Как да защитите PDF с парола — и кога AES-256 наистина има значение

PDF, защитен с парола, не е просто файл с прикрепена подкана. Спецификацията на PDF дефинира реални стандарти за криптиране, приложени към вътрешните потоци на документа, плюс слой от разрешения, контролиращ дали файлът може да бъде отпечатан или копиран дори от някой, който знае паролата. Правилното изпълнение на това е реално криптографско начинание, а не отметка в квадратче.

Защо това изискваше специализирана библиотека

pdf-lib, библиотеката, която този сайт използва за обединяване, разделяне и повечето редактиране на ниво страница, умишлено не реализира криптиране — това е значителна, чувствителна за сигурността работа сама по себе си. Защити PDF тук използва вместо това малка, специално създадена библиотека (@pdfsmaller/pdf-encrypt), която прави само PDF криптиране, изградена върху Web Crypto API, вече вградено в браузъра ви. Отключи работи по същия начин обратно, чрез своя аналог @pdfsmaller/pdf-decrypt.

Какво всъщност означава 'AES-256, във вашия браузър'

• Самото криптиране работи чрез Web Crypto API — същият нативен за браузъра криптографски примитив, използван за неща като WebAuthn, а не ръчно написана реализация.
• Вашият файл и избраната от вас парола никога не напускат устройството ви — няма отиване и връщане до сървъра нито за файла, нито за паролата, което има значение, тъй като паролата е точно от онзи вид неща, които не искате да преминават през трета страна.
• Резултатът е стандартно криптиран PDF — той ще поиска парола в Acrobat, Preview, или всеки друг PDF четец, не само на този сайт.

Частта, която силата на криптирането не може да поправи

AES-256 е силен шифър, но той защитава файла, а не вашия избор на парола. PDF, криптиран със силен алгоритъм и паролата "1234", все още е тривиално разбиваем — алгоритъмът никога не е бил слабото звено. Ако документът наистина е важен, вложете усилието си в дълга, уникална парола, вместо да се тревожите кой стандарт за криптиране стои зад нея; всяка съвременна реализация, включително тази, използва достатъчно силен шифър, за да не бъде практическият риск.