Понимание безопасности PDF: пароли, шифрование и разрешения

Два типа PDF-паролей

Безопасность PDF различает два независимых пароля с совершенно разными целями:

Пользовательский пароль (пароль открытия): Это то, что большинство людей представляют как «пароль PDF». Он контролирует, кто может открыть и просмотреть документ. Без этого пароля файл вообще не может быть открыт. Содержимое остаётся зашифрованным и нечитаемым, пока не будет введён правильный пароль. Это настоящая безопасность.

Пароль владельца (пароль разрешений): Он контролирует, что можно делать с документом после его открытия — печать, копирование текста, редактирование, добавление аннотаций и заполнение форм. Вот критическая деталь: большинство программ для чтения PDF на самом деле не применяют разрешения владельца. Adobe Acrobat применяет, но многие сторонние программы для чтения полностью их игнорируют. Пароль владельца — это кооперативное ограничение, а не граница безопасности.

Для настоящей защиты всегда устанавливайте пользовательский пароль. Пароль владельца полезен как дополнительный сигнал для совместимых программ чтения, но он никогда не должен быть вашей единственной линией обороны.

Шифрование AES-256 в деталях

Современное шифрование PDF использует AES (Advanced Encryption Standard) с 256-битными ключами — тот же стандарт шифрования, который используется правительствами и финансовыми учреждениями по всему миру. AES-256 считается вычислительно невзламываемым методом грубой силы с любой доступной сегодня технологией.

Вот как это работает: когда вы устанавливаете пароль, библиотека PDF выводит 256-битный ключ шифрования из вашего пароля с помощью функции вывода ключа (KDF). Этот ключ шифрует каждый объект в PDF — текстовые потоки, данные изображений, шрифты и метаданные — используя AES в режиме Cipher Block Chaining (CBC). Без правильного пароля ключ шифрования не может быть получен, и содержимое документа остаётся шифротекстом — полностью нечитаемым.

PDF 2.0 представил шифрование AES-256, заменив старый алгоритм RC4, который был стандартом в документах PDF 1.x. RC4 теперь считается криптографически взломанным и не должен использоваться для новых документов. При защите PDF выбирайте AES-256, когда это возможно. Некоторые старые программы просмотра PDF могут не поддерживать его, но повышение безопасности оправдывает компромисс совместимости.

Что на самом деле делают разрешения

Спецификация PDF определяет несколько флагов разрешений, которые могут быть установлены в словаре шифрования:

• Печать: Ограничение возможности печати документа вообще или только с низким разрешением. Печать с низким разрешением (150 DPI) предотвращает высококачественное воспроизведение, всё ещё позволяя базовую проверку.
• Копирование содержимого: Контроль возможности выделения и копирования текста и изображений в буфер обмена. Это предотвращает случайное извлечение, но может быть обойдено решительными пользователями.
• Модификация: Ограничение редактирования содержимого документа, включая добавление, удаление или изменение текста и изображений.
• Аннотация: Контроль возможности добавления комментариев, штампов и разметки в документ.
• Заполнение форм: Разрешение или блокировка заполнения интерактивных полей форм. Полезно, когда вы хотите, чтобы получатели заполняли поля, но не изменяли структуру документа.
• Доступность: Разрешение программам чтения с экрана извлекать текст для вспомогательных технологий. Включение этого является хорошей практикой и не ослабляет другие ограничения.

Критическая деталь: эти разрешения являются рекомендательными, а не принудительными на уровне самого шифрования. Технически подкованный пользователь может обойти их с помощью инструментов, игнорирующих флаги разрешений. Для содержимого, которое действительно нужно защитить, полагайтесь на пользовательский пароль.

Когда использовать каждый уровень безопасности

Без пароля — Подходит для публичных документов, таких как электронные книги, технические документы, маркетинговые материалы и формы, которые любой может свободно открывать и редактировать.

Только пользовательский пароль — Для конфиденциальных документов: контрактов, финансовых отчётов, юридических заключений, налоговых деклараций и личных записей. Это ваш основной механизм безопасности и должен быть вашим выбором по умолчанию для всего чувствительного.

Только пароль владельца — Редко полезен сам по себе. Без пользовательского пароля любой может открыть документ, и большинство программ чтения игнорируют ограничения. Имеет смысл только в контролируемых средах, где все используют совместимое программное обеспечение.

Оба пароля — Когда вам нужен и контроль доступа (пользовательский пароль), и ограничения на модификацию (пароль владельца). Полезно для распространения документов известным сторонам, где нужны оба уровня.

Клиентское шифрование означает, что ваш пароль остаётся в тайне

Когда вы защищаете PDF на pdfprivately, шифрование происходит полностью в вашем браузере. Ваш пароль используется для получения ключа шифрования локально — он никогда не передаётся по сети, никогда не хранится на сервере и никогда не записывается в файл журнала.

Это фундаментальное свойство безопасности клиентского шифрования. Единственный способ, которым ваш документ может быть расшифрован — это ввод пароля на устройстве, где вы открываете PDF. Ваш пароль существует только во взаимодействии между вами и PDF-файлом. Никакой удалённый сервер никогда его не видит.

Пошаговая инструкция: Защитить PDF с pdfprivately

1. Откройте инструмент Защитить PDF.

2. Перетащите ваш PDF на страницу — он считывается в память вашего браузера.

3. Установите пользовательский пароль для контроля доступа и, опционально, пароль владельца для ограничения разрешений.

4. Выберите, какие разрешения ограничить: печать, копирование, редактирование и аннотации.

5. Нажмите «Защитить». Ваш браузер шифрует PDF с использованием AES-256. Вся операция выполняется локально.

6. Скачайте защищённый PDF. Шифрование обработано на вашем устройстве — ваш пароль никогда не покинул ваш компьютер.