Пароли на PDF: что они защищают, а что нет

Поставить пароль на PDF — это успокаивает. Файл заперт, данные в безопасности, дело сделано. И пароль действительно выполняет реальную работу, но защищает он меньше, чем думает большинство, и опирается на пару вещей, в которых легко ошибиться. Стоит точно понимать, что именно вы получаете, чтобы полагаться на пароль там, где он силён, и не полагаться там, где нет.

Два разных пароля

PDF может нести два вида пароля, и выполняют они совершенно разную работу.

Пароль на открытие (или пользовательский пароль) — это настоящий пароль. Без него файл вообще не откроется: его содержимое зашифровано, а нет пароля — нет и чтения. Именно это люди имеют в виду под «защитой PDF паролем», и именно его стоит использовать.

Пароль на права (или владельческий пароль) не мешает файлу открыться. Он пытается ограничить то, что можно делать, когда файл уже открыт, — печать, копирование текста, редактирование. Загвоздка в том, что это полагается на готовность самой программы для чтения PDF соблюдать эти ограничения. Множество инструментов попросту их игнорируют. Так что пароль на права — скорее вежливая просьба, чем замок. Если вам действительно нужно сохранить документ закрытым, важен именно пароль на открытие.

Что хороший пароль на открытие действительно защищает

При правильном использовании пароль на открытие по-настоящему защищает содержимое файла. PDF зашифрован — в идеале стойким шифрованием AES, — и без ключа данные нечитаемы: не спрятаны, а математически перемешаны. Если правильно зашифрованный PDF перехватят, потеряют на флешке или оставят на общем диске, человек без пароля не сможет его прочитать. Это реальная защита, и ради неё стоит применять пароль ко всему конфиденциальному.

От чего он не защищает

Вот где рушатся предположения:

• Любой, у кого есть пароль, может его снять. Пароль — это не вечная печать. Дайте кому-то файл и пароль — и он сможет открыть его, сохранить незащищённую копию и пустить её по рукам. Вы доверяете тем, с кем делитесь файлом: замок не пускает только тех, у кого ключа никогда не было.
• Слабый пароль — слабый замок. Шифрование настолько стойко, насколько стоек защищающий его пароль. «1234» или название компании легко угадать, а угадываемый пароль сводит на нет стойкое шифрование. Сила — в длинном, непредсказуемом пароле.
• Он ничего не делает, когда файл уже открыт. Защита заканчивается в тот момент, когда кто-то его разблокировал. Скриншот, фотография экрана, копирование-вставка — ничего из этого пароль не остановит.
• Пароль должен передаваться безопасно. Отправите запароленный PDF и пароль в одном сообщении — и вы заперли дверь, приклеив к ней ключ. Передавайте ключ отдельным каналом.

Как пользоваться паролями PDF с умом

Практические выводы:

1. Используйте пароль на открытие для по-настоящему конфиденциальных файлов и делайте его длинным и трудным для подбора.
2. Не полагайтесь на пароли на права, чтобы сохранить что-то закрытым, — их легко проигнорировать.
3. Отправляйте пароль отдельно от файла — другим каналом, в идеале в другое время.
4. Помните, что он снимаем. Пароль защищает файл в пути и в покое; он не связывает обязательствами тех, кому вы его передали.

Заперть и снять защиту — приватно

reader.me делает и то и другое в вашем браузере. Чтобы запереть файл, инструмент защиты шифрует его прямо на вашем устройстве выбранным вами паролем — без загрузки. Чтобы снять пароль с файла, который вы уже можете открыть, инструмент разблокировки расшифровывает его локально с помощью введённого вами пароля.

Именно здесь локальный подход особенно важен. Подумайте, что значит загрузить конфиденциальный PDF и его пароль в онлайн-инструмент: вы передадите чужому серверу и запертый документ, и ключ к нему — а это утечка хуже той проблемы, с которой вы начинали. reader.me не видит ни того, ни другого. Файл считывается в память на вашей машине, обрабатывается там же и сохраняется обратно вам. Убедиться в этом можно через инструменты разработчика (F12) на вкладке Network или просто проделав всё в офлайне.

Пароль PDF — полезный инструмент с чёткими границами. Применяйте стойкий пароль на открытие для конфиденциальных файлов, передавайте ключ отдельно и помните: защита — для файла в большом мире, а не поводок для того, кому вы доверяете. Заприте файл, когда это важно, разблокируйте его, когда пароль больше не нужен, и держите и документ, и его ключ на собственной машине.