Securitate și semnătură PDF

Protejează și semnează PDF-uri online, gratuit — criptează cu parolă, decriptează, adaugă filigrane, semnătură electronică, completează formulare, aplatizează. Toată prelucrarea se face în browser. Fără încărcare de fișiere. Mai există: Editor PDF | Comprimare | OCR | Utilitare.
Permisiuni (restricționate de proprietar):
Criptare: setează o parolă de utilizator necesară pentru deschiderea PDF-ului. O parolă opțională a proprietarului poate restricționa tipărirea, modificarea, copierea și adnotarea. Dacă parola proprietarului se lasă goală, restricțiile se aplică doar cu parola de utilizator.
Decriptare: elimină protecția prin parolă dintr-un PDF. Trebuie furnizată parola corectă. PDF-ul decriptat nu va avea nicio parolă.
Deblocare: elimină restricțiile proprietarului (limitele de tipărire, copiere, editare) dintr-un PDF. Dacă se cunoaște parola proprietarului, aceasta se introduce. PDF-urile fără parolă pot fi deblocate și ele.
Semnătură electronică: încorporează o imagine de semnătură vizuală pe o pagină PDF. Este doar o semnătură vizuală (nu un certificat digital criptografic). Pentru semnături electronice cu valoare juridică se folosește un serviciu dedicat de semnătură electronică.
Completare formular: încarcă un PDF cu câmpuri de formular completabile (AcroForm). Valoarea fiecărui câmp se editează în lista de mai jos, apoi se salvează PDF-ul completat. Câmpurile nu sunt aplatizate implicit.
Filigran: suprapune text sau o imagine peste fiecare pagină. Filigranele text pot fi personalizate ca culoare, opacitate, rotație. Filigranele imagine sunt scalate și centrate. Textul diagonal se folosește pentru ștampile de ciornă sau confidențial.
Aplatizare: transformă toate câmpurile de formular completabile în conținut permanent al paginii. După aplatizare, câmpurile nu mai pot fi editate, dar se afișează corect în toate vizualizatoarele PDF. Util pentru finalizarea formularelor înainte de distribuire.

Ce face de fapt protecția prin parolă a PDF-urilor

Criptarea PDF este construită în jurul a două parole diferite, cu roluri foarte diferite. Parola de utilizator (parola de deschidere) este lacătul real: fără ea, șirurile și fluxurile fișierului rămân criptate, iar documentul nu poate fi deschis deloc. Parola proprietarului (parola de permisiuni) nu blochează deschiderea — controlează un set de indicatori de permisiune: dacă cititorul poate tipări, modifica, copia text sau adnota. Dacă parola proprietarului se lasă goală mai sus, aceasta devine implicit parola de utilizator.

Faptul esențial: parola de utilizator criptează conținutul. Casetele de permisiuni sunt doar indicatori pe care vizualizatoarele PDF cooperante acceptă să îi respecte — sunt o politică, nu o limită criptografică.

RC4, AES și ce folosește acest instrument

Gestionarul standard de securitate al PDF-ului a trecut prin trei etape. Algoritmul inițial a fost RC4, cu chei de 40 de biți, apoi de 128 de biți; acesta este formatul pe care îl produce instrumentul de criptare din această pagină (RC4, cheie de 128 de biți, revizia 3 a gestionarului standard), iar acesta se deschide în practic orice vizualizator PDF creat vreodată. AES-128 a apărut odată cu Acrobat 7 (PDF 1.6), iar AES-256 odată cu Acrobat 9 și PDF 2.0 (ISO 32000-2). Cel mai nou este mai puternic și este ceea ce scriu versiunile actuale de Acrobat, dar vizualizatoarele vechi pot să nu deschidă fișierele AES-256 — compatibilitatea RC4 rămâne principalul său argument. Pentru fișierele care au nevoie cu adevărat de confidențialitate, puterea parolei de utilizator contează mult mai mult decât epoca algoritmului care o criptează.

De ce funcționează Deblocarea fără parola proprietarului

Dacă un PDF are o parolă a proprietarului, dar nicio parolă de utilizator, conținutul lui este criptat cu o parolă de utilizator goală — oricine îl poate deschide, iar doar indicatorii de permisiune sunt „protejate”. De aceea instrumentul Deblocare poate elimina restricțiile de tipărire, copiere și editare din astfel de fișiere fără să știe nimic despre ele. Explică și împărțirea rolurilor de aici: Decriptarea are nevoie de parola de utilizator, pentru că trebuie să decripteze efectiv și să rescrie fișierul; Deblocarea trebuie doar să șteargă indicatorii.

Semnătură vizuală față de semnătură digitală

Instrumentul E-Sign plasează pe pagină o imagine a unei semnături — convenabil pentru ceremonial, dar nu dovedește nimic: oricine poate lipi aceeași imagine. O semnătură digitală criptografică calculează hash-ul întregului document și semnează acel hash cu un certificat, deci orice modificare ulterioară a fișierului invalidează semnătura. Dacă este nevoie de autenticitate demonstrabilă sau de semnare electronică cu valoare juridică, se folosește un serviciu care emite semnături digitale reale.

Concepții greșite frecvente

  • „Parola proprietarului oprește copierea textului.” Doar cere vizualizatoarelor conforme să ascundă opțiunea de copiere. Textul nu este protejat separat — instrumentele neconforme pot ignora complet indicatorii.
  • „Un PDF blocat de proprietar este criptat și confidențial.” Dacă nu este setată nicio parolă de utilizator, fișierul se deschide liber pentru oricine. Restricțiile proprietarului descurajează cititorii onești; nu păstrează secrete.
  • „O imagine de semnătură lipită face documentul autentic.” O imagine este decor. Doar semnăturile criptografice pot detecta modificările.
  • „Aplatizarea protejează formularul.” Aplatizarea transformă câmpurile în conținut obișnuit al paginii, astfel încât se afișează la fel peste tot — finalizează un formular, nu îl criptează și nu blochează nimic.

Instrumente conexe: structura PDF explicată (unde se află dicționarele de criptare), Editare și organizare PDF, OCR și recunoaștere (text căutabil din scanări), Comprimare și optimizare.