Et kontoutskrift, en lønnsslipp, en pasientjournal, en kontrakt: en PDF som sendes på e-post reiser i klartekst og kan leses av alle som får tak i den. Å beskytte den med passord er enkelt, forutsatt at du vet hva hver innstilling virkelig beskytter, for den ene krypterer innholdet og den andre er bare en høflighet som mange programmer ignorerer.
To svært ulike beskyttelser
En PDF kan ha to slags lås, og å blande dem sammen er den mest utbredte feilen:
| Åpningspassord | Begrensninger (utskrift, kopiering, redigering) | |
|---|---|---|
| Hva det gjør | Krypterer innholdet: uten passordet er filen uleselig. | Ber PDF-leseren høflig om å slå av visse handlinger. |
| Styrke | Reell, med et godt passord. | Svak: vanlige lesere respekterer dem, men programvare kan omgå dem. |
| Bruk det til | Et fortrolig dokument. | Å motvirke utilsiktet kopiering eller utskrift, aldri for å beskytte en hemmelighet. |
Hvis innholdet er sensitivt, er åpningspassordet den eneste innstillingen som teller. En PDF som bare er «beskyttet» av begrensninger, åpnes fritt.
Beskytte en PDF trinn for trinn
- Åpne Passordbeskytt PDF og slipp filen (200 MB maksimalt).
- Skriv inn et sterkt åpningspassord (se under) og kryss om du vil av for begrensningene som skal gjelde: utskrift, kopiering, redigering.
- Det valgfrie «eier»-passordet lar deg endre begrensningene senere; hvis det står tomt, velges et tilfeldig et.
- Kjør krypteringen og last ned filen. Krypteringen er AES-256 (PDF 2.0-standarden), beregnet på enheten din.
- Test: åpne den beskyttede filen og sjekk at passordet etterspørres og godtas, før du sender den.
Passordet sendes eller lagres ikke. Hvis det går tapt, kan det ikke gjenopprettes: ta vare på det i en passordbehandler.
Velge et passord som virkelig beskytter
Styrke måles i bit entropi: hver ekstra bit fordobler antall gjetninger en angriper trenger. Noen holdepunkter du kan regne ut selv:
- 8 små bokstaver: 26⁸ ≈ 2,1 × 10¹¹ muligheter, omtrent 37,6 bit. Det er innenfor rekkevidden til en motivert angriper som har filen og egnet maskinvare.
- 12 tegn trukket tilfeldig blant de 94 skrivbare tegnene på tastaturet: omtrent 78,7 bit, utenfor praktisk rekkevidde.
- En passordfrase på 5 ord trukket tilfeldig fra en liste på 1 000 ord: 5 × log₂(1 000) ≈ 49,8 bit, lettere å huske; 6 ord gir omtrent 59,8 bit.
Et ord fra ordboken, en fødselsdato eller «passord2024» har ikke den entropien lengden antyder. Lag ditt med Passordgenerator og les Sterke passord: entropi, passordfraser og datalekkasjer.
Gi videre passordet uten å avsløre det
Å sende filen og passordet i samme e-post opphever beskyttelsen: alle som snapper opp meldingen, har begge deler. Bruk en annen kanal (en tekstmelding, et anrop, en direktemelding) og avtal helst passordet på forhånd.
Låse opp en PDF: når det er lovlig
Har du mottatt et beskyttet utskrift og er lei av å skrive passordet på nytt hver gang du åpner det? Fjern passord fra PDF lager en kopi som åpnes uten å spørre om noe, forutsatt at du skriver inn passordet én gang. Verktøyet gjetter ingenting og knekker ingen beskyttelse: uten riktig passord er det ikke noe resultat, og det er med vilje.
Hvis PDF-en åpnes fritt, men forbyr utskrift, kopiering eller redigering, oppheves disse begrensningene uten passord, siden de bygger på leserens velvilje. Innholdet på sidene endres ikke: filen skrives bare om uten kryptering.
Bruk denne funksjonen bare på dokumenter du har rett til å fjerne beskyttelsen fra. Å oppheve begrensningen på et dokument der forfatteren uttrykkelig forbyr kopiering, kan bryte lisensen eller loven i landet ditt.
Vanlige feil
- Å tro at en PDF med bare begrensninger er fortrolig.
- Å velge et kort passord «fordi det bare er en PDF».
- Å glemme passordet: ingen kundestøtte, her eller andre steder, kan gjenopprette det annet enn gjennom lange og usikre angrep.
- Å beskytte og så slette originalen uten å ha testet den beskyttede filen.
- Å stole på beskyttelse for å skjule tekst som ved en feil ble igjen i en fil som allerede er sendt: når en fil er distribuert, kan den ikke tas tilbake.
Ærlige begrensninger
- En gammel leser kan kanskje ikke håndtere AES-256-kryptering: test med mottakerens programvare.
- Krypteringen beskytter filen, ikke enheten: et virus på datamaskinen din ser dokumentet når det først er åpent.
- Å komprimere eller slå sammen en beskyttet PDF krever at den låses opp først; bruk beskyttelsen til slutt.
Vanlige spørsmål
Sendes passordet mitt til MaxyTools?
Nei. Krypteringen beregnes i nettleseren din; verken passordet eller filen forlater enheten din.
Jeg har glemt passordet til PDF-en: hva kan jeg gjøre?
Prøv de vanlige passordene du kan ha brukt, og sjekk de opprinnelige e-postene; avsenderen kan også sende filen på nytt. Verktøyene våre gjetter eller omgår ingen passord.
Er AES-256 sterkt?
Ja: algoritmen er ikke det svake leddet. Sikkerheten avhenger først og fremst av kvaliteten på passordet du velger.
Kan en PDF jeg har slått av utskrift for, fortsatt skrives ut?
I de fleste lesere nei, men disse begrensningene er ikke kryptert, og noen programmer ignorerer dem. Bare åpningspassordet garanterer fortrolighet.
Endres innholdet i PDF-en når jeg beskytter eller låser den opp?
Nei. Sidene røres ikke; bare krypteringen legges til eller fjernes.