Как защитить PDF паролем — и когда AES-256 действительно важен

PDF, защищённый паролем, — это не просто файл с прикрученным запросом. Спецификация PDF определяет настоящие стандарты шифрования, применяемые к внутренним потокам документа, плюс слой разрешений, управляющий тем, можно ли печатать или копировать файл даже тому, кто знает пароль. Сделать это правильно — настоящая криптографическая задача, а не галочка.

Почему для этого понадобилась отдельная библиотека

pdf-lib, библиотека, которую этот сайт использует для объединения, разделения и большинства правок на уровне страниц, намеренно не реализует шифрование — это само по себе объёмная, чувствительная к безопасности работа. «Защитить PDF» здесь использует небольшую специализированную библиотеку (@pdfsmaller/pdf-encrypt), которая не делает ничего, кроме шифрования PDF, построенную поверх Web Crypto API, уже встроенного в ваш браузер. «Снять защиту» работает так же в обратную сторону, через парную @pdfsmaller/pdf-decrypt.

Что на самом деле значит «AES-256, в вашем браузере»

• Само шифрование идёт через Web Crypto API — тот же встроенный в браузер криптографический примитив, что используется для вещей вроде WebAuthn, а не самодельная реализация.
• Ваш файл и выбранный пароль никогда не покидают устройство — нет обращения к серверу ни для файла, ни для пароля, а это важно, поскольку пароль — именно то, что не должно проходить через третью сторону.
• Результат — стандартный зашифрованный PDF: он запросит пароль в Acrobat, «Просмотре» или любом другом читалке PDF, а не только на этом сайте.

То, что стойкость шифрования исправить не может

AES-256 — сильный шифр, но он защищает файл, а не ваш выбор пароля. PDF, зашифрованный сильным алгоритмом с паролем «1234», всё равно тривиально взламывается — алгоритм никогда не был слабым звеном. Если документ действительно важен, потратьте усилия на длинный уникальный пароль, а не на переживания о том, какой стандарт шифрования за ним стоит; любая современная реализация, включая эту, использует достаточно сильный, чтобы он не был практическим риском.