PDF-sikkerhed & signatur

Beskyt og signér PDF'er online gratis — kryptér med adgangskode, dekryptér, tilføj vandmærker, e-signér, udfyld formularer og fladgør. Al behandling sker i browseren. Ingen filupload. Se også: PDF-editor | Komprimering | OCR | Værktøjer.
Tilladelser (ejerbegrænset):
Krypter: Sætter en brugeradgangskode, der kræves for at åbne PDF'en. En valgfri ejeradgangskode kan begrænse udskrivning, ændring, kopiering og annotering. Lad ejeradgangskoden stå tom for kun at håndhæve begrænsningerne med brugeradgangskoden.
Dekryptér: Fjerner adgangskodebeskyttelsen fra en PDF. Den korrekte adgangskode skal angives. Den dekrypterede PDF har ingen adgangskode.
Lås op: Fjerner ejerbegrænsninger (udskrivnings-/kopierings-/redigeringsgrænser) fra en PDF. Kendes ejeradgangskoden, indtastes den. PDF'er uden adgangskode kan også låses op.
E-signér: Indlejrer et visuelt signaturbillede på en PDF-side. Det er kun en visuel signatur (ikke et kryptografisk digitalt certifikat). Til juridiske e-signaturer bruges en dedikeret e-signaturtjeneste.
Udfyld formular: Indlæser en PDF med udfyldelige formularfelter (AcroForm). Rediger hver feltværdi i listen nedenfor, og gem derefter den udfyldte PDF. Felterne fladgøres ikke som standard.
Vandmærke: Lægger tekst eller et billede over hver side. Tekstvandmærker kan tilpasses med farve, uigennemsigtighed og rotation. Billedvandmærker skaleres og centreres. Brug diagonal tekst til udkast- eller fortrolighedsstempler.
Fladgør: Konverterer alle udfyldelige formularfelter til permanent sideindhold. Efter fladgørelse kan felterne ikke længere redigeres, men vises korrekt i alle PDF-læsere. Godt til at færdiggøre formularer før deling.

Hvad PDF-adgangskodebeskyttelse egentlig gør

PDF-kryptering bygger på to forskellige adgangskoder, der har meget forskellige opgaver. Brugeradgangskoden (åbningsadgangskoden) er den egentlige lås: uden den forbliver filens strenge og strømme krypteret, og dokumentet kan slet ikke åbnes. Ejeradgangskoden (tilladelsesadgangskoden) er ikke en lås ved åbning — den styrer et sæt tilladelsesflag: må læseren udskrive, ændre, kopiere tekst eller annotere. Lader man ejeradgangskoden stå tom ovenfor, sættes den til brugeradgangskoden.

Hovedpointen: brugeradgangskoden krypterer indholdet. Afkrydsningerne for tilladelser er blot flag, som velopdragne PDF-læsere accepterer at respektere — de er en politik, ikke en kryptografisk grænse.

RC4, AES og hvad dette værktøj bruger

PDF's standardsikkerhedshåndtering har været igennem tre epoker. Den oprindelige algoritme var RC4 med 40-bit, senere 128-bit nøgler; det er det format, denne sides krypteringsværktøj producerer (RC4, 128-bit nøgle, revision 3 af standardhåndteringen), og det åbnes af stort set alle PDF-læsere, der nogensinde er lavet. AES-128 kom med Acrobat 7 (PDF 1.6), og AES-256 med Acrobat 9 og PDF 2.0 (ISO 32000-2). Nyere er stærkere og er det, aktuelle Acrobat-versioner skriver, men ældre læsere åbner måske ikke AES-256-filer — RC4's kompatibilitet er stadig dens største argument. Til filer, der virkelig kræver fortrolighed, betyder styrken af brugeradgangskoden langt mere end, hvilken algoritmeepoke der krypterer den.

Hvorfor Lås op virker uden ejeradgangskoden

Har en PDF en ejeradgangskode, men ingen brugeradgangskode, er indholdet krypteret med en tom brugeradgangskode — alle kan åbne den, og kun tilladelsesflagene er "beskyttede". Derfor kan værktøjet Lås op fjerne udskrivnings-, kopierings- og redigeringsbegrænsninger fra sådanne filer uden at kende nogen adgangskode. Det forklarer også arbejdsdelingen her: Dekryptér kræver brugeradgangskoden, fordi filen skal dekrypteres og skrives om; Lås op skal kun rydde flagene.

Visuel signatur kontra digital signatur

Værktøjet E-signér placerer et billede af en signatur på siden — praktisk til ceremonien, men det beviser intet: enhver kan indsætte det samme billede. En kryptografisk digital signatur hashes hele dokumentet og signerer hashet med et certifikat, så enhver senere ændring af filen ugyldiggør signaturen. Hvis man har brug for bevisbar autenticitet eller juridisk gyldig e-signering, skal man bruge en tjeneste, der udsteder rigtige digitale signaturer.

Almindelige misforståelser

  • "Ejeradgangskoden forhindrer folk i at kopiere tekst." Den beder kun kompatible læsere om at skjule kopieringsmuligheden. Teksten er ikke særskilt beskyttet — ikke-kompatible værktøjer kan ignorere flagene helt.
  • "En PDF låst af ejeren er krypteret og fortrolig." Hvis der ikke er sat en brugeradgangskode, kan filen åbnes frit af alle. Ejerbegrænsninger afskrækker ærlige læsere; de holder ikke hemmeligheder.
  • "Et indsat signaturbillede gør dokumentet autentisk." Et billede er pynt. Kun kryptografiske signaturer kan opdage manipulation.
  • "Fladgørelse beskytter formularen." Fladgørelse gør felter til almindeligt sideindhold, så de vises ens overalt — det afslutter en formular, men krypterer eller låser ikke noget.

Relaterede værktøjer: forklaring af PDF-strukturen (hvor krypteringsordbøgerne ligger), PDF-redigering & organisering, OCR & genkendelse (søgbar tekst fra scanninger), Komprimér & optimér.