PDF пароли: какво защитават и какво не

Да сложите парола на PDF звучи успокоително. Файлът е заключен, данните са в безопасност, работата е свършена. И паролата наистина върши реална работа, но защитава по-малко, отколкото повечето хора предполагат, и се опира на няколко неща, които лесно се объркват. Струва си да знаете точно какво получавате, за да разчитате на нея там, където е силна, и не там, където не е.

Две различни пароли

PDF може да носи два вида парола и те вършат много различни задачи.

Паролата за отваряне (или потребителска парола) е истинската. Без нея файлът изобщо няма да се отвори; съдържанието му е криптирано и без парола няма четене. Точно това хората имат предвид под „защита на PDF с парола“ и точно тя си струва да се използва.

Паролата за права (или собственическа парола) не спира файла да се отвори. Тя се опитва да ограничи какво можете да правите, след като е отворен — печат, копиране на текст, редактиране. Уловката: това разчита PDF четецът сам да реши да зачете тези ограничения. Много инструменти просто ги пренебрегват. Така че паролата за права е по-скоро учтива молба, отколкото ключалка. Ако наистина имате нужда документът да остане поверителен, паролата за отваряне е тази, която има значение.

Какво защитава една добра парола за отваряне

Използвана правилно, паролата за отваряне наистина защитава съдържанието на файла. PDF файлът е криптиран, в идеалния случай със силно AES криптиране, и без ключа данните са нечетими — не скрити, а математически разбъркани. Ако правилно криптиран PDF бъде прихванат, изгубен на USB флашка или оставен на споделено устройство, някой без паролата не може да го прочете. Това е реална защита и именно затова си струва да я използвате за всичко чувствително.

Срещу какво не защитава

Ето къде предположенията се чупят:

• Всеки с паролата може да я премахне. Паролата не е постоянен печат. Дайте някому файла и паролата и той може да го отвори, да запази незащитено копие и да го разпространи. Доверявате се на хората, с които споделяте — ключалката държи навън само онези, които никога не са имали ключа.
• Слаба парола е слаба ключалка. Криптирането е силно само колкото паролата, която го защитава. „1234“ или името на фирмата се отгатват, а отгатваема парола обезсмисля и силното криптиране. Силата е в дълга, непредсказуема парола.
• Не върши нищо, след като файлът е отворен. Защитата свършва в мига, в който някой го отключи. Екранна снимка, снимка на екрана, копиране и поставяне — нищо от това не се спира от парола.
• Паролата трябва да пътува безопасно. Изпратете заключения PDF и паролата в едно и също съобщение и сте заключили вратата, но сте залепили ключа отгоре. Изпращайте ключа по отделен канал.

Как да използвате PDF паролите правилно

Практическите изводи:

1. Използвайте паролата за отваряне за наистина чувствителни файлове и я направете дълга и трудна за отгатване.
2. Не разчитайте на паролите за права, за да запазите нещо поверително; те лесно се пренебрегват.
3. Изпращайте паролата отделно от файла — по различен канал, в идеалния случай и в различно време.
4. Помнете, че е премахваема. Паролата защитава файла при пренос и в покой; тя не обвързва хората, на които го предавате.

Заключване и отключване, поверително

reader.me прави и двете във вашия браузър. За да заключите файл, инструментът за защита го криптира на вашето собствено устройство с парола по ваш избор, без качване. За да премахнете парола от файл, който вече можете да отворите, инструментът за отключване го дешифрира локално с паролата, която предоставяте.

Този подход „само локално“ има особено значение тук. Помислете за качването на чувствителен PDF заедно с паролата му в онлайн инструмент: бихте предали на чужд сървър едновременно заключения документ и ключа към него — а това е по-лошо излагане от проблема, с който сте започнали. reader.me никога не вижда нито едното, нито другото. Файлът се прочита в паметта на вашата машина, обработва се там и се връща при вас. Можете да го потвърдите с инструментите за разработчици (F12) в раздела Network или като го направите офлайн.

PDF паролата е полезен инструмент с ясни граници. Използвайте силна парола за отваряне за чувствителните файлове, изпращайте ключа отделно и помнете, че защитата е за файла навън в света, а не каишка за онзи, на когото се доверявате. Заключете файл, когато има значение, отключете го, когато сте приключили с паролата, и дръжте както документа, така и ключа му на собствената си машина.