PDF-ek védelme és aláírása online, ingyen — titkosítás jelszóval, visszafejtés, vízjelek, e-aláírás, űrlapkitöltés, laposítás. Minden feldolgozás a böngészőben történik. Nincs fájlfeltöltés. További eszközök: PDF-szerkesztő | Tömörítés | OCR | Segédeszközök.
Engedélyek (tulajdonosi korlátozás):
Kitölthető űrlapmezőkkel rendelkező PDF kiválasztása a megtekintéshez és kitöltéshez szükséges.
Vízjel típusa:
Szöveges vízjelKépes vízjel
Titkosítás: Olyan felhasználói jelszót állít be, amely a PDF megnyitásához szükséges. Egy opcionális tulajdonosi jelszó korlátozhatja a nyomtatást, módosítást, másolást és jegyzetelést. Ha a tulajdonosi jelszó üres, a korlátozások csak a felhasználói jelszóval érvényesülnek.
Visszafejtés: Eltávolítja a jelszavas védelmet egy PDF-ről. A helyes jelszó szükséges. A visszafejtett PDF már jelszó nélküli lesz.
Feloldás: Eltávolítja a tulajdonosi korlátozásokat (nyomtatás/másolás/szerkesztés korlátait) egy PDF-ről. Ha ismert a tulajdonosi jelszó, meg kell adni. Jelszó nélküli PDF-ek is feloldhatók.
E-aláírás: Vizuális aláírás-képet ágyaz be a PDF-oldalra. Ez csak vizuális aláírás (nem kriptográfiai digitális tanúsítvány). Jogi e-aláírásokhoz külön e-aláírás-szolgáltatás szükséges.
Űrlap kitöltése: Kitölthető űrlapmezőkkel (AcroForm) rendelkező PDF-et tölt be. Az alábbi listában minden mező értéke szerkeszthető, majd a kitöltött PDF menthető. A mezők alapértelmezésben nincsenek laposítva.
Vízjel: Szöveget vagy képet helyez minden oldalra. A szöveges vízjel színe, átlátszósága és forgatása testreszabható. A képes vízjel méretezve és középre igazítva kerül. Piszkozat- vagy bizalmas bélyegzőkhöz átlós szöveg használható.
Laposítás: Minden kitölthető űrlapmezőt végleges oldaltartalommá alakít. Laposítás után a mezők már nem szerkeszthetők, de minden PDF-megjelenítőben helyesen jelennek meg. Megosztás előtt az űrlapok véglegesítéséhez jó.
Mit csinál valójában a PDF-jelszavas védelem
A PDF-titkosítás két különböző jelszóra épül, amelyek nagyon különböző feladatokat látnak el. A felhasználói jelszó (megnyitási jelszó) a valódi zár: enélkül a fájl sztringjei és folyamai titkosítva maradnak, és a dokumentum egyáltalán nem nyitható meg. A tulajdonosi jelszó (engedélyezési jelszó) nem a megnyitás zárja — egy engedélyezési jelzőkészletet vezérel: nyomtathat-e, módosíthat-e, másolhat-e szöveget vagy jegyzetelhet-e az olvasó. Ha a tulajdonosi jelszó üresen marad, az alapértelmezés a felhasználói jelszó lesz.
A lényeg: a felhasználói jelszó titkosítja a tartalmat. Az engedélyezési jelölőnégyzetek csak olyan jelzők, amelyeket a jól viselkedő PDF-megjelenítők tiszteletben tartanak — szabályzat, nem kriptográfiai határ.
RC4, AES és az eszköz által használt módszer
A PDF szabványos biztonsági kezelőjének három korszaka volt. Az eredeti algoritmus az RC4 volt, 40 bites, később 128 bites kulcsokkal; ez az a formátum, amelyet ennek az oldalnak a titkosító eszköze készít (RC4, 128 bites kulcs, a szabványos kezelő 3. revíziója), és gyakorlatilag minden valaha készült PDF-megjelenítő megnyitja. Az AES-128 az Acrobat 7 (PDF 1.6) idejében érkezett, az AES-256 pedig az Acrobat 9-cel és a PDF 2.0-val (ISO 32000-2). Az újabb erősebb, és ezt írják az aktuális Acrobat-verziók, de a régebbi megjelenítők lehet, hogy nem nyitják meg az AES-256-os fájlokat — az RC4 kompatibilitása továbbra is fő érve. Valóban bizalmas fájloknál a felhasználói jelszó erőssége sokkal fontosabb, mint az, hogy az algoritmus melyik korszakból való.
Miért működik a feloldás a tulajdonosi jelszó nélkül
Ha egy PDF-nek van tulajdonosi jelszava, de nincs felhasználói jelszava, a tartalma üres felhasználói jelszóval van titkosítva — bárki megnyithatja, és csak az engedélyezési jelzők „védettek”. Ezért tudja a Feloldás eszköz az ilyen fájlokból eltávolítani a nyomtatási/másolási/szerkesztési korlátozásokat anélkül, hogy bármit tudna róluk. Ez magyarázza az itteni feladatmegosztást is: a Visszafejtésnek a felhasználói jelszóra van szüksége, mert ténylegesen vissza kell fejtenie és újra kell írnia a fájlt; a Feloldásnak csak a jelzőket kell törölnie.
Vizuális aláírás vs. digitális aláírás
Az E-aláírás eszköz az aláírás képét helyezi az oldalra — ünnepélyes célokra kényelmes, de nem bizonyít semmit: bárki beilleszthet ugyanarról a képről. Egy kriptográfiai digitális aláírás a teljes dokumentumot hash-eli, és ezt a hash-t tanúsítvánnyal írja alá, így a fájl bármely későbbi módosítása érvényteleníti az aláírást. Ha bizonyítható hitelességre vagy jogi szintű e-aláírásra van szükség, olyan szolgáltatást kell használni, amely valódi digitális aláírásokat ad ki.
Gyakori tévhitek
„A tulajdonosi jelszó megakadályozza a szöveg másolását.” Csak arra kéri a megfelelő megjelenítőket, hogy rejtsék el a másolás lehetőségét. A szöveg nincs külön védve — a nem megfelelő eszközök teljesen figyelmen kívül hagyhatják a jelzőket.
„A tulajdonosi zárral védett PDF titkosított és bizalmas.” Ha nincs felhasználói jelszó beállítva, a fájl bárki számára szabadon megnyitható. A tulajdonosi korlátozások elriasztják a becsületes olvasókat; titkokat nem őriznek meg.
„A beillesztett aláírás-kép hitelessé teszi a dokumentumot.” A kép dekoráció. Csak a kriptográfiai aláírások képesek felismerni a módosítást.
„A laposítás védi az űrlapot.” A laposítás a mezőket hagyományos oldaltartalommá alakítja, így mindenhol ugyanúgy jelennek meg — az űrlapot véglegesíti, nem titkosítja és nem zárja le.
