Så lösenordsskyddar du en PDF — och när AES-256 faktiskt spelar roll

En lösenordsskyddad PDF är inte bara en fil med en prompt fastbultad. PDF-specifikationen definierar faktiska krypteringsstandarder som tillämpas på dokumentets interna strömmar, plus ett behörighetslager som styr om filen kan skrivas ut eller kopieras även av någon som känner till lösenordet. Att göra detta rätt är ett verkligt kryptografiskt åtagande, inte en kryssruta.

Varför detta krävde ett dedikerat bibliotek

pdf-lib, biblioteket den här sajten använder för sammanslagning, delning, och det mesta av sidnivåredigering, implementerar avsiktligt inte kryptering — det är ett betydande, säkerhetskänsligt arbete i sig självt. Skydda PDF använder här istället ett litet, ändamålsbyggt bibliotek (@pdfsmaller/pdf-encrypt) som inte gör något annat än PDF-kryptering, byggt ovanpå Web Crypto API som redan är inbyggt i din webbläsare. Lås upp fungerar på samma sätt fast omvänt, via sin motsvarighet @pdfsmaller/pdf-decrypt.

Vad 'AES-256, i din webbläsare' faktiskt betyder

• Själva krypteringen körs genom Web Crypto API — samma webbläsarinbyggda kryptografiska primitiv som används för saker som WebAuthn, inte en handbyggd implementation.
• Din fil och ditt valda lösenord lämnar aldrig din enhet — det finns ingen serverresa för varken filen eller lösenordet, vilket spelar roll eftersom ett lösenord är precis den typ av sak du inte vill se passera genom en tredje part.
• Resultatet är en standardkrypterad PDF — den kommer att be om ett lösenord i Acrobat, Preview, eller någon annan PDF-läsare, inte bara på den här sajten.

Delen som krypteringsstyrka inte kan fixa

AES-256 är ett starkt chiffer, men det skyddar filen, inte ditt val av lösenord. En PDF krypterad med en stark algoritm och lösenordet "1234" är fortfarande trivialt att knäcka — algoritmen var aldrig den svaga länken. Om dokumentet faktiskt betyder något, lägg din ansträngning på ett långt, unikt lösenord istället för att oroa dig för vilken krypteringsstandard som ligger bakom den; alla moderna implementationer, inklusive denna, använder ett chiffer starkt nog att inte vara den praktiska risken.