Skydda och signera PDF:er online gratis — kryptera med lösenord, dekryptera, lägg till vattenmärken, e-signera, fyll i formulär, plattställ. All bearbetning sker i webbläsaren. Ingen filuppladdning. Se även: PDF-redigeraren | Komprimera | OCR | Verktyg.
Behörigheter (begränsade av ägaren):
Välj en PDF med ifyllbara formulärfält för att visa och fylla i dem.
Vattenmärkestyp:
TextvattenmärkeBildvattenmärke
Kryptera: Anger ett användarlösenord som krävs för att öppna PDF:en. Ett valfritt ägarlösenord kan begränsa utskrift, ändring, kopiering och annotering. Lämna ägarlösenordet tomt för att endast tillämpa begränsningar med användarlösenordet.
Dekryptera: Tar bort lösenordsskyddet från en PDF. Rätt lösenord måste anges. Den dekrypterade PDF:en har inget lösenord.
Lås upp: Tar bort ägarbegränsningar (gränser för utskrift, kopiering och redigering) från en PDF. Om ägarlösenordet är känt anges det. PDF:er utan lösenord kan också låsas upp.
E-signering: Bäddar in en visuell signaturbild på en PDF-sida. Detta är endast en visuell signatur (inte ett kryptografiskt digitalt certifikat). För juridiskt godtagbar e-signering, använd en särskild e-signaturtjänst.
Fyll i formulär: Läser in en PDF med ifyllbara formulärfält (AcroForm). Redigera varje fältvärde i listan nedan och spara sedan den ifyllda PDF:en. Fälten plattställs inte som standard.
Vattenmärke: Lägger text eller en bild över varje sida. Textvattenmärken kan anpassas med färg, opacitet och rotation. Bildvattenmärken skalas och centreras. Använd diagonal text för utkast-/konfidentiell-stämplar.
Plattställ: Gör alla ifyllbara formulärfält till permanent sidinnehåll. Efter plattställning kan fälten inte längre redigeras, men de visas korrekt i alla PDF-läsare. Bra för att slutföra formulär innan de delas.
Vad PDF-lösenordsskydd faktiskt gör
PDF-kryptering bygger på två olika lösenord som gör mycket olika saker. Användarlösenordet (öppningslösenordet) är det verkliga låset: utan det förblir filens strängar och strömmar krypterade och dokumentet kan inte öppnas alls. Ägarlösenordet (behörighetslösenordet) är inte ett lås vid öppning — det styr en uppsättning behörighetsflaggor: får läsaren skriva ut, ändra, kopiera text eller annotera? Om ägarlösenordet lämnas tomt ovan blir det som standard användarlösenordet.
Huvudpoängen: användarlösenordet krypterar innehållet. Behörighetsrutorna är bara flaggor som väl uppförda PDF-läsare väljer att respektera — de är en policy, inte en kryptografisk gräns.
RC4, AES och vad detta verktyg använder
PDF:s standardsäkerhetshanterare har gått igenom tre epoker. Den ursprungliga algoritmen var RC4 med 40-bitars och senare 128-bitars nycklar; detta är formatet som kryptera-verktyget på denna sida skapar (RC4, 128-bitars nyckel, revision 3 av standardhanteraren), och det öppnas i praktiken av varje PDF-läsare som någonsin gjorts. AES-128 kom med Acrobat 7 (PDF 1.6), och AES-256 med Acrobat 9 och PDF 2.0 (ISO 32000-2). Nyare är starkare och är det som nuvarande versioner av Acrobat skriver, men äldre läsare öppnar kanske inte AES-256-filer — RC4:s kompatibilitet är fortfarande dess huvudsakliga argument. För filer som verkligen behöver konfidentialitet är styrkan i användarlösenordet mycket viktigare än vilken algoritmepok som krypterar det.
Varför Lås upp fungerar utan ägarlösenordet
Om en PDF har ett ägarlösenord men inget användarlösenord krypteras innehållet med ett tomt användarlösenord — vem som helst kan öppna den, och bara behörighetsflaggorna är "skyddade". Det är därför verktyget Lås upp kan ta bort utskrifts-, kopierings- och redigeringsbegränsningar från sådana filer utan att veta något. Det förklarar också arbetsfördelningen här: Dekryptering kräver användarlösenordet, eftersom filen verkligen måste dekrypteras och skrivas om; Lås upp behöver bara rensa flaggorna.
Visuell signatur kontra digital signatur
Verktyget E-signering lägger en bild av en signatur på sidan — bekvämt för ceremoni, men det bevisar ingenting: vem som helst kan klistra in samma bild. En kryptografisk digital signatur hashar hela dokumentet och signerar hashen med ett certifikat, så att varje senare ändring av filen ogiltigförklarar signaturen. Behövs bevisbar äkthet eller juridiskt godtagbar e-signering, använd en tjänst som utfärdar riktiga digitala signaturer.
Vanliga missuppfattningar
"Ägarlösenordet hindrar folk från att kopiera text." Det ber bara kompatibla läsare att dölja kopieringsalternativet. Texten skyddas inte separat — icke-kompatibla verktyg kan ignorera flaggorna helt.
"En PDF låst med ägarlösenord är krypterad och konfidentiell." Om inget användarlösenord är angivet öppnas filen fritt för alla. Ägarbegränsningar avskräcker ärliga läsare; de håller inte hemligheter.
"En inklistrad signaturbild gör dokumentet äkta." En bild är dekoration. Endast kryptografiska signaturer kan upptäcka manipulation.
"Plattställning skyddar formuläret." Plattställning gör fälten till vanligt sidinnehåll, så att de visas likadant överallt — det slutför ett formulär, men krypterar eller låser ingenting.
