Jedno hasło, prawdziwe AES-256 i żadnych innych decyzji
Ustaw tutaj hasło na PDF, a plik nie otworzy się bez niego. Ani w Acrobat, ani w przeglądarce, ani na telefonie, ani dla nikogo. To całe narzędzie: jedno pole, jedno hasło i szyfrowanie, które faktycznie jest zapisane w pliku, a nie tylko notatka z prośbą o przestrzeganie zasad.
Na czym polega to szyfrowanie
Każdy plik otrzymuje AES-256, najsilniejsze szyfrowanie przewidziane przez specyfikację PDF, i możesz to samodzielnie sprawdzić, zamiast wierzyć nam na słowo. Otwórz zablokowany plik w edytorze tekstu i sprawdź słownik szyfrowania: powinno być tam Filter Standard, R 6, V 5, Length 256, CFM AESV3. Ta kombinacja to rewizja 6, mechanizm bezpieczeństwa wprowadzony w PDF 2.0, a AESV3 to szyfr 256-bitowy. Nie ma słabszego trybu ani "w zależności od pliku".
Oto jak to wygląda w porównaniu z dwoma najbardziej znanymi narzędziami w tej kategorii, na podstawie informacji z ich własnych stron Zabezpiecz PDF.
| Narzędzie | Szyfrowanie podane na stronie | Sprzedaje pola wyboru uprawnień? |
|---|---|---|
| To narzędzie | AES-256, każdy plik, zawsze | Nie |
| Smallpdf | 128-bit AES | Nie |
| iLovePDF | Nie podano wyraźnie | Tak, siedem opcji |
AES-128 nie jest złamany i nie twierdzimy inaczej. Ale klucze 256-bitowe są obecnie zalecane do dokumentów, które mają pozostać zamknięte przez lata, tutaj nic cię to nie kosztuje, a zawsze to lepsza odpowiedź niż czasami. Narzędzie, które nie informuje, co stosuje, prosi o zaufanie, na które nie zasłużyło.
Dlaczego nie ma pól wyboru uprawnień
Na każdej innej stronie ochrony znajdziesz ich rządek: blokuj drukowanie, kopiowanie, edycję. My celowo ich nie oferujemy i warto poświęcić dwie minuty, by zrozumieć dlaczego.
Te ustawienia to nie szyfrowanie. To tylko flagi doradcze zapisane w pliku, który otwiera się swobodnie dla każdego, czyli klucz deszyfrujący jest przekazywany razem z dokumentem, a przestrzeganie flag zależy od dobrej woli czytelnika. Każde narzędzie do zdejmowania blokad usuwa je w ułamku sekundy bez pytania o hasło, także nasze własne. Sprzedawanie tego jako ochrony to jak sprzedawanie kłódki z przyklejonym kluczem.
Nie musisz nam wierzyć na słowo. iLovePDF oferuje dokładnie te siedem pól wyboru w zakładce Zaawansowane na stronie Zabezpiecz PDF i pod nimi zamieszcza taki tekst: "Niektóre aplikacje niezgodne ze standardem PDF mogą nie stosować tych ograniczeń poprawnie." To cały problem opisany przez sprzedających.
| Dwa rodzaje blokady w PDF | Czy plik się otwiera? | Możliwe do usunięcia bez hasła? |
|---|---|---|
| Hasło otwierające, stosowane przez to narzędzie | Nie, bez hasła | Nie. To prawdziwe szyfrowanie AES-256 |
| Flagi uprawnień, blokada drukowania i kopiowania | Tak, swobodnie, dla każdego | Tak, przez dowolne narzędzie do zdejmowania blokad, natychmiast |
Jeśli chcesz, by ktoś mógł przeczytać dokument, ale nie zachować go czy ponownie użyć, to już problem zarządzania prawami, a żadne uczciwe narzędzie PDF nie rozwiąże go jednym polem wyboru.
Samodzielna weryfikacja działania
Kłódka, która nie zadziałała, jest gorsza niż jej brak, bo możesz wysłać plik, sądząc, że jest bezpieczny. Po zapisaniu pliku narzędzie otwiera go ponownie i sprawdza trzy rzeczy: czy plik wymaga hasła, czy twoje hasło go otwiera i czy szyfrowanie to rzeczywiste 256-bitowe AES. Jeśli którykolwiek test zawiedzie, zadanie kończy się głośnym błędem, zamiast przekazać ci coś, co tylko wydaje się zabezpieczone.
Zmiana hasła w już zablokowanym pliku
To samo żądanie, bez drugiej rundy. Dodaj obecne hasło na karcie pliku i wpisz nowe w polu hasła. Plik wróci znając tylko nowe hasło, a stare zostanie usunięte. Zestaw plików z tym samym starym hasłem zmieni je wszystkie naraz.
Co dzieje się z twoim hasłem i plikami
Twoje hasło szyfruje plik i zostaje od razu usunięte. Nigdy nie jest zapisane w historii zadania, którą przeglądarka odpyta podczas pracy; ta historia przechowuje tylko informację, czy hasło zostało ustawione. Gotowy plik jest usuwany z serwera godzinę po zakończeniu, a historia zadania godzinę później, by przy spóźnionym pobraniu pojawił się jasny komunikat o wygaśnięciu, a nie tajemniczy błąd. Nie ma konta, więc nic nie łączy pliku z osobą, a pliki nie są znakowane wodnym znakiem.
Jeśli zapomnisz hasła
Wtedy pliku nie otworzysz ani ty, ani my, ani nikt inny. AES-256 nie ma tylnej furtki ani drogi odzyskania, a nasze narzędzie Odblokuj poprosi cię dokładnie o to hasło, zamiast próbować je zgadywać. Zapisz hasło w miejscu, gdzie je znajdziesz, i zachowaj oryginalną, niezabezpieczoną kopię: to narzędzie daje ci zablokowaną kopię i nigdy nie zmienia pliku, który przesłałeś.
Co otrzymujesz
- AES-256 na każdym pliku, możliwe do zweryfikowania w słowniku szyfrowania samego pliku
- Jedno pole hasła i brak nieskutecznych pól wyboru
- Plik wynikowy otwierany i sprawdzany przed przekazaniem ci go, lub głośna awaria zadania
- Zmiana hasła w już zablokowanym pliku w tym samym żądaniu
- Twoje hasło użyte i usunięte, nigdy nie zapisane w żadnej historii
- Brak konta, brak znaku wodnego, a pliki usuwane z serwera po godzinie
Co dalej?
Zaszyfrowane dane nie podlegają kompresji, więc uruchom Kompresuj PDF przed zablokowaniem, nie po. Warto też usunąć nazwiska autorów i ślady GPS za pomocą Usuń metadane PDF przed blokadą, bo zablokowany plik nadal je zawiera. A jeśli masz hasło i chcesz się go pozbyć, Odblokuj PDF usuwa je za jednym razem.