Как бесплатно защитить PDF паролем в браузере

Некоторые PDF не должны открываться у кого попало: договор с суммами зарплат, скан удостоверения, финансовые выписки, отправляющиеся в почтовую переписку, которую вы не полностью контролируете. Защита файла паролем — стандартный ответ: у формата PDF есть встроенное шифрование, и любой распространённый просмотрщик PDF откроет защищённый файл после ввода пароля.

А вот что должно насторожить: большинство бесплатных сайтов «защитить PDF» просят загрузить документ и ввести пароль у них на сайте. Вы одним махом отдаёте третьей стороне и чувствительный файл, и ключ к нему. Редактор pdfmend не делает ни того ни другого: документ шифруется в вашем браузере, и введённый пароль никогда его не покидает.

• Сам PDF на вашем устройстве (до 100 MiB и 250 страниц на время бесплатного запуска).
• Надёжный пароль, который вы сможете безопасно хранить, — о выборе ниже.
• Любой современный браузер — настольный или мобильный. Без аккаунта, без установки и без водяного знака на экспорте.

1. Откройте редактор и выберите свой PDF. Браузер читает файл локально — ничего не отправляется на сервер.
2. Сначала внесите правки — заполните поля, подпишите, удалите страницы, — потому что защита применяется к экспортируемой копии в её текущем виде.
3. Откройте Другие параметры экспорта и выберите Защитить.
4. Введите пароль, который файл должен требовать. Он используется для шифрования прямо в вашем браузере и никуда не передаётся.
5. Экспортируйте. Защищённая копия сохраняется на устройство; у любого, кто её откроет, просмотрщик PDF запросит пароль.
6. Передайте пароль по другому каналу, чем файл, — если оба едут в одном письме, защита превращается в бутафорию.

Исходный файл на диске не тронут. Защищённый файл — новая копия, так что у вас остаётся незащищённый оригинал для собственного архива — храните его в месте, подходящем для его содержимого.

Защитить применяет к экспортируемому файлу стандартное шифрование PDF. Это честный заголовок, и он работает в обе стороны: стандартное шифрование надёжно, но всё решает пароль. Короткий или угадываемый пароль ломается простым перебором, и никакая схема шифрования не спасёт пароль вида «название компании плюс год». Несколько практических правил:

• Длина важнее хитрости. Парольная фраза из нескольких несвязанных слов и надёжна, и удобна для набора — получателю придётся её вводить, возможно на телефоне.
• Не используйте повторно пароль, который получатель или кто-либо ещё уже знает из другого контекста.
• Никогда не отправляйте пароль вместе с файлом. Используйте отдельный канал: мессенджер, телефонный звонок, лично.
• Решите, как вы его запомните. Защищённый PDF с забытым паролем фактически потерян — pdfmend не может восстановить или снять пароль именно потому, что никогда его не имел.

Одно различие настолько важно, что заслуживает отдельного раздела: пароль управляет тем, кто может открыть файл. С содержимым он не делает ничего. Как только легитимный получатель открывает PDF, всё внутри видно — и он может сохранить, скопировать или переслать незащищённую версию.

Так что если настоящая цель — чтобы получатель никогда не увидел конкретное имя, число или абзац, пароль — не тот инструмент. Такое содержимое нужно удалить, а не запереть. См. руководство по вымарыванию о том, как инструмент pdfmend Удалить текст (эксп.) выполняет настоящее удаление содержимого и, что не менее важно, где он безопасно отказывается работать. Используйте Защитить для передачи и хранения; вымарывание — для содержимого, которое вырезаете; и оба вместе, когда применимы оба.

Шифрование призвано сузить круг людей, способных прочитать документ. Загрузка файла и его пароля в веб-сервис сначала делает обратное: ненадолго расширяет этот круг, включая в него сервер, который вы не контролируете. Каковы бы ни были намерения сервиса, вы не можете проверить его хранение, его логи и его утечки.

У локальной защиты такого зазора нет. Документ шифруется на вашем устройстве паролем, который существует только в вашем браузере и вашей голове. Нет ни операции загрузки, ни серверной копии — страница конфиденциальности подробно описывает, что pdfmend обрабатывает, а что нет.