Et kontoudtog, en lønseddel, en journal, en kontrakt: en PDF, der sendes på e-mail, rejser i klartekst og kan læses af enhver, der får fat i den. At beskytte den med en adgangskode er enkelt, forudsat at du ved, hvad hver indstilling reelt beskytter, for den ene krypterer indholdet, og den anden er blot en høflighed, som mange programmer ignorerer.
To meget forskellige beskyttelser
En PDF kan bære to slags lås, og at blande dem sammen er den mest udbredte fejl:
| Adgangskode til at åbne | Begrænsninger (print, kopiering, redigering) | |
|---|---|---|
| Hvad den gør | Krypterer indholdet: uden adgangskoden er filen ulæselig. | Beder høfligt PDF-læseren om at slå visse handlinger fra. |
| Styrke | Reel, med en god adgangskode. | Svag: almindelige læsere respekterer dem, men programmer kan omgå dem. |
| Brug den til | Et fortroligt dokument. | At afholde fra utilsigtet kopiering eller udskrivning, aldrig til at beskytte en hemmelighed. |
Er indholdet følsomt, er adgangskoden til at åbne den eneste indstilling, der tæller. En PDF, der kun er “beskyttet” med begrænsninger, åbner frit.
Beskyt en PDF trin for trin
- Åbn Beskyt PDF, og slip filen (højst 200 MB).
- Skriv en stærk adgangskode til at åbne (se nedenfor), og sæt om ønsket kryds ved de begrænsninger, der skal anvendes: udskrivning, kopiering, redigering.
- Den valgfrie “ejer”-adgangskode lader dig ændre begrænsningerne senere; lades den tom, vælges en tilfældig.
- Kør krypteringen, og download filen. Krypteringen er AES-256 (PDF 2.0-standarden) og beregnes på din enhed.
- Test: åbn den beskyttede fil, og kontrollér, at adgangskoden bliver spurgt om og accepteret, før du sender den.
Adgangskoden sendes eller gemmes ikke. Er den tabt, kan den ikke genskabes: opbevar den i en adgangskodeadministrator.
Vælg en adgangskode, der virkelig beskytter
Styrken måles i bits entropi: hver ekstra bit fordobler antallet af gæt, en angriber skal bruge. Nogle pejlemærker, du selv kan regne efter:
- 8 små bogstaver: 26⁸ ≈ 2,1 × 10¹¹ muligheder, omkring 37,6 bits. Det er inden for rækkevidde af en motiveret angriber, der har filen og egnet hardware.
- 12 tegn trukket tilfældigt blandt de 94 udskrivelige tastaturtegn: omkring 78,7 bits, uden for praktisk rækkevidde.
- En adgangssætning på 5 ord trukket tilfældigt fra en liste på 1.000 ord: 5 × log₂(1.000) ≈ 49,8 bits, lettere at huske; 6 ord giver omkring 59,8 bits.
Et ord fra ordbogen, en fødselsdato eller “adgangskode2024” har ikke den entropi, længden antyder. Lav din egen med Adgangskodegenerator, og læs Stærke adgangskoder: entropi, adgangssætninger og databrud.
Giv adgangskoden videre uden at afsløre den
At sende filen og dens adgangskode i den samme e-mail ophæver beskyttelsen: enhver, der opfanger beskeden, har begge dele. Brug en anden kanal (en sms, et opkald, en chatbesked) og aftal helst adgangskoden på forhånd.
Lås en PDF op: hvornår det er lovligt
Har du modtaget et beskyttet udtog og er træt af at skrive adgangskoden igen, hver gang du åbner det? Lås PDF op laver en kopi, der åbner uden at spørge om noget, forudsat at du skriver adgangskoden én gang. Værktøjet gætter intet og bryder ingen beskyttelse: uden den rigtige adgangskode er der intet resultat, og det er med vilje.
Hvis PDF-filen åbner frit, men forbyder print, kopiering eller redigering, ophæves disse begrænsninger uden adgangskode, da de hviler på læserens gode vilje. Sidernes indhold ændres ikke: filen omskrives blot uden kryptering.
Brug kun denne funktion på dokumenter, hvor du har ret til at fjerne beskyttelsen. At ophæve begrænsningen på et dokument, hvis forfatter udtrykkeligt forbyder kopiering, kan overtræde dets licens eller lovgivningen i dit land.
Almindelige fejl
- At tro, at en PDF kun med begrænsninger er fortrolig.
- At vælge en kort adgangskode “fordi det bare er en PDF”.
- At glemme adgangskoden: ingen support, hverken her eller andre steder, kan genskabe den uden lange og usikre angreb.
- At beskytte og derefter slette originalen uden at have testet den beskyttede fil.
- At stole på beskyttelse for at skjule tekst, der ved en fejl er blevet i en fil, der allerede er sendt: når en fil først er udleveret, kan den ikke tages tilbage.
Ærlige begrænsninger
- En gammel læser kan måske ikke håndtere AES-256-kryptering: test med modtagerens program.
- Kryptering beskytter filen, ikke enheden: en virus på din computer ser dokumentet, når det først er åbent.
- At komprimere eller flette en beskyttet PDF kræver, at den låses op først; anvend beskyttelsen til sidst.
Ofte stillede spørgsmål
Sendes min adgangskode til MaxyTools?
Nej. Krypteringen beregnes i din browser; hverken adgangskoden eller filen forlader din enhed.
Jeg har glemt min PDF's adgangskode: hvad kan jeg gøre?
Prøv de sædvanlige adgangskoder, du kan have brugt, og tjek de oprindelige e-mails; afsenderen kan også sende filen igen. Vores værktøjer gætter eller omgår ingen adgangskoder.
Er AES-256 stærk?
Ja: algoritmen er ikke det svage led. Sikkerheden afhænger hovedsageligt af kvaliteten af den adgangskode, du vælger.
Kan en PDF, hvor jeg har slået udskrivning fra, stadig printes?
I de fleste læsere nej, men disse begrænsninger er ikke krypterede, og nogle programmer ignorerer dem. Kun adgangskoden til at åbne garanterer fortrolighed.
Ændres PDF'ens indhold, når jeg beskytter eller låser op?
Nej. Siderne røres ikke; kun krypteringen tilføjes eller fjernes.