Ako zaheslovať PDF: heslo na otvorenie, oprávnenia, AES

Formát PDF definuje dve heslá a väčšina nejasností vzniká tým, že sa považujú za jedno. Heslo na otvorenie, ktoré špecifikácia nazýva user password, je to, na ktorom pre súkromie záleží. Keď je nastavené, každá strana, obrázok, pole formulára aj príloha sú zašifrované a bajty v súbore sú len šum, kým niekto heslo nezadá. Príjemca, ktorý súbor preposlal nesprávnej osobe, alebo ukradnutý notebook nič neprezradia, pokiaľ heslo zostane tajné.

Heslo pre oprávnenia, nazývané owner password, funguje inak. Autor ním môže vypnúť tlač, kopírovanie textu, vypĺňanie formulárov, komentovanie alebo úpravu strán. Dokument sa stále otvorí bez akejkoľvek výzvy, takže čitateľ vidí každé slovo. Obmedzenia sú príznaky uložené v súbore a ich rešpektovanie závisí od prehliadača. Acrobat, Chrome, Edge, Firefox aj Preview ich rešpektujú a príslušné položky ponuky zosivejú. Prehliadač alebo knižnica, ktoré príznaky ignorujú, môžu tlačiť a kopírovať aj tak, pretože obsah pred nimi nikdy skrytý nebol.

V praxi z toho vzniknú tri kombinácie. Samotné heslo na otvorenie použite pre všetko súkromné: výplatné pásky, daňové priznania, lekárske správy, zmluvy v rokovaní. Samotné heslo pre oprávnenia použite pre dokumenty, ktoré majú byť verejné, ale ťažko sa upravujú, napríklad podpísaný cenník. Obe použite, keď môžu súbor čítať len určité osoby a nemajú ho môcť upravovať; obe heslá nech sú rôzne, inak môže obmedzenia zrušiť každý, kto súbor otvorí.

Šifrovanie PDF sa od prvej verzie z roku 1994 niekoľkokrát upravovalo a staršie metódy zostávajú čitateľné kvôli kompatibilite. 40-bitový kľúč RC4 z PDF 1.1 sa dá prelomiť hrubou silou na bežnom počítači a 128-bitový RC4 z PDF 1.4 používa šifru, ktorá sa už nepovažuje za bezpečnú. AES-128 prišlo s PDF 1.6 a Acrobatom 7. AES-256 prišlo s Acrobatom 9 a Acrobat X nahradil prvú 256-bitovú schému od Adobe silnejšou kontrolou hesla; práve túto verziu ponecháva ISO 32000-2, štandard PDF 2.0, a RC4 označuje za zastarané.

Pre takmer všetkých je voľba jednoduchá: AES-256. Otvorí ho každý súčasný prehliadač na Windows, macOS, iOS, Androide aj vo veľkých internetových prehliadačoch. K AES-128 prejdite len vtedy, keď konkrétny príjemca používa softvér príliš starý na 256-bitové súbory, napríklad systém na správu dokumentov, ktorý sa pätnásť rokov neaktualizoval. V Acrobate túto voľbu urobí ponuka Compatibility: Acrobat X a novší znamená AES-256, Acrobat 7 a novší znamená AES-128 a čokoľvek staršie znamená RC4.

Možno už vlastníte softvér, ktorý vie PDF zašifrovať. Platené Acrobat Standard a Pro majú najkompletnejšie ovládanie vrátane samostatných hesiel na otvorenie a pre oprávnenia a ponuky kompatibility opísanej vyššie. Preview v macOS vie pridať obe heslá v exportnom dialógu; v novších verziách macOS je táto možnosť za tlačidlom Permissions, v starších je to jediné políčko Encrypt. Word pre Windows vie PDF zašifrovať pri jeho vytváraní, ale len heslom na otvorenie s 6 až 32 znakmi a bez nastavenia oprávnení.

Dva bežné nástroje nemajú funkciu hesla vôbec. Microsoft Print to PDF, virtuálna tlačiareň vstavaná vo Windows 10 a 11, zapíše nechránený súbor bez možností zabezpečenia a to isté platí pre cieľ Save as PDF v tlačovom dialógu Chrome. Ak vaše PDF pochádza z niektorého z nich, zašifrujte ho v druhom kroku. Nech použijete čokoľvek, výsledok raz otvorte a overte, že žiada heslo; v Acrobat Reader zobrazuje metódu a oprávnenia File > Properties > Security.

Na Chromebooku, pracovnom notebooku bez Acrobatu alebo na telefóne urobí rovnakú prácu nástroj v prehliadači. Zaheslujte PDF nahratím jedného súboru do 95 MB; UltKit ho predvolene zašifruje pomocou AES-256 a nahratý súbor aj výsledok vymaže 30 minút po spracovaní. Nič sa neinštaluje a nemusíte si vytvárať účet, čo oceníte na uzamknutom firemnom počítači.

Ostatné úpravy urobte najprv. Zašifrované PDF sa bez hesla nedá znova skomprimovať ani spojiť, takže ak je súbor príliš veľký na limit e-mailu, skomprimujte PDF pred zaheslovaním. Ak obsahuje vyplnené odpovede vo formulári, ktoré sa nesmú zmeniť, najprv ho aj sploštite. Šifrovanie pridáva len malý slovník zabezpečenia, takže chránená kópia má približne rovnakú veľkosť ako originál.

Najčastejšou chybou je poslať heslo v tom istom e-maile ako prílohu alebo v druhom e-maile o minútu neskôr. Ktokoľvek, kto vie čítať danú schránku, vrátane toho, kto vlákno preposiela, potom má obe polovice. Použite iný kanál: súbor pošlite e-mailom a heslo SMS-kou, prečítajte ho počas hovoru alebo sa naň dohodnite osobne. Pri opakovanej výmene, napríklad mesačných výpisoch pre toho istého klienta, sa raz dohodnite na pravidle pre heslo a nikdy ho do správy nepíšte.

Zvoľte heslo, ktoré príjemca dokáže napísať bez chýb. Prístupovú frázu zo štyroch či piatich nesúvisiacich slov je jednoduchšie nadiktovať po telefóne než reťazec symbolov a zároveň sa horšie hádá než meno či dátum narodenia. Vyhnite sa údajom, ktoré môžu kolegovia príjemcu zistiť, a nepoužívajte znova heslo od vlastného e-mailu či banky, pretože ho idete zdieľať s niekým iným.

Regulované dokumenty zvyšujú stávky. Personálne spisy, zdravotné záznamy a právne dokumenty často spadajú pod predpisy ako HIPAA v USA, ktorá uvádza šifrovanie ako ochranné opatrenie pre zdravotné údaje, alebo článok 32 GDPR, ktorý šifrovanie uvádza ako príklad primeraného zabezpečenia. Heslo na otvorenie s AES-256 na prílohe e-mailu je rozumnou súčasťou, nie však celkom: vaša organizácia môže vyžadovať zabezpečený portál, zaznamenávanie, kto čo dostal, alebo plán uchovávania. Pred voľbou e-mailu skontrolujte svoju politiku.

Šifrovanie chráni súbor v pokoji aj počas prenosu. Keď správna osoba súbor otvorí, obsah je na jej obrazovke a nič vo formáte PDF nezabráni snímke obrazovky, fotke monitora telefónom ani rozpoznávaniu textu nad ktoroukoľvek z nich. Obmedzenia tlače neprežijú prehliadač, ktorý ich ignoruje, a ak je tlač povolená, tlač na virtuálnu tlačiareň PDF môže vytvoriť nechránenú kópiu. Obmedzenia berte ako zdvorilosť voči poctivým čitateľom, nie ako obranu.

Niektoré údaje sú viditeľné aj bez hesla. Názov súboru sa nikdy nešifruje, takže Smith_HIV_results.pdf prezradí to, čo zašifrovaný obsah skrýva; citlivé súbory pomenúvajte neutrálne. Pri vypnutom Encrypt metadata môže názov, autora a kľúčové slová prečítať ktokoľvek. Predmet e-mailu, odosielateľ a príjemca, veľkosť prílohy aj dátum vidí každý poštový server na ceste a archív ZIP so šifrovaním AES skryje názvy súborov, len ak ich jeho formát vie šifrovať.

Keď heslo poznáte, jeho odstránenie je rutina. Bankový výpis, ktorý otvárate každý týždeň, alebo dokument, ktorý ste zašifrovali sami a teraz ho potrebujete upraviť, môžete odomknúť heslom, ktoré poznáte: zadajte ho do poľa Aktuálne heslo, stlačte Odomknúť a nechránenú kópiu uložte na súkromné miesto. Ak chcete heslo zmeniť, súbor odomknite a znova ho zaheslujte novým. Odstrániť iba obmedzenia zruší obmedzenia tlače a kopírovania a heslo na otvorenie ponechá.

Zabudnuté heslo na otvorenie je iná vec a úprimná odpoveď je krátka. PDF zašifrované pomocou AES-256 a silného hesla nedokáže obnoviť nikto, ani Adobe, pretože neexistuje hlavný kľúč ani zadná vrátka. Programy na obnovu hesiel fungujú len hádaním, čo uspeje pri slabých heslách a starých súboroch RC4, no zlyhá pri dlhej prístupovej fráze. Požiadajte odosielateľa o heslo alebo novú kópiu, hľadajte pravidlo pre heslo v e-maile, ktorým súbor prišiel, a vlastné originály majte nezašifrované na bezpečnom mieste.

Tento zoznam prejdite raz pri každom dokumente. Zaberie minútu a pokrýva chyby, ktoré najčastejšie zničia inak silné zabezpečenie, od prezrádzajúceho názvu súboru po heslo v tej istej schránke ako príloha.