Як захистити PDF паролем — і коли AES-256 дійсно має значення

PDF, захищений паролем, — це не просто файл з прикрученим запитом. Специфікація PDF визначає реальні стандарти шифрування, застосовані до внутрішніх потоків документа, плюс шар дозволів, що контролює, чи можна файл роздрукувати або скопіювати навіть кимось, хто знає пароль. Зробити це правильно — реальне криптографічне завдання, а не прапорець.

Чому це вимагало спеціальної бібліотеки

pdf-lib, бібліотека, яку цей сайт використовує для об'єднання, розділення та більшості редагування на рівні сторінок, навмисно не реалізує шифрування — це саме по собі значна, чутлива до безпеки робота. Захистити PDF тут використовує натомість невелику, спеціально створену бібліотеку (@pdfsmaller/pdf-encrypt), яка робить лише шифрування PDF, побудовану на основі Web Crypto API, вже вбудованого у ваш браузер. Розблокувати працює так само, тільки навпаки, через свій аналог @pdfsmaller/pdf-decrypt.

Що насправді означає 'AES-256, у вашому браузері'

• Саме шифрування працює через Web Crypto API — той самий нативний для браузера криптографічний примітив, який використовується для таких речей, як WebAuthn, а не реалізація, написана вручну.
• Ваш файл і обраний вами пароль ніколи не залишають ваш пристрій — немає жодного звернення до сервера ні для файлу, ні для пароля, що важливо, оскільки пароль є саме тим видом речі, яку ви не хочете передавати через третю сторону.
• Результатом є стандартний зашифрований PDF — він запросить пароль в Acrobat, Preview, або будь-якому іншому читачі PDF, не лише на цьому сайті.

Частина, яку сила шифрування не може виправити

AES-256 — сильний шифр, але він захищає файл, а не ваш вибір пароля. PDF, зашифрований сильним алгоритмом з паролем "1234", все ще тривіально зламується — алгоритм ніколи не був слабкою ланкою. Якщо документ дійсно важливий, витратьте зусилля на довгий, унікальний пароль, а не турбуйтеся про те, який стандарт шифрування стоїть за ним; будь-яка сучасна реалізація, включно з цією, використовує шифр достатньо сильний, щоб не бути практичним ризиком.