Паролі для PDF: що вони захищають, а що — ні

Поставити пароль на PDF — це заспокоює. Файл заблоковано, дані в безпеці, справу зроблено. І пароль справді виконує реальну роботу, але захищає менше, ніж гадає більшість, і спирається на кілька речей, які легко зробити неправильно. Варто чітко розуміти, що саме ви отримуєте, щоб покладатися на пароль там, де він сильний, і не там, де ні.

Два різні паролі

PDF може нести два види пароля, і вони виконують дуже різні завдання.

Пароль на відкриття (або пароль користувача) — це справжній пароль. Без нього файл взагалі не відкриється: його вміст зашифрований, а без пароля немає й читання. Саме це люди й мають на увазі під «захистом PDF паролем», і саме його варто використовувати.

Пароль дозволів (або пароль власника) не заважає файлу відкритися. Він намагається обмежити те, що ви можете робити після відкриття: друк, копіювання тексту, редагування. Підступ у тому, що це покладається на готовність читача PDF дотримуватися цих обмежень. Чимало інструментів просто їх ігнорують. Тож пароль дозволів — це радше ввічливе прохання, ніж замок. Якщо вам справді потрібно тримати документ приватним, важить саме пароль на відкриття.

Що добрий пароль на відкриття справді захищає

При правильному використанні пароль на відкриття дійсно захищає вміст файлу. PDF зашифрований, в ідеалі надійним шифруванням AES, і без ключа дані нечитабельні — не приховані, а математично перемішані. Якщо правильно зашифрований PDF перехоплять, загублять на USB-флешці чи залишать на спільному диску, той, хто не має пароля, не зможе його прочитати. Це справжній захист, і саме тому варто його використовувати для будь-чого конфіденційного.

Від чого він не захищає

Ось де припущення розсипаються:

• Будь-хто, хто має пароль, може його зняти. Пароль — це не вічна печатка. Дайте комусь файл і пароль — і людина зможе відкрити його, зберегти незахищену копію та розіслати її далі. Ви довіряєте тим, із ким ділитеся; замок лише не пускає тих, у кого ключа ніколи й не було.
• Слабкий пароль — слабкий замок. Шифрування лише настільки сильне, наскільки сильний пароль, що його захищає. «1234» чи назва компанії легко вгадуються, а вгадуваний пароль зводить нанівець надійне шифрування. Сила — у довгому, непередбачуваному паролі.
• Він нічого не робить, щойно файл відкрито. Захист закінчується тієї миті, коли хтось розблокує файл. Знімок екрана, фото монітора, копіювання-вставляння — нічого з цього пароль не зупиняє.
• Пароль має дістатися безпечно. Надішліть заблокований PDF і пароль в одному повідомленні — і ви замкнули двері, приклеївши до них ключ. Передавайте ключ окремим каналом.

Як правильно користуватися паролями PDF

Практичні висновки:

1. Використовуйте пароль на відкриття для справді конфіденційних файлів і робіть його довгим і важким для вгадування.
2. Не покладайтеся на паролі дозволів, щоб тримати щось приватним; їх легко проігнорувати.
3. Надсилайте пароль окремо від файлу — іншим каналом, в ідеалі в інший час.
4. Пам’ятайте, що його можна зняти. Пароль захищає файл у дорозі та в спокої; він не прив’язує тих, кому ви його передали.

Блокування й розблокування — приватно

reader.me робить і те, і інше у вашому браузері. Щоб заблокувати файл, інструмент захисту шифрує його на вашому власному пристрої паролем, який ви обираєте, — без завантаження. Щоб зняти пароль із файлу, який ви вже можете відкрити, інструмент розблокування розшифровує його локально за допомогою наданого вами пароля.

Цей виключно локальний підхід тут особливо важить. Уявіть, що ви завантажуєте конфіденційний PDF разом із паролем до онлайн-інструменту: ви б віддали серверу незнайомця і заблокований документ, і ключ до нього — а це гірший витік, ніж проблема, з якої ви починали. reader.me не бачить ні того, ні іншого. Файл зчитується в пам’ять на вашій машині, обробляється там і зберігається назад до вас. Ви можете переконатися в цьому за допомогою інструментів розробника (F12) на вкладці «Мережа» (Network) або зробивши все офлайн.

Пароль PDF — корисний інструмент із чіткими межами. Використовуйте надійний пароль на відкриття для конфіденційних файлів, надсилайте ключ окремо й пам’ятайте, що захист — це для файлу у світі, а не повідок на тому, кому ви довіряєте. Заблокуйте файл, коли це важить, розблокуйте, коли пароль вам більше не потрібен, і тримайте і документ, і його ключ на власній машині.