Один пароль, справжній AES-256 і жодних інших налаштувань
Встановіть пароль на PDF тут — і файл не відкриється без нього. Ні в Acrobat, ні в браузері, ні на телефоні, ні для кого. Ось і весь інструмент: одне поле, один пароль і шифрування, яке справді міститься у файлі, а не просто записка з проханням дотримуватися правил.
Що таке це шифрування
Кожен файл отримує AES-256 — найсильніше шифрування, яке визначає стандарт PDF, і ви можете перевірити це самостійно, а не просто вірити нам на слово. Відкрийте захищений файл у текстовому редакторі та знайдіть словник шифрування: там буде Filter Standard, R 6, V 5, Length 256, CFM AESV3. Ця комбінація означає шосту ревізію, механізм безпеки, що з’явився з PDF 2.0, а AESV3 — це 256-бітний шифр. Жодних слабших варіантів і жодних "залежно від файлу".
Ось як це виглядає у порівнянні з двома найвідомішими інструментами в цій категорії, згідно з інформацією на їхніх сторінках захисту PDF.
| Інструмент | Шифрування, заявлене на власній сторінці | Продає прапорці дозволів? |
|---|---|---|
| Цей інструмент | AES-256, кожен файл, завжди | Ні |
| Smallpdf | 128-бітний AES | Ні |
| iLovePDF | Не вказано чітко | Так, сім штук |
AES-128 не зламаний, і ми не стверджуємо протилежне. Але 256-бітні ключі — це поточна рекомендація для документів, які мають залишатися закритими роками, вони нічого не коштують тут, і "завжди" — краща відповідь, ніж "іноді". А інструмент, який не повідомляє, яке шифрування застосовує, просить довіри, якої не заслужив.
Чому тут немає прапорців дозволів
На кожній іншій сторінці захисту є ряд таких прапорців: заборонити друк, копіювання, редагування. Ми свідомо їх не пропонуємо, і причина цього варта двох хвилин вашого часу.
Ці налаштування — не шифрування. Це лише рекомендаційні позначки у файлі, який відкривається для всіх, тобто ключ для розшифрування вже всередині документа, а дотримання прапорців залежить лише від порядності читача. Будь-який інструмент для зняття захисту видаляє їх за частку секунди без жодного пароля, включно з нашим власним. Продавати це як захист — все одно що продавати замок із приклеєним до нього ключем.
Ви можете не вірити нам і тут. iLovePDF пропонує саме ці сім прапорців у вкладці "Додатково" на своїй сторінці захисту PDF і пише під ними: "Деякі програми, що не дотримуються стандартів PDF, можуть не застосовувати ці обмеження правильно." Ось уся проблема, сформульована тими, хто це продає.
| Два типи захисту PDF | Чи відкривається файл? | Чи можна зняти без пароля? |
|---|---|---|
| Пароль на відкриття, який застосовує цей інструмент | Ні, без пароля не відкриється | Ні. Це справжнє шифрування AES-256 |
| Прапорці дозволів: заборона друку та копіювання | Так, вільно, для всіх | Так, будь-яким інструментом для зняття захисту, миттєво |
Якщо вам потрібно, щоб люди читали документ, але не могли його зберегти чи використати повторно, це вже питання керування правами, і жоден чесний PDF-інструмент не вирішує це простим прапорцем.
Інструмент перевіряє свою роботу
Замок, який непомітно не спрацював, гірший за його відсутність, бо ви надішлете файл, думаючи, що він захищений. Після запису вашого файлу інструмент відкриває його знову й перевіряє три речі: файл тепер вимагає пароль, ваш пароль його відкриває, а шифрування дійсно 256-бітне AES. Якщо якась перевірка не проходить — завдання завершується з помилкою, а не дає вам лише видимість захисту.
Зміна пароля у вже захищеному файлі
Той самий запит, без повторної обробки. Додайте поточний пароль у картку файлу та введіть новий у поле пароля. Файл повертається вже з новим паролем, а старий зникає. Набір файлів із одним старим паролем змінюється разом.
Що відбувається з вашим паролем і файлами
Ваш пароль шифрує файл і одразу видаляється. Він ніколи не записується у журнал завдання, який ваш браузер опитує під час обробки; там зберігається лише відповідь "так" або "ні" щодо встановлення пароля. Ваш готовий файл видаляється із сервера через годину після завершення, а запис про завдання — ще через годину, щоб при спробі пізнього завантаження ви отримали чітке повідомлення про закінчення терміну, а не загадку. Облікового запису немає, тож нічого не пов’язує файл із людиною, і жодних водяних знаків немає.
Якщо ви забудете пароль
Тоді файл не відкриється — ні для вас, ні для нас, ні для будь-кого. AES-256 не має бекдору чи способу відновлення, і наш власний інструмент Unlock попросить саме цей пароль, а не спробує його підібрати. Тож збережіть пароль у надійному місці та залиште собі оригінал без захисту: цей інструмент дає вам захищену копію і ніколи не змінює завантажений файл.
Що ви отримуєте
- AES-256 для кожного файлу, що можна перевірити у словнику шифрування самого файлу
- Одне поле для пароля і жодних прапорців, які не працюють
- Файл перевіряється після обробки, або завдання завершується з помилкою
- Зміна пароля у вже захищеному файлі в одному запиті
- Ваш пароль використовується і видаляється, ніколи не зберігається у жодному журналі
- Без облікового запису, без водяних знаків, і файли видаляються із сервера через годину
Що далі?
Зашифровані байти не стискаються, тому спочатку скористайтеся Стиснути PDF, а вже потім захищайте файл. Також варто очистити імена авторів і GPS-дані за допомогою Видалити метадані PDF перед блокуванням, адже навіть захищений файл їх містить. А якщо у вас є пароль і ви хочете його прибрати, Зняти пароль з PDF зробить це за один крок.