Как снять пароль с защищённого PDF

Защита PDF: что она действительно защищает

Словосочетание «снять защиту с PDF» звучит одинаково подозрительно во всех контекстах, но за ним скрываются две принципиально разные операции. Одна невозможна без пароля, другая не требует его вовсе. Разница объясняется устройством самого формата.

Шифрование против просьбы

В PDF предусмотрены два независимых механизма, и путаница между ними — источник большинства ложных ожиданий.

Первый механизм — настоящая криптография. При установке защиты применяется AES-256, тот же алгоритм, которым защищают банковские каналы. Файл физически состоит из зашифрованных байт, и без пароля из него нельзя достать ни текста, ни изображений.

Второй механизм устроен принципиально иначе. Содержимое не зашифровано, оно лежит в файле открыто. Рядом записано указание вроде «печатать этот документ не следует». Добросовестная программа это указание соблюдает и прячет кнопку печати. Недобросовестная его игнорирует, потому что технически ничто не мешает.

Инструмент установки защиты говорит об этом прямо: при выборе профиля с ограничениями к результату прикладывается предупреждение о том, что шифрование настоящее, а ограничения прав рекомендательные и соблюдаются только совместимыми программами.

Пустое поле пароля снимает права

Отсюда практическое следствие, которое выглядит странно, пока не знаешь механики.

Документ, у которого стоят только ограничения прав, открывается без пароля. Значит, его содержимое доступно, и пересобрать документ можно без всякого ключа. Именно это и происходит: unlock-pdf с пустым полем пароля выдаёт тот же документ без флагов ограничений.

Вводить ничего не нужно. Загрузите файл и запустите обработку.

Это не взлом и не обход шифрования, потому что шифрования там не было. Это пересборка документа, содержимое которого и так было открыто.

Как снять защиту

1. Определите, какая защита стоит: попробуйте открыть файл. Спрашивает пароль — шифрование. Открывается сразу, но не даёт печатать — права. 2. Откройте unlock-pdf и загрузите документ. 3. Для шифрования введите пароль. Для прав оставьте поле пустым. 4. Запустите обработку и скачайте результат. 5. Проверьте: файл должен открываться без запроса, а печать и копирование работать.

Второй пункт первого шага стоит проверять именно печатью, а не на глаз: некоторые программы прячут ограничения так глубоко, что о них узнаёшь в момент отправки на принтер.

Два поля пароля и зачем нужно второе

В параметрах есть основной пароль и запасной. Они пробуются по очереди в одном заходе.

Смысл узкий, но практичный. Организации, рассылающие защищённые документы, обычно используют одно из двух правил формирования пароля, и какое именно применено к конкретному файлу, заранее неизвестно. Вместо двух попыток делается одна.

Порядок значения не имеет: сработает тот, который подойдёт.

Пароль владельца, которого вы никогда не видели

Отдельная ловушка возникает на стороне установки защиты, а обнаруживается позже.

При постановке защиты через protect-pdf заполняется пароль на открытие, и он обязателен. Поле пароля владельца при этом можно оставить пустым, и большинство так и делает.

Пустое поле не означает «без пароля владельца». Туда записывается случайное значение, которое нигде не показывается и не сохраняется. Документ после этого открывается вашим паролем, но снять с него ограничения прав уже нельзя: для этого нужен пароль владельца, а его не знает никто.

Практический вывод: если вы предполагаете, что ограничения когда-нибудь придётся снять, задайте пароль владельца сами и сохраните его вместе с основным.

Три профиля прав и что каждый разрешает

Если вы не снимаете защиту, а ставите её, выбор сводится к трём профилям, и они различаются набором разрешённых действий.

По умолчанию стоит третий, самый строгий. Это разумное значение для документа, который отправляют наружу, и неудобное для документа, который получатель будет обрабатывать: запрет извлечения текста мешает не только копированию вручную, но и системам, которым нужно прочитать содержимое для проверки.

Полный доступ выбирают тогда, когда пароль нужен ровно для одного — не дать открыть документ постороннему. Никаких ограничений после ввода пароля при этом не остаётся, и предупреждения о рекомендательности прав не приходит: ограничивать нечего.

Что обойти нельзя

Пароль на открытие подобрать не получится, и это стоит принять сразу.

AES-256 не имеет практически осуществимой атаки перебором. Дело не в том, что это долго, а в том, что времени не хватит. Сервисов, которые «подбирают пароль к PDF», в отношении современного шифрования не существует.

Есть и второй случай, где бессилен даже верный пароль. Некоторые корпоративные системы шифруют документы нестандартными схемами: собственный обработчик защиты, редкая версия алгоритма. Сообщение при этом будет другим по смыслу — речь пойдёт о неподдерживаемом шифровании, а не о неверном пароле. Подбирать бесполезно: до проверки пароля дело не доходит.

В обоих случаях выход один: обратиться к тому, кто выпустил документ.

Когда снимать защиту уместно

Технический ответ из предыдущих разделов не отменяет содержательного вопроса.

Снятие ограничений прав уместно, когда документ ваш или предоставлен вам для работы: выписка от банка, которую нужно приложить к заявлению, отчёт подрядчика, из которого нужно процитировать таблицу, инструкция, которую нужно распечатать. Флаг «нельзя печатать» на такой документ часто ставится по умолчанию шаблоном, а не по решению.

Неуместно оно там, где ограничение выражает волю правообладателя: платные материалы, лицензионные документы, всё, что вы получили с явным условием не распространять. Технически инструмент не отличает один случай от другого, различает их человек.

Что остаётся в файле после снятия защиты

Расшифрованный документ сохраняет всё остальное без изменений: текстовый слой, закладки, свойства документа, число и порядок страниц.

Свойства стоит просмотреть отдельно. В защищённых документах там регулярно оказывается служебная информация системы, которая их выпускала: идентификатор задания, внутреннее имя шаблона, иногда данные получателя. Если файл идёт дальше, эти поля чистятся через set-pdf-metadata.

И последнее о порядке работы: снятие защиты делается первым шагом, до всего остального. Ни сжатие через compress-pdf, ни объединение через merge-pdf не работают с зашифрованным файлом, и любая такая задача остановится с требованием пароля.