Zabezpečení a podpis PDF

Chraňte a podepisujte PDF online zdarma — šifrujte heslem, dešifrujte, přidejte vodoznaky, elektronicky podepisujte, vyplňujte formuláře, zplošťujte. Veškeré zpracování probíhá ve vašem prohlížeči. Bez nahrávání souborů. Také: Editor PDF | Komprimovat | OCR | Nástroje.
Oprávnění (omezená vlastníkem):
Zašifrovat: nastaví uživatelské heslo vyžadované k otevření PDF. Volitelné heslo vlastníka může omezit tisk, úpravy, kopírování a anotace. Ponechte heslo vlastníka prázdné, chcete-li vynutit omezení jen uživatelským heslem.
Dešifrovat: odstraní ochranu heslem z PDF. Musíte zadat správné heslo. Dešifrované PDF nebude mít žádné heslo.
Odemknout: odstraní omezení vlastníka (limity tisku/kopírování/úprav) z PDF. Pokud znáte heslo vlastníka, zadejte jej. Odemknout lze i PDF bez hesla.
Elektronický podpis: vloží na stránku PDF vizuální obrázek podpisu. Jde pouze o vizuální podpis (ne kryptografický digitální certifikát). Pro elektronické podpisy s právní platností použijte vyhrazenou službu pro elektronické podepisování.
Vyplnit formulář: načte PDF s vyplnitelnými poli formuláře (AcroForm). Upravte hodnotu každého pole v seznamu níže a poté uložte vyplněné PDF. Pole se implicitně nezploštějí.
Vodoznak: překryje na každou stránku text nebo obrázek. Textové vodoznaky lze přizpůsobit barvou, průhledností a natočením. Obrázkové vodoznaky se škálují a centrují. Pro koncepty a důvěrná razítka použijte diagonální text.
Zploštit: převede všechna vyplnitelná pole formuláře na trvalý obsah stránky. Po zploštění už pole nelze upravovat, ale zobrazí se správně ve všech prohlížečích PDF. Vhodné pro finalizaci formulářů před sdílením.

Co heslo PDF skutečně dělá

Šifrování PDF stojí na dvou různých heslech, která dělají velmi odlišné věci. Uživatelské heslo (heslo k otevření) je skutečný zámek: bez něj zůstávají řetězce a streamy souboru zašifrované a dokument se vůbec neotevře. Heslo vlastníka (heslo oprávnění) není zámkem při otevírání — řídí sadu příznaků oprávnění: smí čtenář tisknout, upravovat, kopírovat text nebo anotovat? Pokud výše necháte heslo vlastníka prázdné, výchozí hodnotou bude vaše uživatelské heslo.

Klíčová skutečnost: uživatelské heslo šifruje obsah. Zaškrtávací políčka oprávnění jsou jen příznaky, které slušné prohlížeče PDF respektují — jsou to pravidlo, ne kryptografická hranice.

RC4, AES a co tento nástroj používá

Standardní bezpečnostní handler PDF prošel třemi érami. Původní algoritmus byl RC4 s 40bitovými, později 128bitovými klíči; v tomto formátu produkuje nástroj Šifrování na této stránce (RC4, 128bitový klíč, revize 3 standardního handleru) a otevře se prakticky v každém prohlížeči PDF, jaký kdy vznikl. AES-128 přišel s Acrobatem 7 (PDF 1.6) a AES-256 s Acrobatem 9 a PDF 2.0 (ISO 32000-2). Novější je silnější a to je to, co zapisují aktuální verze Acrobatu, ale starší prohlížeče nemusejí otevřít soubory AES-256 — hlavním argumentem pro RC4 zůstává kompatibilita. U souborů, které skutečně potřebují důvěrnost, záleží na síle uživatelského hesla mnohem víc než na tom, z jaké éry algoritmus šifruje.

Proč Odemknout funguje bez hesla vlastníka

Pokud PDF má heslo vlastníka, ale žádné uživatelské heslo, je jeho obsah zašifrován prázdným uživatelským heslem — kdokoli jej může otevřít a „chráněné“ jsou jen příznaky oprávnění. Proto může nástroj Odemknout odstranit omezení tisku, kopírování nebo úprav z takových souborů, aniž by cokoli znal. Vysvětluje to i rozdělení práce zde: Dešifrovat potřebuje vaše uživatelské heslo, protože musí soubor skutečně dešifrovat a přepsat; Odemknout potřebuje jen vyčistit příznaky.

Vizuální podpis vs digitální podpis

Nástroj Elektronický podpis vloží na stránku obrázek podpisu — praktické pro obřad, ale nic nedokazuje: kdokoli může vložit stejný obrázek. Kryptografický digitální podpis zahešuje celý dokument a podepíše tento hash certifikátem, takže jakákoli pozdější změna souboru podpis zneplatní. Pokud potřebujete prokazatelnou autenticitu nebo elektronický podpis s právní platností, použijte službu, která vydává skutečné digitální podpisy.

Časté omyly

  • „Heslo vlastníka brání kopírování textu.“ Jen žádá vyhovující prohlížeče, aby skryly možnost kopírování. Text není chráněn zvlášť — nevyhovující nástroje mohou příznaky zcela ignorovat.
  • „PDF zamčené vlastníkem je zašifrované a důvěrné.“ Pokud není nastaveno uživatelské heslo, soubor se otevře volně pro kohokoli. Omezení vlastníka odrazují poctivé čtenáře; tajemství neudrží.
  • „Vložený obrázek podpisu dokument ověřuje.“ Obrázek je jen dekorace. Manipulaci odhalí jen kryptografické podpisy.
  • „Zploštění chrání formulář.“ Zploštění promění pole na běžný obsah stránky, takže se všude zobrazí stejně — formulář finalizuje, nic nešifruje ani nezamyká.

Související nástroje: vysvětlení struktury PDF (kde žijí šifrovací slovníky), Úprava a uspořádání PDF, OCR a rozpoznávání (prohledávatelný text ze skenů), Komprese a optimalizace.