальные правки. Зашифрованный PDF нельзя повторно сжать или объединить без пароля, поэтому, если файл слишком велик для лимита почты, сожмите PDF до установки защиты. Если в нём заполненные поля форм, которые нельзя менять, сначала сведите и их. Шифрование добавляет лишь небольшой словарь безопасности, поэтому защищённая копия почти не отличается по размеру от оригинала.

Самая частая ошибка — отправить пароль в том же письме, что и вложение, или во втором письме через минуту. Тогда любой, кто может читать этот ящик, в том числе тот, кому переслали переписку, получает обе половины. Используйте другой канал: отправьте файл по почте, а пароль — сообщением, продиктуйте его по телефону или договоритесь лично. При регулярном обмене, например ежемесячными выписками одному клиенту, один раз договоритесь о правиле составления пароля и не пишите его в сообщении.

Выберите пароль, который получатель сможет ввести без ошибок. Парольную фразу из четырёх-пяти не связанных слов проще продиктовать по телефону, чем набор символов, и угадать её сложнее, чем имя или дату рождения. Не используйте сведения, которые могут узнать коллеги получателя, и не берите пароль от собственной почты или банка, ведь вы собираетесь поделиться им с другим человеком.

Документы, на которые распространяются нормативные требования, повышают ставки. Кадровые файлы, медицинские карты и юридические бумаги часто подпадают под такие правила, как HIPAA в США, где шифрование названо мерой защиты медицинских данных, или статья 32 GDPR, где шифрование приведено как пример надлежащей безопасности. Пароль на открытие с AES-256 для вложения в письме — разумная часть такой защиты, но не вся она: ваша организация может требовать защищённый портал, журнал того, кто что получил, или график хранения. Прежде чем выбирать почту, проверьте свою политику.

Шифрование защищает файл при хранении и передаче. Когда нужный человек открывает его, содержимое оказывается на его экране, и ничто в формате PDF не помешает сделать скриншот, снять монитор на телефон или запустить распознавание текста по любому из этих снимков. Ограничения на печать не действуют в программе, которая их игнорирует, а если печать разрешена, печать на виртуальный PDF-принтер может создать незащищённую копию. Считайте ограничения любезностью по отношению к добросовестным читателям, а не защитой.

Некоторые сведения видны и без пароля. Имя файла никогда не шифруется, поэтому Smith_HIV_results.pdf выдаёт то, что скрывает зашифрованное содержимое; называйте конфиденциальные файлы нейтрально. Если Шифровать метаданные выключено, название, автора и ключевые слова может прочитать любой. Тема письма, отправитель и получатель, размер вложения и дата видны всем почтовым серверам по пути, а ZIP-архив с шифрованием AES скрывает имена файлов, только если его формат поддерживает их шифрование.

Если вы знаете пароль, снять его несложно. Банковскую выписку, которую вы открываете каждую неделю, или документ, который вы сами зашифровали и теперь хотите отредактировать, можно разблокировать известным вам паролем: введите его в поле Текущий пароль, нажмите Разблокировать и сохраните копию без защиты в надежном месте. Чтобы сменить пароль, снимите защиту с файла и поставьте новый пароль. Режим Снять только ограничения убирает запреты на печать и копирование, а пароль на открытие остаётся.

Забытый пароль на открытие — другое дело, и ответ здесь короткий. PDF, зашифрованный с помощью AES-256 и надёжного пароля, не сможет восстановить никто, включая Adobe: мастер-ключа или «чёрного хода» не существует. Программы для восстановления паролей работают только перебором: он удаётся со слабыми паролями и старыми файлами RC4 и не удаётся с длинной парольной фразой. Попросите у отправителя пароль или новую копию файла, поищите правило составления пароля в письме, с которым пришёл файл, и храните собственные оригиналы без шифрования в надёжном месте.

Пройдитесь по этому списку для каждого документа. Это займёт минуту и поможет избежать ошибок, которые чаще всего сводят на нет надёжную защиту: от выдающего содержимое имени файла до пароля, лежащего в том же письме, что и вложение.