PDF jelszavas védelme, ingyen
Zárd le a PDF-et AES-256 titkosítással, és állítsd be, mit lehet vele kezdeni. A dokumentum és a jelszó is a böngésződben marad — egyiket sem töltjük fel sehová.
Húzd ide a PDF-et, vagy válassz fájlt
A dokumentum a böngésződben marad — nem töltjük fel sehová.
Egyszerre több PDF-et is behúzhatsz — legfeljebb tízet. Mindegyik ugyanazt a jelszót és ugyanazokat a korlátozásokat kapja, a készeket pedig egy ZIP-ben töltheted le.
Miért a böngészőben?
Amit jelszóval akarsz védeni, az jellemzően szerződés, bérpapír, orvosi lelet vagy személyi okmány másolata. A legtöbb „PDF jelszó" oldal ezeket feltölti egy szerverre, ott titkosítja, és onnan tölti vissza — vagyis a fájl védtelenül átmegy egy idegen gépen, és a jelszó is odaér vele együtt. Ez a lap nem így működik: a titkosítást a böngésződ végzi, a fájl és a jelszó a gépeden marad.
A motor a qpdf, ugyanaz a nyílt forráskódú program, amit a Linux-disztribúciók tizenöt éve szállítanak — WebAssembly-re fordítva. Az első futtatás előtt a böngésződ letölt egy körülbelül 2 MB-os fájlt, utána egy szerződés hosszúságú dokumentum levédése a másodperc töredéke.
Megnyitási jelszó, tulajdonosi jelszó, korlátozások
A PDF kétféle jelszót ismer. A megnyitási jelszó nélkül a dokumentumot egyáltalán nem lehet elolvasni: a tartalom valódi titkosítással, AES-256-tal van lezárva, és a kulcs a jelszóból származik. A tulajdonosi jelszó ezen felül a korlátozásokat oldja fel. Ha csak egy jelszót adsz meg, mindkét szerepet az tölti be.
A három pipa — nyomtatás, másolás, szerkesztés — a korlátozásokat állítja. Fontos tudni, hogy ezeket nem a titkosítás tartatja be, hanem az olvasóprogram jóindulata: egy szabályos Acrobat vagy Preview tiszteletben tartja őket, egy elszánt eszköz nem. A megnyitási jelszó ezzel szemben matematika, nem megállapodás. Ha az a cél, hogy illetéktelen ne olvassa el a fájlt, a jelszó a válasz; ha az, hogy a kollégád ne nyomtassa ki véletlenül, akkor a pipák.
Az AES-256 a PDF 2.0 szabvány titkosítása, és minden 2012 utáni olvasó ismeri. Az AES-128 régebbi programokhoz való; ott a szabvány a jelszóból csak az első 32 bájtot használja, tehát egy hosszú jelmondat nem ér többet egy 32 karakteresnél. AES-256 esetén a felső határ 127 bájt, és ezt az oldal be is tartatja — egy ennél hosszabb jelszóval a fájl olyan lenne, amit maga a titkosító sem tud kinyitni.
Milyen jelszót válassz?
A PDF-titkosítás ereje a jelszón áll vagy bukik. Egy nyolcjegyű dátumot vagy egy szótári szót a mai gépek másodpercek alatt végigpróbálnak, és ezen az AES-256 sem segít. Négy-öt véletlen szó egymás után — „bögre alagút citrom párnahuzat" — egyszerre megjegyezhető és nagyságrendekkel erősebb, mint egy rövid, kicserélt betűkkel teleírt jelszó.
Ha a fájlt el is küldöd valakinek, a jelszót ne ugyanabban a levélben küldd. Egy e-mailben feladott „a jelszó: titok123" pontosan annyira véd, mintha a fájl titkosítatlan lenne. Telefon, üzenetküldő, bármi, ami nem ugyanaz a csatorna.
Gyakori kérdések
Elmentitek a jelszavamat?
Nem, és nem is látjuk. A jelszó a beírás után egyetlen helyre kerül: a böngésződben futó titkosító munkaszálra, ami a művelet végén eldobja. Nem megy hálózatra, nem kerül a webcímbe, nem tároljuk a böngésződben, és az analitikánkban sem jelenik meg semmilyen formában. Amit egy böngésző nem enged megígérni: a JavaScript-szöveget nem lehet felülírni a memóriában, tehát a szemétgyűjtésig ott van a lap memóriájában. Ha ez számít, zárd be a lapot, miután letöltötted a fájlt.
Elfelejtettem a jelszót. Mit tudtok tenni?
Semmit. Nincs nálunk, nincs hozzá tartalék kulcs, és a titkosítás nem visszafejthető. Ez nem a szolgáltatás hiányossága, hanem a lényege. Ezért kéri a lap kétszer a jelszót, és ezért figyelmeztet a letöltés mellett is.
Meg lehet így nyitni a fájlt telefonon?
Igen. Az AES-256 titkosítású PDF-et az iOS és az Android beépített dokumentumnézője, az Acrobat, a Chrome, a Firefox és a Preview is megnyitja — jelszót kérnek, és utána a fájl a szokásos módon olvasható. Nagyon régi programokhoz (Acrobat 9 és korábbi) az AES-128 beállítás való.
Változik a dokumentum tartalma?
Nem. A qpdf a szerkezetet megtartva ír új fájlt: az oldalak, a betűtípusok és a képek ugyanazok maradnak, a szöveg kereshető marad, semmit nem kódolunk újra. A fájlméret pár százalékkal nőhet, mert a titkosított tartalom kicsit rosszabbul tömöríthető.
Le tudom venni később a jelszót?
Igen, ha tudod a jelszót — erre való a jelszó-eltávolító, ugyanígy a böngésződben.