Як захистити PDF паролем: пароль відкриття, права, AES

Формат PDF передбачає два паролі, і більшість плутанини виникає через те, що їх вважають одним. Пароль на відкриття, який у специфікації названо user password, важливий для конфіденційності. Коли його задано, кожна сторінка, зображення, поле форми та вкладення зашифровані, а байти у файлі виглядають як шум, доки хтось не введе пароль. Якщо одержувач перешле файл не тій людині або ноутбук украдуть, нічого не буде розкрито, поки пароль залишається таємним.

Пароль дозволів, який називають owner password, працює інакше. Він дає змогу авторові вимкнути друк, копіювання тексту, заповнення форм, коментування чи редагування сторінок. Документ однаково відкривається без запиту, тож читач бачить кожне слово. Обмеження — це прапорці, збережені у файлі, і дотримуватися їх має програма перегляду. Acrobat, Chrome, Edge, Firefox і Preview їх дотримуються та роблять відповідні пункти меню неактивними. Програма чи бібліотека, що ігнорує прапорці, може друкувати й копіювати, адже вміст від неї ніколи не приховували.

На практиці це дає три комбінації. Лише пароль на відкриття використовуйте для всього приватного: розрахункових листків, податкових декларацій, медичних довідок, договорів на стадії погодження. Лише пароль дозволів — для документів, які мають бути публічними, але які незручно змінювати, наприклад підписаного прайс-листа. Обидва — коли читати файл можуть лише названі особи й редагувати його вони не повинні; зробіть паролі різними, інакше кожен, хто відкриє файл, зможе зняти й обмеження.

Шифрування PDF переглядали кілька разів від першої версії 1994 року, а старіші методи залишаються читабельними для сумісності. 40-бітний ключ RC4 з PDF 1.1 можна підібрати на звичайному комп’ютері, а 128-бітний RC4 з PDF 1.4 використовує шифр, який більше не вважається безпечним. AES-128 з’явився з PDF 1.6 і Acrobat 7. AES-256 прийшов з Acrobat 9, а Acrobat X замінив першу 256-бітну схему Adobe надійнішою перевіркою пароля; саме цю версію зберігає ISO 32000-2, стандарт PDF 2.0, водночас оголошуючи RC4 застарілим.

Майже для всіх вибір простий: AES-256. Його відкривають усі сучасні програми перегляду у Windows, macOS, iOS, Android і в основних браузерах. Переходьте на AES-128 лише тоді, коли конкретний одержувач користується надто старим ПЗ для 256-бітних файлів, наприклад системою документообігу, яку не оновлювали п’ятнадцять років. В Acrobat меню Compatibility робить цей вибір за вас: Acrobat X і новіші означає AES-256, Acrobat 7 і новіші — AES-128, а все старіше — RC4.

Можливо, у вас уже є програма, яка вміє шифрувати PDF. Платні Acrobat Standard і Pro мають найповніші елементи керування, зокрема окремі паролі на відкриття та дозволів і згадане вище меню сумісності. macOS Preview може додати обидва паролі в діалозі експорту; у нових версіях macOS ця опція прихована за кнопкою Permissions, у старіших це єдиний прапорець Encrypt. Word для Windows може зашифрувати PDF під час створення, але лише паролем на відкриття від 6 до 32 символів і без налаштувань дозволів.

Два поширені інструменти взагалі не мають функції пароля. Microsoft Print to PDF, віртуальний принтер, вбудований у Windows 10 і 11, створює незахищений файл без параметрів безпеки, і так само працює пункт Save as PDF у діалозі друку Chrome. Якщо ваш PDF створено в одному з них, зашифруйте його другим кроком. Що б ви не використовували, відкрийте результат і переконайтеся, що він запитує пароль; в Acrobat Reader розділ File > Properties > Security показує метод і дозволи.

На Chromebook, робочому ноутбуці без Acrobat або телефоні те саме зробить інструмент у браузері. Захистіть PDF паролем, завантаживши один файл до 95 MB; UltKit за замовчуванням шифрує його за допомогою AES-256 і видаляє і завантажений файл, і результат через 30 хвилин після обробки. Нічого не потрібно встановлювати й створювати обліковий запис, що важливо на заблокованому офісному комп’ютері.

Спочатку внесіть усі інші зміни. Зашифрований PDF не можна повторно стиснути чи об’єднати без пароля, тож якщо файл завеликий для ліміту електронної пошти, стисніть PDF до захисту. Якщо в ньому є заповнені поля форми, які не повинні змінюватися, також спершу зведіть його. Шифрування додає лише невеликий словник безпеки, тому захищена копія має приблизно той самий розмір, що й оригінал.

Найпоширеніша помилка — надсилати пароль в тому самому листі, що й вкладення, або в другому листі за хвилину. Тоді будь-хто, хто може читати цю скриньку, зокрема той, кому перешлють ланцюжок, отримує обидві половини. Використовуйте інший канал: надішліть файл поштою, а пароль повідомлення, продиктуйте його під час дзвінка або домовтеся особисто. Для регулярного обміну, як-от щомісячні виписки одному клієнтові, один раз домовтеся про правило пароля й ніколи не записуйте його в повідомленні.

Виберіть пароль, який одержувач зможе ввести без помилок. Парольну фразу з чотирьох-п’яти не пов’язаних слів легше продиктувати телефоном, ніж набір символів, і її важче вгадати, ніж ім’я чи дату народження. Уникайте відомостей, які могли б дізнатися колеги одержувача, і не використовуйте повторно власний пароль від пошти чи банку, адже ви збираєтеся поділитися ним з іншою людиною.

Регульовані документи підвищують ставки. Кадрові файли, медичні записи та юридичні папери часто підпадають під правила, як-от HIPAA у США, що називає шифрування захисним заходом для даних про здоров’я, або стаття 32 GDPR, яка згадує шифрування як приклад належного захисту. Пароль на відкриття з AES-256 для вкладення в листі — слушна частина цього, але не все: ваша організація може вимагати захищений портал, журнал того, хто що отримав, або графік зберігання. Перевірте свою політику ще до того, як обирати електронну пошту.

Шифрування захищає файл у стані спокою й під час передачі. Коли потрібна людина його відкриває, вміст з’являється на її екрані, і ніщо у форматі PDF не може завадити знімку екрана, фото монітора на телефон чи розпізнаванню тексту на будь-якому з них. Обмеження друку не діють у програмі, що їх ігнорує, а якщо друк дозволено, друк на віртуальний PDF-принтер може створити незахищену копію. Сприймайте обмеження як люб’язність щодо чесних читачів, а не як захист.

Деякі відомості також видно без пароля. Назва файлу ніколи не шифрується, тож Smith_HIV_results.pdf розкриває те, що ховає зашифрований вміст; називайте чутливі файли нейтрально. Якщо Шифрувати метадані вимкнено, назву, автора й ключові слова може прочитати будь-хто. Тему листа, відправника й одержувача, розмір вкладення та дату бачить кожен поштовий сервер на шляху, а ZIP-архів із шифруванням AES приховує імена файлів лише тоді, коли його формат підтримує їхнє шифрування.

Якщо ви знаєте пароль, зняти його нескладно. Банківську виписку, яку ви відкриваєте щотижня, або документ, який ви самі зашифрували і тепер маєте відредагувати, можна розблокувати відомим вам паролем: введіть його в поле Поточний пароль, натисніть Розблокувати й збережіть незахищену копію в безпечному місці. Щоб змінити пароль, розблокуйте файл і захистіть його знову новим. Опція Видалити лише обмеження знімає заборону на друк і копіювання, залишаючи пароль для відкриття.

Забутий пароль для відкриття — це інша справа, і чесна відповідь коротка. PDF, зашифрований за допомогою AES-256 із надійним паролем, не може відновити ніхто, зокрема й Adobe, бо головного ключа чи «чорного ходу» не існує. Програми для відновлення паролів лише підбирають їх: це працює проти слабких паролів і старих файлів RC4, але не проти довгої парольної фрази. Попросіть пароль або нову копію в відправника, пошукайте правило щодо пароля в листі, з яким прийшов файл, і зберігайте власні оригінали без шифрування в надійному місці.

Пройдіть цей список один раз для кожного документа. Це займає хвилину й охоплює помилки, які найчастіше зводять нанівець надійний захист, від промовистої назви файлу до пароля, що лежить у тій самій поштовій скриньці, що й вкладення.