Zabezpieczenia PDF i podpis

Chroń i podpisuj PDF online za darmo — szyfruj hasłem, odszyfrowuj, dodawaj znaki wodne, podpisuj elektronicznie, wypełniaj formularze, spłaszczaj. Całe przetwarzanie w przeglądarce. Brak wysyłania plików. Także: Edytor PDF | Kompresja | OCR | Narzędzia.
Uprawnienia (ograniczone przez właściciela):
Zaszyfruj: Ustawia hasło użytkownika wymagane do otwarcia PDF. Opcjonalne hasło właściciela może ograniczać drukowanie, modyfikowanie, kopiowanie i dodawanie adnotacji. Pozostawienie hasła właściciela pustego wymusza ograniczenia samym hasłem użytkownika.
Odszyfruj: Usuwa ochronę hasłem z PDF. Trzeba podać poprawne hasło. Odszyfrowany PDF nie będzie miał hasła.
Odblokuj: Usuwa ograniczenia właściciela (limity drukowania, kopiowania i edycji) z PDF. Jeśli hasło właściciela jest znane, wpisz je. Można też odblokować PDF bez hasła.
Podpis elektroniczny: Osadza na stronie PDF wizualny obraz podpisu. To wyłącznie podpis wizualny (nie kryptograficzny certyfikat cyfrowy). Do podpisów elektronicznych o mocy prawnej użyj dedykowanej usługi podpisu elektronicznego.
Wypełnij formularz: Wczytuje PDF z polami formularza do wypełnienia (AcroForm). Edytuj wartość każdego pola na liście poniżej, a następnie zapisz wypełniony PDF. Pola domyślnie nie są spłaszczane.
Znak wodny: Nakłada tekst lub obraz na każdą stronę. Znaki wodne tekstowe można dostosować kolorem, przezroczystością i obrotem. Obrazy są skalowane i wyśrodkowywane. Do pieczątek "wersja robocza" lub "poufne" użyj ukośnego tekstu.
Spłaszcz: Zamienia wszystkie pola formularza do wypełnienia na trwałą zawartość strony. Po spłaszczeniu pól nie da się już edytować, ale wyświetlają się poprawnie we wszystkich przeglądarkach PDF. Dobre do finalizowania formularzy przed udostępnieniem.

Co naprawdę robi hasło PDF

Szyfrowanie PDF opiera się na dwóch różnych hasłach, które pełnią bardzo różne funkcje. Hasło użytkownika (hasło otwarcia) to prawdziwa blokada: bez niego ciągi i strumienie pliku pozostają zaszyfrowane i dokumentu nie da się w ogóle otworzyć. Hasło właściciela (hasło uprawnień) nie blokuje otwarcia — kontroluje zestaw flag uprawnień: czy czytelnik może drukować, modyfikować, kopiować tekst lub dodawać adnotacje. Jeśli pole hasła właściciela pozostanie puste, domyślnie przyjmie ono wartość hasła użytkownika.

Kluczowy fakt: hasło użytkownika szyfruje treść. Pola wyboru uprawnień to tylko flagi, które dobrze zachowujące się przeglądarki PDF zobowiązują się uszanować — to polityka, a nie granica kryptograficzna.

RC4, AES i czego używa to narzędzie

Standardowy moduł zabezpieczeń PDF przeszedł przez trzy epoki. Pierwotnym algorytmem był RC4 z kluczami 40-bitowymi, a później 128-bitowymi; to format, który tworzy narzędzie szyfrowania na tej stronie (RC4, klucz 128-bitowy, wersja 3 standardowego modułu zabezpieczeń), i otwiera się go niemal w każdej przeglądarce PDF, jaka kiedykolwiek powstała. AES-128 pojawił się wraz z Acrobat 7 (PDF 1.6), a AES-256 z Acrobat 9 i PDF 2.0 (ISO 32000-2). Nowszy jest mocniejszy i to właśnie zapisują aktualne wersje Acrobata, ale starsze przeglądarki mogą nie otworzyć plików AES-256 — zgodność RC4 jest wciąż jego głównym argumentem. Przy plikach, które naprawdę wymagają poufności, o wiele bardziej liczy się siła hasła użytkownika niż to, z której epoki pochodzi algorytm.

Dlaczego Odblokuj działa bez hasła właściciela

Jeśli PDF ma hasło właściciela, ale nie ma hasła użytkownika, jego treść jest zaszyfrowana pustym hasłem użytkownika — każdy może go otworzyć, a "chronione" są tylko flagi uprawnień. Dlatego narzędzie Odblokuj może usunąć ograniczenia drukowania, kopiowania i edycji z takich plików, nie znając żadnego hasła. Wyjaśnia to także podział zadań na tej stronie: Odszyfruj wymaga hasła użytkownika, bo musi faktycznie odszyfrować i przepisać plik; Odblokuj potrzebuje jedynie wyczyścić flagi.

Podpis wizualny a cyfrowy

Narzędzie Podpis elektroniczny umieszcza na stronie obraz podpisu — wygodne w ceremonii, ale niczego nie dowodzi: każdy może wkleić ten sam obrazek. Podpis kryptograficzny haszuje cały dokument i podpisuje ten skrót certyfikatem, więc każda późniejsza zmiana pliku unieważnia podpis. Jeśli wymagana jest udowodniona autentyczność lub podpisu o mocy prawnej, skorzystaj z usługi wystawiającej prawdziwe podpisy cyfrowe.

Typowe nieporozumienia

  • "Hasło właściciela uniemożliwia kopiowanie tekstu." Jedynie prosi zgodne przeglądarki o ukrycie opcji kopiowania. Tekst nie jest osobno chroniony — niezgodne narzędzia mogą zignorować flagi w całości.
  • "PDF zablokowany hasłem właściciela jest zaszyfrowany i poufny." Jeśli nie ustawiono hasła użytkownika, plik otwiera się swobodnie dla każdego. Ograniczenia właściciela zniechęcają uczciwych czytelników; nie chronią sekretów.
  • "Wklejony obraz podpisu czyni dokument autentycznym." Obraz jest tylko ozdobnikiem. Wykryć manipulację potrafią wyłącznie podpisy kryptograficzne.
  • "Spłaszczenie chroni formularz." Spłaszczenie zamienia pola w zwykłą zawartość strony, dzięki czemu wyglądają tak samo wszędzie — finalizuje formularz, ale niczego nie szyfruje ani nie blokuje.

Powiązane narzędzia: Budowa PDF wyjaśniona (gdzie znajdują się słowniki szyfrowania), Edycja i porządkowanie PDF, OCR i rozpoznawanie (przeszukiwalny tekst ze skanów), Kompresja i optymalizacja.