Bảo mật & chữ ký PDF

Mật khẩu PDF thực sự làm gì

Mã hóa PDF được xây dựng quanh hai mật khẩu khác nhau với vai trò rất khác. Mật khẩu người dùng (mật khẩu mở) là ổ khóa thật: không có nó, chuỗi và luồng của tệp vẫn được mã hóa và tài liệu không thể mở. Mật khẩu chủ sở hữu (mật khẩu quyền) không phải là khóa khi mở — nó điều khiển một loạt cờ quyền: người đọc có được in, sửa, sao chép văn bản hoặc chú thích hay không. Nếu bạn để trống mật khẩu chủ sở hữu ở trên, nó mặc định bằng mật khẩu người dùng.

RC4, AES và công cụ này dùng loại nào

Trình xử lý bảo mật chuẩn của PDF đã trải qua ba thời kỳ. Thuật toán ban đầu là RC4 với khóa 40-bit, sau là 128-bit; đây là định dạng mà công cụ Mã hóa của trang này tạo ra (RC4, khóa 128-bit, revision 3 của trình xử lý chuẩn), và nó mở được trong gần như mọi trình xem PDF từng có. AES-128 xuất hiện cùng Acrobat 7 (PDF 1.6), và AES-256 cùng Acrobat 9 và PDF 2.0 (ISO 32000-2). Mới hơn thì mạnh hơn và là thứ các phiên bản Acrobat hiện nay ghi ra, nhưng trình xem cũ có thể không mở được tệp AES-256 — tính tương thích của RC4 vẫn là lý lẽ chính của nó. Với tệp thực sự cần bảo mật, độ mạnh của mật khẩu người dùng quan trọng hơn nhiều so với thuật toán thuộc thời đại nào mã hóa nó.

Vì sao Mở khóa hoạt động mà không cần mật khẩu chủ sở hữu

Nếu một PDF có mật khẩu chủ sở hữu nhưng không có mật khẩu người dùng, nội dung của nó được mã hóa bằng mật khẩu người dùng rỗng — ai cũng mở được, và chỉ các cờ quyền là "được bảo vệ". Đó là lý do công cụ Mở khóa có thể gỡ các giới hạn in/sao chép/sửa từ những tệp đó mà không cần biết gì thêm. Nó cũng giải thích cách phân công ở đây: Giải mã cần mật khẩu người dùng vì phải thực sự giải mã và ghi lại tệp; Mở khóa chỉ cần xóa các cờ.

Chữ ký hiển thị so với chữ ký số

Công cụ Ký điện tử đặt một ảnh chữ ký lên trang — tiện cho nghi thức, nhưng không chứng minh được gì: ai cũng dán được cùng một hình. Một chữ ký số mật mã băm toàn bộ tài liệu và ký giá trị băm đó bằng chứng chỉ, nên mọi chỉnh sửa sau đó sẽ làm chữ ký vô hiệu. Nếu bạn cần tính xác thực có thể chứng minh hoặc ký điện tử có giá trị pháp lý, hãy dùng dịch vụ cấp chữ ký số thật.

Những hiểu lầm phổ biến

• "Mật khẩu chủ sở hữu ngăn người khác sao chép văn bản." Nó chỉ yêu cầu trình xem tuân thủ ẩn tùy chọn sao chép. Văn bản không được bảo vệ riêng — các công cụ không tuân thủ có thể bỏ qua hoàn toàn các cờ.
• "PDF khóa chủ sở hữu là đã mã hóa và bí mật." Nếu không đặt mật khẩu người dùng, tệp mở tự do cho bất kỳ ai. Giới hạn của chủ sở hữu chỉ ngăn người đọc trung thực; chúng không giữ được bí mật.
• "Ảnh chữ ký dán vào làm tài liệu xác thực." Ảnh chỉ là trang trí. Chỉ chữ ký mật mã mới phát hiện được việc bị sửa đổi.
• "Làm phẳng bảo vệ form." Làm phẳng biến các trường thành nội dung trang thông thường để hiển thị giống nhau ở mọi nơi — nó chốt form, không mã hóa hay khóa gì cả.

Công cụ liên quan: cấu trúc PDF giải thích (từ điển mã hóa nằm ở đâu), Chỉnh sửa & sắp xếp PDF, OCR & nhận dạng (văn bản có thể tìm kiếm từ bản quét), Nén & tối ưu.