PDF-suojaus ja allekirjoitus

Suojaa ja allekirjoita PDF:t verkossa ilmaiseksi — salaa salasanalla, pura salaus, lisää vesileimoja, sähköinen allekirjoitus, täytä lomakkeita, litistä. Kaikki käsittely tapahtuu selaimessa. Tiedostoja ei lähetetä mihinkään. Lisäksi: PDF-muokkain | Pakkaus | OCR | Apuvälineet.
Oikeudet (omistajan rajoittamat):
Salaa: Asettaa käyttäjän salasanan, jota tarvitaan PDF:n avaamiseen. Valinnainen omistajan salasana voi rajoittaa tulostamista, muokkaamista, kopiointia ja merkintöjen lisäämistä. Jätä omistajan salasana tyhjäksi, jos rajoitukset halutaan toteuttaa pelkällä käyttäjän salasanalla.
Pura salaus: Poistaa PDF:n salasanasuojauksen. Tarvitaan oikea salasana. Puretussa PDF:ssä ei ole salasanaa.
Poista lukitus: Poistaa PDF:stä omistajan rajoitukset (tulostuksen, kopioinnin ja muokkauksen rajat). Jos omistajan salasana on tiedossa, syötä se. Myös salasanattomat PDF:t voidaan avata.
Sähköinen allekirjoitus: Upottaa visuaalisen allekirjoituskuvan PDF-sivulle. Kyse on pelkästä visuaalisesta allekirjoituksesta (ei kryptografisesta digitaalisesta varmenteesta). Oikeudellisiin sähköisiin allekirjoituksiin käytä erillistä sähköisen allekirjoituksen palvelua.
Täytä lomake: Lataa PDF, jossa on täytettäviä lomakekenttiä (AcroForm). Muokkaa kunkin kentän arvoa alla olevassa luettelossa ja tallenna sitten täytetty PDF. Kenttiä ei litistetä oletusarvoisesti.
Vesileima: Asettaa tekstin tai kuvan jokaisen sivun päälle. Tekstivesileimaa voi mukauttaa värin, läpinäkyvyyden ja kiertokulman mukaan. Kuvavesileimat skaalataan ja keskitetään. Käytä vinoa tekstiä luonnos- tai luottamuksellisuusleimoihin.
Litistä: Muuntaa kaikki täytettävät lomakekentät pysyväksi sivusisällöksi. Litistämisen jälkeen kenttiä ei voi enää muokata, mutta ne näkyvät oikein kaikissa PDF-katselimissa. Sopii lomakkeiden viimeistelyyn ennen jakamista.

Mitä PDF-salasanasuojaus todella tekee

PDF-salaus perustuu kahteen eri salasanaan, joilla on hyvin erilaiset tehtävät. Käyttäjän salasana (avaussalasana) on todellinen lukko: ilman sitä tiedoston merkkijonot ja virrat pysyvät salattuina, eikä asiakirjaa voi avata lainkaan. Omistajan salasana (oikeuksien salasana) ei ole avauslukko — se hallitsee joukkoa oikeuslippuja: saako lukija tulostaa, muokata, kopioida tekstiä vai lisätä merkintöjä. Jos omistajan salasana jätetään tyhjäksi yllä, se oletusarvoisesti vastaa käyttäjän salasanaa.

Keskeinen tosiasia: käyttäjän salasana salaa sisällön. Oikeuksien valintaruudut ovat vain lippuja, joita asianmukaiset PDF-katselimet suostuvat noudattamaan — ne ovat käytäntö, eivät kryptografinen raja.

RC4, AES ja mitä tämä työkalu käyttää

PDF:n vakiotietoturvakäsittelijä on kulkenut kolme aikakautta. Alkuperäinen algoritmi oli RC4 40-bittisillä ja myöhemmin 128-bittisillä avaimilla; tämä on muoto, jonka tämän sivun salaustyökalu tuottaa (RC4, 128-bittinen avain, vakiotietoturvakäsittelijän revisio 3), ja se avautuu käytännössä kaikilla PDF-katselimilla, joita koskaan on tehty. AES-128 tuli Acrobat 7:n (PDF 1.6) myötä ja AES-256 Acrobat 9:n ja PDF 2.0:n (ISO 32000-2) myötä. Uudempi on vahvempi, ja sitä nykyiset Acrobat-versiot kirjoittavat, mutta vanhemmat katselimet eivät välttämättä avaa AES-256-tiedostoja — RC4:n yhteensopivuus on sen pääargumentti edelleen. Tiedostoilta, jotka vaativat todellista luottamuksellisuutta, käyttäjän salasanan vahvuus on paljon tärkeämpi kuin se, minkä aikakauden algoritmi sen salaa.

Miksi lukituksen poisto toimii ilman omistajan salasanaa

Jos PDF:ssä on omistajan salasana mutta ei käyttäjän salasanaa, sen sisältö on salattu tyhjällä käyttäjän salasanalla — kuka tahansa voi avata sen, ja vain oikeuslipuilla on ”suoja”. Siksi Poista lukitus -työkalu voi poistaa tulostus-, kopiointi- ja muokkausrajoitukset tällaisilta tiedostoilta tietämättä mitään salasanoista. Se selittää myös tämän sivun työnjaon: Pura salaus tarvitsee käyttäjän salasanan, koska sen on todella purettava ja kirjoitettava tiedosto uudelleen; Poista lukitus tarvitsee vain tyhjentää liput.

Visuaalinen allekirjoitus vs. digitaalinen allekirjoitus

Sähköisen allekirjoituksen työkalu asettaa sivulle kuvan allekirjoituksesta — kätevä seremonian kannalta, mutta se ei todista mitään: kuka tahansa voi liittää saman kuvan. Kryptografinen digitaalinen allekirjoitus tiivistää koko asiakirjan ja allekirjoittaa tiivisteen varmenteella, joten mikä tahansa myöhempi muutos tiedostoon mitätöi allekirjoituksen. Jos tarvitaan todennettavaa aitoutta tai oikeudellisesti pätevää sähköistä allekirjoitusta, käytä palvelua, joka myöntää todelliset digitaaliset allekirjoitukset.

Yleisiä väärinkäsityksiä

  • ”Omistajan salasana estää tekstin kopioinnin.” Se vain pyytää asianmukaisia katselimia piilottamaan kopiointivaihtoehdon. Tekstiä ei suojata erikseen — asianmukaisuudesta poikkeavat työkalut voivat jättää liput kokonaan huomiotta.
  • ”Omistajan lukitsema PDF on salattu ja luottamuksellinen.” Jos käyttäjän salasanaa ei ole asetettu, tiedoston voi avata kuka tahansa. Omistajan rajoitukset karkottavat rehelliset lukijat, mutta eivät säilytä salaisuuksia.
  • ”Liitetty allekirjoituskuva tekee asiakirjasta aidon.” Kuva on koristetta. Vain kryptografiset allekirjoitukset voivat havaita manipuloinnin.
  • ”Litistäminen suojaa lomakkeen.” Litistäminen muuttaa kentät tavalliseksi sivusisällöksi, jotta ne näkyvät kaikkialla samalla tavalla — se viimeistelee lomakkeen, mutta ei salaa tai lukitse mitään.

Liittyvät työkalut: PDF-rakenne selitettynä (missä salaussanakirjat sijaitsevat), PDF-muokkaus ja järjestely, OCR ja tunnistus (haettava teksti skannauksista), Pakkaus ja optimointi.