Как защитить PDF паролем перед отправкой

Как поставить пароль на PDF

Договор с суммами уходит по почте, а отчёт с персональными данными лежит в общей папке, куда есть доступ у половины отдела. Пароль на файл — самая простая мера, которая отделяет «документ увидит кто угодно» от «документ увидит тот, кому дали ключ».

Важно с самого начала понимать границу: пароль защищает от чужих глаз, но не от всего сразу. Ниже разобрано, что именно он даёт, а что только обещает.

Два пароля, и они делают разное

В PDF предусмотрено два пароля, и путать их дорого.

Пароль пользователя — тот, без которого файл не открывается. Это и есть настоящая защита. Он обязателен, и именно его вы передаёте получателю.

Пароль владельца — тот, который снимает ограничения на действия внутри уже открытого документа. Печать, копирование текста, редактирование. Он не запрашивается при открытии.

Разница на практике выглядит так: человек с паролем пользователя откроет и прочитает документ, но не сможет, скажем, скопировать из него текст, если это запрещено. Человек с паролем владельца сможет всё.

Пустое поле владельца не означает «без ограничений»

Это неочевидная деталь, и она в вашу пользу.

Если оставить поле пароля владельца пустым, он не отменяется, а генерируется случайным образом. То есть ограничения останутся в силе, а снять их не сможет никто, включая вас, потому что сгенерированное значение нигде не показывается.

Для большинства сценариев это правильное поведение: вы отдаёте получателю один пароль, ограничения работают, и никакой второй ключ не гуляет по переписке. Но если вам самим может понадобиться снять ограничения с этого файла позже, владельческий пароль стоит задать осознанно и сохранить.

Профили разрешений и их честная граница

Профилей три: только печать (стоит по умолчанию), запрет копирования и полный доступ.

И здесь начинается самое важное, о чём сервис предупреждает прямо в результате: шифрование и ограничения — вещи разной надёжности.

Пароль на открытие — это криптография: файл действительно зашифрован, и подобрать содержимое, не зная пароля, нельзя. Ограничения на действия — это пометки внутри документа, вежливая просьба к программе просмотра. Acrobat и другие нормальные читалки её соблюдают. Программа, которая решит её игнорировать, скопирует текст без всяких препятствий.

Практический вывод: не полагайтесь на запрет копирования как на защиту секрета. Если текст не должен попасть наружу, его нельзя отдавать в документе вообще, даже с флагом «копирование запрещено».

Порядок действий

1. Откройте protect-pdf и загрузите документ. 2. Задайте пароль пользователя, от восьми символов. 3. Пароль владельца оставьте пустым, если не планируете снимать ограничения сами. 4. Выберите профиль разрешений под задачу. 5. Скачайте файл и обязательно проверьте, что он открывается вашим паролем.

Пятый шаг стоит делать всегда. Отправить контрагенту зашифрованный файл и обнаружить через день, что пароль не тот, обиднее, чем потратить полминуты на проверку.

Что именно разрешает каждый профиль

Формулировки в списке короткие, поэтому стоит развернуть, что за ними стоит.

По умолчанию стоит самый строгий, «только печать». Это разумная отправная точка для документа, который уходит наружу: получателю почти всегда достаточно прочитать и распечатать.

Профиль «запрет копирования» уместен там, где с документом работают: ставят комментарии, заполняют поля, но текст утаскивать не должны. Полный доступ выбирают, когда задача была только закрыть файл от посторонних, а тот, кто пароль знает, должен работать без помех.

Стоит помнить, что все три профиля упираются в ту же границу, о которой сказано выше: это флаги, а не замки. Разница между профилями реальна для обычного пользователя с обычной программой и исчезает для того, кто целенаправленно захочет её обойти.

Уже защищённый файл

Поставить второй пароль поверх существующего не получится. Документ, который требует пароль на открытие, инструментами не обрабатывается, пока защита не снята.

Порядок здесь такой: сначала unlock-pdf со старым паролем, потом protect-pdf с новым. Это же способ поменять пароль на уже защищённом файле, отдельной операции «сменить пароль» нет.

Если старый пароль неизвестен, цепочка обрывается на первом шаге. Подобрать его нельзя: unlock-pdf проверяет тот пароль, который вы дали, а перебором не занимается. Шифрование здесь настоящее, и обходного пути у него нет по устройству.

Как передавать пароль

Тут ошибаются чаще, чем в самих настройках.

Пароль, отправленный в том же письме, что и файл, не защищает ни от чего. Тот, кто получил доступ к переписке, получил и то и другое разом. Это самая частая ошибка, и она сводит всю защиту к нулю.

Передавать пароль нужно другим каналом: файл почтой, пароль в мессенджере или голосом. Разные каналы означают, что случайная утечка одного не раскрывает документ.

Не используйте в качестве пароля данные из самого документа. Номер договора, ИНН, дата — всё это лежит в переписке рядом с файлом и угадывается с первой попытки.

Если файл уходит нескольким получателям, помните, что пароль у них будет общий. Отследить, кто именно его передал дальше, невозможно. Для действительно чувствительных документов лучше отправить каждому свою копию с отдельным паролем.

Когда пароль не тот инструмент

Пароль скрывает документ целиком. Он не умеет скрывать часть.

Если из договора нужно убрать номер счёта, а остальное отдать, пароль здесь не поможет: получатель откроет файл и увидит всё. Для этой задачи существует redact-pdf, который удаляет фрагменты из содержимого.

Если документ должен быть защищён от изменений, а не от чтения, то ближе подпись через sign-pdf: она не мешает открывать файл, но делает видимой любую правку после подписания.

И отдельно: если пароль от собственного файла забыт, восстановить его нельзя. Шифрование настоящее, а значит обходного пути нет. Инструмент unlock-pdf снимает защиту с файла, пароль от которого известен, но не подбирает неизвестный.