Com protegir un PDF amb contrasenya — i quan AES-256 realment importa

Un PDF protegit amb contrasenya no és només un fitxer amb un avís enganxat. L'especificació de PDF defineix estàndards de xifratge reals aplicats als fluxos interns del document, més una capa de permisos que controla si el fitxer es pot imprimir o copiar fins i tot per algú que coneix la contrasenya. Fer-ho bé és una tasca criptogràfica real, no una casella per marcar.

Per què això va requerir una biblioteca dedicada

pdf-lib, la biblioteca que aquest lloc fa servir per fusionar, dividir, i la majoria d'edicions a nivell de pàgina, deliberadament no implementa xifratge — és una feina substancial i sensible a la seguretat en si mateixa. Protegeix PDF aquí fa servir en canvi una biblioteca petita i construïda amb un propòsit (@pdfsmaller/pdf-encrypt) que només fa xifratge de PDF, construïda sobre l'API Web Crypto que ja ve integrada al teu navegador. Desbloqueja funciona de la mateixa manera a l'inrevés, a través de la seva contrapartida @pdfsmaller/pdf-decrypt.

Què significa realment 'AES-256, al teu navegador'

• El xifratge en si funciona a través de l'API Web Crypto — el mateix primitiu criptogràfic natiu del navegador utilitzat per a coses com WebAuthn, no una implementació feta a mà.
• El teu fitxer i la contrasenya que has triat mai surten del teu dispositiu — no hi ha cap viatge d'anada i tornada al servidor ni per al fitxer ni per a la contrasenya, cosa que importa ja que una contrasenya és exactament el tipus de cosa que no vols que passi per un tercer.
• El resultat és un PDF xifrat estàndard — demanarà una contrasenya a Acrobat, Preview, o qualsevol altre lector de PDF, no només en aquest lloc.

La part que la força del xifratge no pot arreglar

AES-256 és un xifrat fort, però protegeix el fitxer, no la teva elecció de contrasenya. Un PDF xifrat amb un algorisme fort i la contrasenya "1234" segueix sent trivialment desxifrable — l'algorisme mai va ser l'enllaç feble. Si el document realment importa, dedica el teu esforç a una contrasenya llarga i única en lloc de preocupar-te de quin estàndard de xifratge hi ha darrere; qualsevol implementació moderna, incloent aquesta, utilitza un xifrat prou fort com per no ser el risc pràctic.