Один пароль, настоящий AES-256 и никаких других решений
Установите пароль на PDF здесь, и файл не откроется без него. Ни в Acrobat, ни в браузере, ни на телефоне, ни для кого-либо ещё. В этом и состоит весь инструмент: одно поле, один пароль и шифрование, которое реально применяется к файлу, а не просто записка с просьбой соблюдать правила.
Что такое это шифрование на самом деле
Каждый файл получает AES-256 — самое сильное, что определено в спецификации PDF, и вы можете проверить это сами, а не просто поверить нам на слово. Откройте защищённый файл в текстовом редакторе и посмотрите на словарь шифрования: там указано Filter Standard, R 6, V 5, Length 256, CFM AESV3. Эта комбинация — ревизия 6, механизм безопасности, введённый с PDF 2.0, а AESV3 — это 256-битный шифр. Нет более слабых вариантов и никаких "зависит от файла".
Вот как это сравнивается с двумя самыми известными инструментами в этой категории, согласно тому, что они сами указывают на своих страницах защиты PDF.
| Инструмент | Указанное шифрование | Продаёт чекбоксы разрешений? |
|---|---|---|
| Этот инструмент | AES-256, каждый файл, всегда | Нет |
| Smallpdf | 128-битный AES | Нет |
| iLovePDF | Не указано явно | Да, семь штук |
AES-128 не взломан, и мы не утверждаем обратное. Но 256-битные ключи — это текущая рекомендация для документов, которые должны оставаться закрытыми годами, они ничего не стоят здесь, и "всегда" — лучшее решение, чем "иногда". А инструмент, который не говорит, что он применяет, просит доверия, которого не заслужил.
Почему здесь нет чекбоксов разрешений
На каждой другой странице защиты есть их ряд: запретить печать, копирование, редактирование. Мы намеренно их не добавляем, и причина этого стоит двух минут вашего времени.
Эти настройки — не шифрование. Это рекомендательные флаги, записанные в файл, который открывается свободно для всех, то есть ключ для расшифровки передаётся вместе с документом, а соблюдение флагов зависит от порядочности читателя. Любой инструмент для снятия защиты убирает их за доли секунды без запроса пароля, включая наш собственный. Продавать это как защиту — всё равно что продавать замок с ключом, приклеенным к нему.
И здесь вы тоже не обязаны верить нам на слово. iLovePDF предлагает ровно эти семь чекбоксов на вкладке "Дополнительно" своей страницы защиты PDF и пишет под ними: "Некоторые приложения, не соблюдающие стандарты PDF, могут не применять эти ограничения корректно." Вот вся проблема, сформулированная самими продавцами.
| Два типа блокировки в PDF | Открывается ли файл? | Можно ли снять без пароля? |
|---|---|---|
| Пароль на открытие, то, что применяет этот инструмент | Нет, только с паролем | Нет. Это настоящее шифрование AES-256 |
| Флаги разрешений, запрет печати и копирования | Да, свободно, для всех | Да, любым инструментом для снятия защиты, мгновенно |
Если вам нужно, чтобы документ прочитали, но не могли сохранить или использовать повторно — это задача управления правами, и ни один честный PDF-инструмент не решает её с помощью чекбокса.
Инструмент проверяет свою работу
Замок, который молча не сработал, хуже, чем отсутствие замка: вы отправите файл, считая его защищённым. После записи файла инструмент открывает его заново и подтверждает три вещи: теперь файл требует пароль, ваш пароль его открывает, и шифрование действительно соответствует 256-битному AES. Если какая-либо проверка не проходит — задача завершается с ошибкой, а не выдаёт вам то, что только кажется защищённым.
Смена пароля у уже защищённого файла
Та же заявка, без повторной загрузки. Укажите текущий пароль на карточке файла и введите новый в поле пароля. Файл возвращается с новым паролем, а старый удаляется. Набор файлов с одним старым паролем меняется одновременно.
Что происходит с вашим паролем и файлами
Ваш пароль шифрует файл и затем удаляется. Он никогда не записывается в журнал задачи — то, что ваш браузер опрашивает во время работы; там хранится только отметка, был ли установлен пароль. Готовый файл удаляется с сервера через час после готовности, а журнал задачи — ещё через час, чтобы при поздней загрузке вы получили понятное сообщение об истечении срока, а не загадку. Нет аккаунта, значит, файл не привязан к человеку, и никаких водяных знаков нет.
Если вы забудете пароль
Файл не откроется ни вами, ни нами, ни кем-либо ещё. У AES-256 нет бэкдора и способов восстановления, и наш собственный инструмент Unlock попросит именно этот пароль, а не будет его подбирать. Поэтому сохраните пароль в надёжном месте и держите исходную незапароленную копию: этот инструмент выдаёт защищённую копию и никогда не изменяет загруженный вами файл.
Что вы получаете
- AES-256 для каждого файла, что можно проверить в словаре шифрования самого файла
- Одно поле для пароля и никаких неработающих чекбоксов
- Результат открывается и проверяется перед выдачей, либо задача завершается с ошибкой
- Смена пароля у уже защищённого файла в одной заявке
- Ваш пароль используется и удаляется, нигде не хранится
- Нет аккаунта, нет водяных знаков, файлы удаляются с сервера через час
Что дальше?
Зашифрованные байты не сжимаются, поэтому сначала используйте Сжать PDF, а потом защищайте файл. Также полезно удалить имена авторов и GPS-метки с помощью Удалить метаданные PDF заранее, так как защищённый файл их сохраняет. А если у вас есть пароль и вы хотите его убрать, Снять пароль с PDF удалит его за один проход.