Zabezpečenie PDF a podpis

Ochrana a podpisovanie PDF online zadarmo — šifrovanie heslom, dešifrovanie, pridávanie vodoznakov, e-podpis, vypĺňanie formulárov, sploštenie. Všetko spracovanie prebieha v prehliadači. Žiadne nahrávanie súborov. Tiež: Editor PDF | Kompresia | OCR | Nástroje.
Oprávnenia (obmedzené vlastníkom):
Šifrovať: Nastaví používateľské heslo potrebné na otvorenie PDF. Voliteľné heslo vlastníka môže obmedziť tlač, úpravy, kopírovanie a anotovanie. Ak sa heslo vlastníka nevyplní, obmedzenia sa vynútia len používateľským heslom.
Dešifrovať: Odstráni ochranu heslom z PDF. Treba zadať správne heslo. Dešifrované PDF nebude mať žiadne heslo.
Odomknúť: Odstráni obmedzenia vlastníka (limity tlače/kopírovania/úprav) z PDF. Ak je známe heslo vlastníka, zadá sa. Odomknúť sa dajú aj PDF bez hesla.
E-podpis: Vloží vizuálny obrázok podpisu na stranu PDF. Ide len o vizuálny podpis (nie kryptografický digitálny certifikát). Na právne e-podpisy sa použije špecializovaná služba e-podpisu.
Vyplniť formulár: Načíta PDF s vyplniteľnými poľami formulára (AcroForm). Hodnota každého poľa sa upraví v zozname nižšie a potom sa uloží vyplnené PDF. Polia sa štandardne nesplošťujú.
Vodoznak: Prekryje text alebo obrázok na každú stranu. Textové vodoznaky sa dajú prispôsobiť farbou, nepriehľadnosťou a otočením. Obrázkové vodoznaky sa zmenia na mierku a vycentrujú. Pre pečiatky „koncept“ alebo „dôverné“ sa použije diagonálny text.
Sploštiť: Premení všetky vyplniteľné polia formulára na trvalý obsah strany. Po sploštení sa polia už nedajú upravovať, ale správne sa zobrazia vo všetkých prehliadačoch PDF. Vhodné na finalizáciu formulárov pred zdieľaním.

Čo naozaj robí ochrana heslom PDF

Šifrovanie PDF stojí na dvoch rôznych heslách, ktoré robia veľmi rozdielne úlohy. Používateľské heslo (heslo na otvorenie) je skutočný zámok: bez neho zostanú reťazce a prúdy súboru zašifrované a dokument sa vôbec nedá otvoriť. Heslo vlastníka (heslo oprávnení) nie je zámok pri otváraní — riadi sadu príznakov oprávnení: či čitateľ smie tlačiť, upravovať, kopírovať text alebo anotovať. Ak heslo vlastníka vyššie necháte prázdne, predvolene sa použije používateľské heslo.

Kľúčový fakt: používateľské heslo šifruje obsah. Zaškrtávacie políčka oprávnení sú len príznaky, ktoré slušné prehliadače PDF dodržiavajú — ide o pravidlo, nie kryptografickú hranicu.

RC4, AES a čo tento nástroj používa

Štandardný bezpečnostný handler PDF prešiel tromi obdobiami. Pôvodným algoritmom bola RC4 s 40-bitovými, neskôr 128-bitovými kľúčmi; tento formát vytvára šifrovací nástroj tejto stránky (RC4, 128-bitový kľúč, revízia 3 štandardného handlera) a otvorí sa prakticky v každom prehliadači PDF, aký bol kedy vytvorený. AES-128 prišiel s Acrobatom 7 (PDF 1.6) a AES-256 s Acrobatom 9 a PDF 2.0 (ISO 32000-2). Novšie je silnejšie a je to to, čo píšu aktuálne verzie Acrobatu, ale staršie prehliadače nemusia otvoriť súbory AES-256 — hlavným argumentom pre RC4 je jeho kompatibilita. Pre súbory, ktoré naozaj potrebujú dôvernosť, záleží oveľa viac na sile používateľského hesla než na tom, z ktorého obdobia algoritmus pochádza.

Prečo Odomknúť funguje bez hesla vlastníka

Ak má PDF heslo vlastníka, ale žiadne používateľské heslo, jeho obsah je zašifrovaný prázdnym používateľským heslom — každý ho môže otvoriť a chránené sú len príznaky oprávnení. Preto nástroj Odomknúť dokáže odstrániť obmedzenia tlače/kopírovania/úprav z takýchto súborov bez toho, aby čokoľvek vedel. Vysvetľuje to aj rozdelenie úloh: Dešifrovať potrebuje používateľské heslo, lebo musí skutočne dešifrovať a znovu zapísať súbor; Odomknúť potrebuje len vymazať príznaky.

Vizuálny podpis oproti digitálnemu podpisu

Nástroj E-podpis umiestni na stranu obrázok podpisu — pohodlné pre formalitu, ale nič nedokazuje: ktokoľvek môže vložiť ten istý obrázok. Kryptografický digitálny podpis zahashuje celý dokument a podpíše tento hash certifikátom, takže každá neskoršia zmena súboru podpis zneplatní. Ak je potrebná preukázateľná autentickosť alebo e-podpis s právnou silou, použije sa služba, ktorá vydáva skutočné digitálne podpisy.

Časté omyly

  • „Heslo vlastníka zabráni ľuďom kopírovať text.“ Iba žiada vyhovujúce prehliadače, aby skryli možnosť kopírovania. Text nie je chránený samostatne — nevyhovujúce nástroje môžu príznaky úplne ignorovať.
  • „PDF uzamknuté heslom vlastníka je zašifrované a dôverné.“ Ak nie je nastavené žiadne používateľské heslo, súbor sa otvorí voľne pre každého. Obmedzenia vlastníka odrádzajú čestných čitateľov; tajomstvá neudržia.
  • „Vložený obrázok podpisu urobí dokument autentickým.“ Obrázok je dekorácia. Iba kryptografické podpisy dokážu odhaliť zásah.
  • „Sploštenie chráni formulár.“ Sploštenie premení polia na obyčajný obsah strany, takže sa zobrazujú rovnako všade — formulár sa tým finalizuje, nič sa nešifruje ani nezamyká.

Súvisiace nástroje: vysvetlenie štruktúry PDF (kde sú šifrovacie slovníky), Úprava a usporiadanie PDF, OCR a rozpoznávanie (prehľadateľný text zo skenov), Kompresia a optimalizácia.