PDF-lösenord: vad de skyddar, och vad de inte gör

Att sätta ett lösenord på en PDF känns betryggande. Filen är låst, datan är säker, klart. Och ett lösenord gör verkligt jobb, men det skyddar mindre än de flesta tror, och det lutar sig mot några saker som är lätta att få fel. Värt att veta exakt vad du får, så att du kan lita på det där det är starkt och inte där det inte är det.

Två olika lösenord

En PDF kan bära två sorters lösenord, och de gör väldigt olika jobb.

Öppningslösenordet (eller användarlösenordet) är det riktiga. Utan det öppnas filen inte alls; dess innehåll är krypterat, och inget lösenord betyder ingen läsning. Det är detta folk menar med att “lösenordsskydda en PDF”, och det är det som är värt att använda.

Behörighetslösenordet (eller ägarlösenordet) hindrar inte filen från att öppnas. Det försöker begränsa vad du kan göra när den väl är öppen, skriva ut, kopiera text, redigera. Haken: detta förlitar sig på att PDF-läsaren väljer att respektera dessa begränsningar. Många verktyg ignorerar dem helt enkelt. Så ett behörighetslösenord är mer en artig begäran än ett lås. Om du faktiskt behöver hålla ett dokument privat är öppningslösenordet det som spelar roll.

Vad ett bra öppningslösenord faktiskt skyddar

Använt på rätt sätt skyddar ett öppningslösenord verkligen filens innehåll. PDF:en är krypterad, helst med stark AES-kryptering, och utan nyckeln är datan oläsbar, inte gömd, utan matematiskt förvrängd. Om en korrekt krypterad PDF fångas upp, tappas på ett USB-minne eller lämnas på en delad enhet kan någon utan lösenordet inte läsa den. Det är verkligt skydd, och det är skälet att använda ett för allt känsligt.

Vad det inte skyddar mot

Här är där antagandena brister:

• Vem som helst med lösenordet kan ta bort det. Ett lösenord är inte ett permanent försegling. Ge någon filen och lösenordet, så kan de öppna den, spara en oskyddad kopia och skicka runt den. Du litar på de personer du delar den med, låset håller bara ute dem som aldrig hade nyckeln.
• Ett svagt lösenord är ett svagt lås. Krypteringen är bara så stark som lösenordet som skyddar den. “1234” eller företagsnamnet är gissningsbart, och ett gissningsbart lösenord upphäver stark kryptering. Styrkan ligger i ett långt, oförutsägbart lösenord.
• Det gör ingenting när filen väl är öppen. Skyddet upphör i det ögonblick någon låser upp den. En skärmdump, ett foto av skärmen, en kopiera-och-klistra, inget av det stoppas av ett lösenord.
• Lösenordet måste färdas säkert. Mejla den låsta PDF:en och lösenordet i samma meddelande, så har du låst dörren och tejpat nyckeln på den. Skicka nyckeln via en separat kanal.

Att använda PDF-lösenord rätt

De praktiska slutsatserna:

1. Använd öppningslösenordet för verkligt känsliga filer, och gör det långt och svårt att gissa.
2. Lita inte på behörighetslösenord för att hålla något privat; de ignoreras lätt.
3. Skicka lösenordet separat från filen, en annan kanal, helst en annan tidpunkt.
4. Kom ihåg att det går att ta bort. Ett lösenord skyddar en fil under transport och i vila; det binder inte de personer du lämnar över den till.

Att låsa och låsa upp, privat

reader.me gör båda i din webbläsare. För att låsa en fil krypterar skyddsverktyget den på din egen enhet med ett lösenord du väljer, ingen uppladdning. För att ta bort ett lösenord från en fil du redan kan öppna dekrypterar upplåsningsverktyget den lokalt med lösenordet du anger.

Den lokala metoden spelar särskilt roll här. Tänk på att ladda upp en känslig PDF och dess lösenord till ett nätverktyg: du skulle lämna en främlings server både det låsta dokumentet och nyckeln till det, vilket är en värre exponering än problemet du började med. reader.me ser aldrig något av dem. Filen läses in i minnet på din dator, behandlas där och sparas tillbaka till dig. Du kan bekräfta det med utvecklarverktygen (F12) på fliken Nätverk, eller genom att göra det offline.

Ett PDF-lösenord är ett användbart verktyg med tydliga gränser. Använd ett starkt öppningslösenord för känsliga filer, skicka nyckeln separat, och kom ihåg att skyddet gäller filen ute i världen, inte ett koppel på den du litar på med den. Lås en fil när det spelar roll, lås upp en när du är klar med lösenordet, och håll både dokumentet och dess nyckel på din egen dator.