Jak zabezpieczyć PDF hasłem bez jego wysyłania

  1. Otwórz swój PDF. Wybierz plik albo upuść go w dowolnym miejscu strony. Jest wczytywany do pamięci twojej przeglądarki i nigdy nie trafia na żaden serwer.
  2. Ustaw hasło. Wpisz je dwa razy. Miernik siły powie ci wprost, czy się obroni — sześć małych liter pada w kilka sekund; krótkie zdanie się broni.
  3. Zaszyfruj i zweryfikuj. Plik jest szyfrowany AES-256 na twoim urządzeniu, a następnie narzędzie od razu ponownie otwiera swój własny wynik: jedno sprawdzenie potwierdza, że twoje hasło go otwiera, drugie potwierdza, że żadne hasło nie otwiera.
  4. Pobierz i zachowaj hasło. Zmień nazwę, jeśli chcesz, i pobierz. Zachowaj hasło w bezpiecznym miejscu — nie ma jego odzyskania, i to właśnie czyni tę ochronę prawdziwą.

Co robi

  • Szyfrowanie AES-256 — ten sam standard, którego używają banki i rządy, działający w twojej przeglądarce
  • Sprawdza własny wynik: otwiera go twoim hasłem, potwierdza odmowę bez hasła
  • Miernik siły hasła na żywo z prostymi opisami po polsku i sprawdzeniem zgodności
  • Tryb odblokowania usuwa hasło z PDF, który już potrafisz otworzyć
  • Opcjonalne hasło właściciela i flagi uprawnień, wyjaśnione uczciwie
  • Plik i hasło nigdy nie opuszczają twojego urządzenia

Co robi to narzędzie

Szyfruje PDF za pomocą AES-256, więc otwarcie pliku wymaga hasła — i robi całą pracę wewnątrz twojej przeglądarki. Silnikiem jest fork open source pdf-lib; twój plik jest wczytywany do pamięci, szyfrowany na twoim urządzeniu i pobierany z powrotem. Działa też odwrotnie: podaj mu zabezpieczony PDF i jego hasło, a stworzy odblokowaną kopię.

Dowód, nie obietnica

Większość narzędzi mówi „twój plik jest teraz zabezpieczony” i na tym kończy. To narzędzie od razu dwukrotnie otwiera ponownie własny wynik: raz twoim hasłem, oczekując sukcesu, i raz bez żadnego hasła, oczekując odmowy. Oba wyniki są pokazane jako sprawdzenia, zanim pobierzesz plik. Gdyby weryfikacja kiedykolwiek się nie powiodła, narzędzie powiedziałoby ci, żeby nie ufać wynikowi — po to właśnie się ją uruchamia.

Dlaczego brak wysyłania ma tu większe znaczenie niż gdziekolwiek indziej

Pomyśl, co robisz, używając internetowej strony do „zabezpieczania PDF”: wysyłasz dokładnie ten dokument, który uważasz za na tyle wrażliwy, by go zaszyfrować, plus hasło, na serwer obcej osoby. To najmniej logiczne możliwe miejsce na tę pracę. Szyfrowanie po stronie przeglądarki usuwa tę sprzeczność — sekret nigdy nie istnieje nigdzie poza twoim urządzeniem.

Hasło jest ochroną

AES-256 nie jest słabym punktem; twoje hasło nim jest. Sześć małych liter pada na laptopie w kilka sekund. Krótkie zdanie z niepowiązanych słów — poprawna-bateria-cytryna — broni się przez wieki. Miernik na żywo pod polem hasła mówi to wprost, gdy piszesz, a drugie pole wyłapuje literówki, bo literówka w haśle szyfrującym nie daje błędu później. Daje zablokowany plik.

Uczciwe ograniczenia

Z założenia nie ma odzyskiwania hasła — każdy, kto mógłby je odzyskać, mógłby się też włamać. Flagi uprawnień (bez druku, bez kopiowania) są respektowane przez aplikacje czytników, ale nie są wymuszane przez szyfrowanie, więc narzędzie opisuje je jako prośby, nie gwarancje. A jeśli zabezpieczony plik ma być też mniejszy albo mieć wyczernione fragmenty, zrób to najpierw — szyfrowanie jest ostatnim krokiem, nie pierwszym.

Jak zabezpieczyć PDF hasłem na Macu

By zabezpieczyć PDF hasłem na Macu, Podgląd wystarczy do podstawowego przypadku. Otwórz PDF, wybierz Plik → Eksportuj…, zaznacz Szyfruj, wpisz hasło dwa razy i zapisz. Nowsze wersje macOS oferują też Plik → Edytuj uprawnienia…, gdzie w jednym oknie ustawisz hasło otwarcia, hasło właściciela i zwykłe flagi druku oraz kopiowania. Tak czy inaczej, zachowaj oryginał i zapisz zabezpieczoną kopię pod nową nazwą.

Jednej rzeczy Podgląd ci nie powie: siła jego szyfrowania zależy od wersji macOS. Starsze wydania zapisywały 128-bitowy RC4, który jest przestarzały; nowsze zapisują AES. Z okna zapisu nie widać, które dostałeś. To narzędzie zawsze używa AES-256, a następnie dwukrotnie ponownie otwiera własny wynik — raz twoim hasłem, raz bez niego — i pokazuje oba sprawdzenia, zanim pobierzesz plik. Działa w Safari albo Chrome na twoim Macu, a ani plik, ani hasło go nie opuszczają.

Zabezpiecz PDF hasłem na iPhonie

Nie ma wbudowanego sposobu, by zabezpieczyć PDF hasłem na iPhonie. Aplikacja Pliki potrafi otworzyć, opatrzyć adnotacjami i udostępnić PDF, ale nie ma opcji szyfrowania, a Mail i Wiadomości wysyłają plik dokładnie taki, jaki jest. Większość ludzi kończy na instalowaniu aplikacji albo wysyłaniu dokumentu na stronę internetową — a wysłanie akurat tego pliku, który chcesz zablokować, razem z jego hasłem, to najmniej rozsądne miejsce, by to zrobić.

Ta strona działa w Safari na iPhonie. Dotknij Wybierz PDF, wskaż plik z Plików albo ostatnio pobranych, ustaw hasło, a szyfrowanie AES-256 wykona się na telefonie. Sprawdzenia weryfikacyjne też działają tam. Zapisz wynik z powrotem do Plików albo udostępnij do Maila. Nic nie jest wysyłane, a hasło istnieje tylko na twojej klawiaturze i w pamięci Safari, dopóki nie zamkniesz karty.

Czy można zabezpieczyć plik PDF hasłem — i usunąć je później?

Tak, możesz zabezpieczyć plik PDF hasłem, a format daje ci dwie różne blokady. Hasło otwarcia szyfruje zawartość: bez niego czytnik pokazuje prośbę o hasło i nic więcej, a dane w środku są nieczytelne. Hasło uprawnień jest inne — niesie flagi takie jak zakaz druku albo zakaz kopiowania. Te flagi mają charakter doradczy. Porządne czytniki je respektują, ale szyfrowanie ich nie wymusza, więc traktuj je jako uprzejmą prośbę, nie ochronę. Jeśli coś musi zostać prywatne, użyj hasła otwarcia.

Aby usunąć znane ci hasło z PDF, przełącz to narzędzie na Odblokuj, wpisz hasło i pobierz niezaszyfrowaną kopię. W Podglądzie na Macu otwórz plik jego hasłem, wybierz Plik → Eksportuj…, zostaw Szyfruj odznaczone i zapisz. Żadna z tych dróg nie działa przy zapomnianym haśle: nic nie odblokuje PDF, którego hasło zostało zgubione, a strona twierdząca inaczej nie jest z tobą szczera co do tego, czym jest szyfrowanie.