PDF-sikkerhet & signatur

Beskytt og signer PDF-er gratis på nett — krypter med passord, dekrypter, legg til vannmerker, e-signer, fyll ut skjemaer, flat ut. All behandling skjer i nettleseren. Ingen filopplasting. Også: PDF-redigerer | Komprimer | OCR | Verktøy.
Tillatelser (begrenset av eier):
Krypter: Setter et brukerpassord som kreves for å åpne PDF-en. Et valgfritt eierpassord kan begrense utskrift, endring, kopiering og merknader. La eierpassordet stå tomt for å håndheve begrensninger med bare brukerpassordet.
Dekrypter: Fjerner passordbeskyttelsen fra en PDF. Riktig passord må oppgis. Den dekrypterte PDF-en får ikke noe passord.
Lås opp: Fjerner eierbegrensninger (grenser for utskrift, kopiering og redigering) fra en PDF. Er eierpassordet kjent, skrives det inn. PDF-er uten passord kan også låses opp.
E-signer: Legger et visuelt signaturbilde inn på en PDF-side. Dette er bare en visuell signatur (ikke et kryptografisk digitalt sertifikat). For juridisk gyldige e-signaturer brukes en dedikert e-signaturtjeneste.
Fyll ut skjema: Laster inn en PDF med utfyllbare skjemafelt (AcroForm). Rediger verdien i hvert felt i listen nedenfor, og lagre den utfylte PDF-en. Feltene flates ikke ut som standard.
Vannmerke: Legger tekst eller et bilde over hver side. Tekstvannmerker kan tilpasses med farge, ugjennomsiktighet og rotasjon. Bildevannmerker skaleres og sentreres. Bruk diagonal tekst til utkast- eller konfidensielle stempler.
Flat ut: Gjør alle utfyllbare skjemafelt om til permanent sideinnhold. Etter flatting kan feltene ikke lenger redigeres, men de vises riktig i alle PDF-lesere. Bra for å ferdigstille skjemaer før deling.

Hva PDF-passordbeskyttelse faktisk gjør

PDF-kryptering bygger på to ulike passord som gjør svært ulike jobber. Brukerpassordet (åpningspassordet) er den egentlige låsen: uten det forblir filens strenger og strømmer kryptert, og dokumentet kan ikke åpnes i det hele tatt. Eierpassordet (tillatelsespassordet) er ikke en lås for åpning — det styrer et sett tillatelsesflagg: får leseren skrive ut, endre, kopiere tekst eller legge til merknader? Lar man eierpassordet stå tomt ovenfor, settes det til brukerpassordet.

Hovedpoenget: brukerpassordet krypterer innholdet. Avkrysningsboksene for tillatelser er bare flagg som velfungerende PDF-lesere godtar å respektere — de er en regel, ikke en kryptografisk grense.

RC4, AES og hva dette verktøyet bruker

PDFs standard sikkerhetshåndterer har gått gjennom tre epoker. Den opprinnelige algoritmen var RC4 med 40-bits, senere 128-bits nøkler; dette er formatet denne siden krypteringsverktøyet lager (RC4, 128-bits nøkkel, revisjon 3 av standardhåndtereren), og det åpnes i praktisk talt alle PDF-lesere som noen gang er laget. AES-128 kom med Acrobat 7 (PDF 1.6), og AES-256 med Acrobat 9 og PDF 2.0 (ISO 32000-2). Nyere er sterkere og er det nåværende Acrobat skriver, men eldre lesere åpner kanskje ikke AES-256-filer — RC4s kompatibilitet er fortsatt dens viktigste argument. For filer som virkelig trenger konfidensialitet, betyr styrken på brukerpassordet langt mer enn hvilken algoritmeepoke som krypterer det.

Hvorfor Lås opp fungerer uten eierpassordet

Hvis en PDF har et eierpassord men ikke et brukerpassord, er innholdet kryptert med et tomt brukerpassord — alle kan åpne den, og bare tillatelsesflaggene er "beskyttet". Derfor kan verktøyet Lås opp fjerne utskrifts-, kopierings- og redigeringsbegrensninger fra slike filer uten å vite noe om passordet. Det forklarer også arbeidsdelingen her: Dekrypter trenger brukerpassordet, fordi filen må dekrypteres og skrives om; Lås opp trenger bare å fjerne flaggene.

Visuell signatur kontra digital signatur

E-signer-verktøyet plasserer et bilde av en signatur på siden — praktisk til seremonier, men det beviser ingenting: alle kan lime inn det samme bildet. En kryptografisk digital signatur hasher hele dokumentet og signerer hashen med et sertifikat, så enhver senere endring i filen ugyldiggjør signaturen. Trengs bevisbar autentisitet eller e-signering med juridisk gyldighet, bruk en tjeneste som utsteder ekte digitale signaturer.

Vanlige misforståelser

  • "Eierpassordet hindrer folk i å kopiere tekst." Det ber bare kompatible lesere om å skjule kopieringsalternativet. Teksten er ikke beskyttet separat — verktøy som ikke følger regelen kan ignorere flaggene helt.
  • "En PDF låst med eier er kryptert og konfidensiell." Hvis det ikke er satt noe brukerpassord, åpnes filen fritt for alle. Eierbegrensninger avskrekker ærlige lesere; de holder ikke hemmeligheter.
  • "Et innlimt signaturbilde gjør dokumentet autentisk." Et bilde er pynt. Bare kryptografiske signaturer kan oppdage manipulering.
  • "Flatting beskytter skjemaet." Flatting gjør felt om til vanlig sideinnhold, så de vises likt overalt — det ferdigstiller et skjema, det krypterer eller låser ikke noe.

Relaterte verktøy: forklaring av PDF-struktur (der krypteringsordbøkene ligger), PDF-redigering & -organisering, OCR & gjenkjenning (søkbar tekst fra skanninger), Komprimer & optimaliser.