Kako zaštititi PDF lozinkom bez prijenosa

  1. Otvorite svoj PDF. Odaberite datoteku ili je ispustite bilo gdje na stranici. Učitava se u memoriju Vašeg preglednika i nikad se ne šalje ni na jedan poslužitelj.
  2. Postavite lozinku. Upišite je dva puta. Mjerač jačine razumljivim jezikom kaže bi li izdržala — šest malih slova padne za sekunde; kratka fraza izdrži.
  3. Šifrirajte i provjerite. Datoteka se šifrira s AES-256 na Vašem uređaju, zatim alat odmah ponovno otvara vlastiti izlaz: jedna provjera potvrđuje da je Vaša lozinka otvara, druga potvrđuje da je bez lozinke ne otvara.
  4. Preuzmite i pohranite lozinku. Po želji preimenujte i preuzmite. Čuvajte lozinku negdje sigurno — nema oporavka, i upravo to čini zaštitu stvarnom.

Što radi

  • AES-256 enkripcija — isti standard koji koriste banke i vlade, pokreće se u Vašem pregledniku
  • Provjerava vlastiti izlaz: otvara ga Vašom lozinkom, potvrđuje da odbija bez nje
  • Mjerač jačine lozinke uživo s razumljivim oznakama, i provjera podudaranja
  • Način otključavanja uklanja lozinku iz PDF-a koji već možete otvoriti
  • Neobavezna lozinka vlasnika i oznake dopuštenja, pošteno objašnjene
  • Datoteka i lozinka nikad ne napuštaju Vaš uređaj

Što ovaj alat radi

Šifrira PDF s AES-256 tako da je za otvaranje datoteke potrebna lozinka — i cijeli posao obavlja unutar Vašeg preglednika. Pokreće ga open-source ogranak pdf-lib; Vaša se datoteka učitava u memoriju, šifrira na Vašem uređaju i preuzima natrag. Radi i obrnuto: dajte mu zaštićen PDF i njegovu lozinku, a on stvara otključanu kopiju.

Dokaz, ne obećanje

Većina alata kaže „Vaša je datoteka sada zaštićena” i tu stane. Ovaj odmah dvaput ponovno otvara vlastiti izlaz: jednom s Vašom lozinkom, očekujući uspjeh, i jednom bez ikakve lozinke, očekujući odbijanje. Oba rezultata prikazuju se kao provjere prije nego preuzmete datoteku. Da provjera ikad ne uspije, alat bi Vam rekao da ne vjerujete izlazu — to je smisao njezinog pokretanja.

Zašto je „bez prijenosa” ovdje važnije nego bilo gdje

Razmislite što radite kad koristite internetsku stranicu za „zaštitu PDF-a”: prenosite točno onaj dokument koji smatrate dovoljno osjetljivim za šifriranje, zajedno s lozinkom, na poslužitelj nepoznate osobe. To je najmanje logično mjesto za ovaj posao. Enkripcija na strani klijenta uklanja tu proturječnost — tajna nikad ne postoji nigdje osim na Vašem uređaju.

Lozinka je zaštita

AES-256 nije slaba točka; Vaša lozinka jest. Šest malih slova padne pred prijenosnim računalom za sekunde. Kratka fraza nepovezanih riječi — ispravna-baterija-limun — izdrži stoljećima. Mjerač uživo ispod polja lozinke to prevodi razumljivim jezikom dok tipkate, a drugo polje hvata pogreške u tipkanju, jer pogreška u lozinci enkripcije ne stvara pogrešku kasnije. Stvara zaključanu datoteku.

Iskrena ograničenja

Nema oporavka lozinke, namjerno — svatko tko bi je mogao oporaviti mogao bi i provaliti. Oznake dopuštenja (bez ispisa, bez kopiranja) poštuju aplikacije za čitanje, ali ih enkripcija ne provodi, pa ih alat opisuje kao zahtjeve, ne jamstva. A ako Vam zaštićena datoteka treba i manja ili prikrivena, to učinite prvo — enkripcija je zadnji korak, ne prvi.

Kako zaštititi PDF lozinkom na Macu

Za zaštitu PDF-a lozinkom na Macu, Preview je dovoljan za osnovni slučaj. Otvorite PDF, odaberite File → Export…, označite Encrypt, upišite lozinku dva puta i spremite. Novije verzije macOS-a nude i File → Edit Permissions…, gdje u jednom prozoru postavljate lozinku za otvaranje, lozinku vlasnika i uobičajene oznake za ispis i kopiranje. U oba slučaja zadržite original i spremite zaštićenu kopiju pod novim nazivom.

Jedno što Vam Preview ne kaže: jačina njegove enkripcije ovisi o Vašoj verziji macOS-a. Starija izdanja zapisivala su 128-bitni RC4, koji je zastario; novija zapisuju AES. Iz dijaloga za spremanje ne možete vidjeti što ste dobili. Ovaj alat uvijek koristi AES-256, zatim dvaput ponovno otvara vlastiti izlaz — jednom s Vašom lozinkom, jednom bez nje — i prikazuje obje provjere prije preuzimanja. Radi u Safariju ili Chromeu na Vašem Macu, a ni datoteka ni lozinka ga ne napuštaju.

Zaštita PDF-a lozinkom na iPhoneu

Ne postoji ugrađen način za zaštitu PDF-a lozinkom na iPhoneu. Aplikacija Datoteke može otvoriti, označiti i podijeliti PDF, ali nema opciju šifriranja, a Mail i Poruke šalju datoteku točno onakvu kakva jest. Većina ljudi na kraju instalira aplikaciju ili prenosi dokument na web stranicu — a prijenos baš one datoteke koju želite zaključati, zajedno s njezinom lozinkom, najmanje je razumno mjesto za to.

Ova stranica radi u Safariju na iPhoneu. Dodirnite „Odaberite PDF”, izaberite datoteku iz Datoteka ili nedavnog preuzimanja, postavite lozinku, i enkripcija se odvija na telefonu s AES-256. Provjere se također odvijaju ondje. Spremite rezultat natrag u Datoteke ili ga podijelite u Mail. Ništa se ne prenosi, a lozinka postoji samo na Vašoj tipkovnici i u memoriji Safarija dok ne zatvorite karticu.

Možete li zaštititi PDF datoteku lozinkom — i kasnije ukloniti lozinku?

Da, možete zaštititi PDF datoteku lozinkom, a format Vam daje dvije različite brave. Lozinka za otvaranje šifrira sadržaj: bez nje čitač prikazuje samo upit i ništa više, a podaci unutra su nečitljivi. Lozinka dopuštenja je drukčija — nosi oznake poput zabrane ispisa ili zabrane kopiranja. Te su oznake savjetodavne. Dobro ponašani čitači ih poštuju, ali ih enkripcija ne provodi, pa ih shvatite kao pristojan zahtjev, ne zaštitu. Ako nešto mora ostati privatno, koristite lozinku za otvaranje.

Za uklanjanje lozinke iz PDF-a koju znate, prebacite ovaj alat na Otključaj, upišite lozinku i preuzmite nešifriranu kopiju. U Previewu na Macu otvorite datoteku njezinom lozinkom, odaberite File → Export…, ostavite Encrypt neoznačeno i spremite. Nijedan put ne funkcionira za zaboravljenu lozinku: ništa ne može otključati PDF čija je lozinka izgubljena, a stranica koja tvrdi suprotno nije iskrena prema Vama o tome što enkripcija znači.