Cara melindungi PDF dengan kata sandi — dan kapan AES-256 benar-benar penting

PDF yang dilindungi kata sandi bukan hanya file dengan prompt yang ditempelkan. Spesifikasi PDF mendefinisikan standar enkripsi aktual yang diterapkan pada stream internal dokumen, ditambah lapisan izin yang mengontrol apakah file dapat dicetak atau disalin bahkan oleh seseorang yang mengetahui kata sandinya. Melakukan ini dengan benar adalah usaha kriptografi yang nyata, bukan kotak centang.

Mengapa ini membutuhkan library khusus

pdf-lib, library yang digunakan situs ini untuk menggabungkan, memisahkan, dan sebagian besar pengeditan tingkat halaman, dengan sengaja tidak mengimplementasikan enkripsi — itu adalah pekerjaan substansial yang sensitif terhadap keamanan tersendiri. Lindungi PDF di sini menggunakan library kecil yang dibuat khusus (@pdfsmaller/pdf-encrypt) yang hanya melakukan enkripsi PDF, dibangun di atas Web Crypto API yang sudah terpasang di browser Anda. Buka Kunci bekerja dengan cara yang sama secara terbalik, melalui rekannya @pdfsmaller/pdf-decrypt.

Apa arti 'AES-256, di browser Anda' sebenarnya

• Enkripsi itu sendiri berjalan melalui Web Crypto API — primitif kriptografi asli browser yang sama yang digunakan untuk hal-hal seperti WebAuthn, bukan implementasi buatan tangan.
• File dan kata sandi pilihan Anda tidak pernah meninggalkan perangkat Anda — tidak ada perjalanan bolak-balik server baik untuk file maupun kata sandi, yang penting karena kata sandi adalah persis jenis hal yang tidak Anda inginkan melewati pihak ketiga.
• Hasilnya adalah PDF terenkripsi standar — akan meminta kata sandi di Acrobat, Preview, atau pembaca PDF lainnya, tidak hanya di situs ini.

Bagian yang tidak dapat diperbaiki oleh kekuatan enkripsi

AES-256 adalah cipher yang kuat, tetapi melindungi file, bukan pilihan kata sandi Anda. PDF yang dienkripsi dengan algoritma kuat dan kata sandi "1234" masih dapat dibobol dengan mudah — algoritma tidak pernah menjadi mata rantai yang lemah. Jika dokumen itu benar-benar penting, curahkan upaya Anda pada kata sandi yang panjang dan unik daripada khawatir tentang standar enkripsi apa yang ada di baliknya; implementasi modern apa pun, termasuk ini, menggunakan yang cukup kuat sehingga bukan risiko praktis.