Защитить PDF паролем v1.0

Защита PDF паролем закрывает документ шифрованием AES-256, и без пароля его не откроет ни одна программа для чтения. Инструмент DocPivot ставит пароль на любой PDF за несколько секунд: вы загружаете файл, вводите пароль дважды и получаете обычный зашифрованный PDF, который открывается в Adobe Acrobat, Яндекс Браузере, Foxit Reader и на смартфоне. Регистрация не нужна, водяных знаков нет, ограничений по количеству страниц тоже, а загруженный файл удаляется с сервера в течение 30 минут.

Обзор инструмента для защиты PDF паролем от DocPivot

Основная функциональность

Инструмент шифрует PDF алгоритмом AES-256, самым стойким из тех, что описаны в спецификации формата PDF. Шифрование выполняет qpdf на сервере: файл записывается по ревизии 6 с алгоритмом AESv3, закрываются потоки, строки и сам документ. Один введённый пароль становится и пользовательским, и владельческим, поэтому логика доступа остаётся предсказуемой. Количество страниц, шрифты, закладки и содержимое не меняются, добавляется только защита.

Кому подходит и в каких задачах

Инструмент рассчитан на тех, кто регулярно отправляет документы с чувствительными данными по открытым каналам: бухгалтеров и кадровиков с расчётными листками, юристов с проектами договоров, врачей частных клиник, риелторов, фрилансеров со сканами паспорта, ИП и малый бизнес, которые пересылают счета и акты через почту или Telegram.

Проблема и решение

Вложение в письме живёт дольше, чем нужно: оно остаётся в отправленных, в пересылках, в резервных копиях сервиса и в кэше телефона получателя. Незащищённый PDF в такой цепочке читает любой, кто получил доступ к переписке. Зашифрованный файл в той же цепочке остаётся набором нечитаемых байтов, пока не введён пароль, который передан отдельным каналом.

Основные преимущества защиты PDF паролем

• Шифрование AES-256 по умолчанию. Никаких переключателей и «режимов совместимости»: файл закрывается по максимальному уровню, который поддерживает формат PDF.
• Предупреждение о невосстановимости. Сервис прямо сообщает, что забытый пароль не сбросит ни пользователь, ни поддержка, о чём конкуренты обычно молчат.
• Двойной ввод пароля. Кнопка не активируется, пока оба поля не совпадут, и опечатка не превращает рабочий документ в файл без ключа.
• Честная оценка надёжности. Шкала считает длину, а не количество спецсимволов, поэтому длинная фраза получает более высокую оценку, чем короткий пароль с восклицательным знаком на конце.
• Файл не меняется по содержанию. Вёрстка, вес и качество остаются прежними, а если документ слишком тяжёлый для почты, его стоит заранее прогнать через сжатие PDF.
• Работа без аккаунта. Ни регистрации, ни подтверждения почты, ни подписки для скачивания результата.
• Совместимость со всеми читалками. На выходе стандартный зашифрованный PDF, а не проприетарный контейнер, поэтому он открывается и в офисных программах, и в мобильных приложениях.
• Сочетается с подписью. Сначала документ визируется через подпись PDF, затем закрывается паролем, и получатель видит подписанный файл только после ввода ключа.

Ключевые функции инструмента

• Шифрование AESv3, ревизия 6. Схема закрывает содержимое потоков, текстовые строки и метаданные документа.
• Живая шкала надёжности. Оценки «Слабый», «Средний», «Хороший» и «Надёжный» обновляются по мере ввода и работают как подсказка, а не как запрет.
• Проверка на повторное шифрование. Уже защищённый файл инструмент распознаёт и отклоняет с объяснением, вместо того чтобы навесить второй замок и оставить документ без рабочего пароля.
• Пароль до 200 символов. Хватает и для парольной фразы из нескольких слов, и для строки из менеджера паролей.
• Кириллица и любые символы. Пароль набирается кириллицей, латиницей, цифрами и знаками препинания.
• Чёрный список утёкших паролей. Комбинации вроде «123456» или «qwerty123» получают ноль баллов независимо от длины.
• Ничего не скачивается автоматически. Готовый файл появляется в панели результата, скачивание запускаете вы.
• Удаление файлов за 30 минут. Загруженный документ и результат стираются с сервера.
• Пароль не покидает задачу. Оценка считается в браузере, пароль нигде не логируется и уходит только как ключ шифрования.
• Один файл за запуск. Ограничение осознанное: пакетная обработка провоцирует один пароль на десяток разных документов.
• Следующие шаги в панели результата. Из готового файла можно сразу перейти к сжатию или подписанию, а собрать многостраничный комплект заранее помогает объединение PDF.
• Работа в связке с вымарыванием. Если из документа нужно убрать отдельные фрагменты, а не закрыть его целиком, используйте удаление конфиденциальных данных из PDF, а пароль ставьте на финальную версию.

Как работает установка пароля на PDF в DocPivot

1. Загрузите PDF. Перетащите файл в окно или выберите его на диске, документ встанет в очередь на обработку. Если исходник существует только в виде фотографий, соберите его через конвертацию JPG в PDF.
2. Дождитесь проверки. Сервис читает структуру файла и сообщает, если документ уже зашифрован.
3. Введите пароль дважды. В первом поле шкала показывает оценку надёжности, во втором вы подтверждаете набранное, и кнопка становится активной только при совпадении.
4. Запустите шифрование. qpdf применяет AES-256, операция занимает секунды даже для документов на сотни страниц.
5. Скачайте результат. В панели появляется готовый файл с указанием размера, рядом кнопка скачивания и подсказки по следующим действиям.

Когда стоит ставить пароль на PDF

Пароль нужен там, где документ уходит по каналу, который вы не контролируете, и содержит данные, интересные посторонним. Правило простое: если утечка файла создаст проблему вам, клиенту или сотруднику, PDF стоит зашифровать. Для документов из открытого доступа защита избыточна и только мешает.

• Расчётные листки и справки. Данные о зарплате относятся к персональным данным работника, и отправлять их открытым вложением рискованно.
• Сканы паспорта и СНИЛС. Классический материал для мошеннических схем с займами и переоформлением услуг.
• Договоры и коммерческие предложения. Цены, скидки и условия не должны читаться при случайной пересылке письма.
• Медицинские заключения. Сведения о здоровье относятся к особой категории персональных данных и требуют повышенной аккуратности.
• Бухгалтерская отчётность и выписки. Обороты по счетам, реквизиты и контрагенты интересны и конкурентам, и злоумышленникам.
• Документы по тендерам. Расчёты и обоснования цены по 44-ФЗ и 223-ФЗ до вскрытия заявок остаются закрытыми.
• Архивы на флешке и в облаке. Носитель теряется, облачная ссылка расходится по чатам, а зашифрованный файл в такой ситуации бесполезен для нашедшего.
• Долгое хранение. Для архивных копий формат стоит заранее привести через конвертацию PDF в PDF/A, а пароль ставить на копию, которую вы передаёте.

Не стоит ставить пароль на документы для массовой публикации: прайс-листы, презентации и инструкции такой файл только усложнит. Если задача в том, чтобы обозначить авторство или статус черновика, логичнее нанести водяной знак на PDF.

Примеры использования

Кадровик отправляет расчётные листки

Контекст: в компании 40 сотрудников, часть работает удалённо и получает документы по электронной почте.

• Листок выгружается из 1С и сохраняется как PDF.
• На каждый файл ставится отдельный пароль, известный только сотруднику.
• Пароль сообщается в мессенджере, а не в том же письме.

Результат: доступ к сведениям о зарплате остаётся у адресата даже при пересылке письма по ошибке.

Юрист согласовывает проект договора

Контекст: проект договора ходит между двумя компаниями и правится в несколько итераций.

• Текст готовится в редакторе и переводится в PDF через конвертацию Word в PDF.
• Финальная редакция закрывается паролем перед отправкой контрагенту.
• Пароль передаётся по телефону ответственному сотруднику.

Результат: условия сделки не читаются третьими лицами, если письмо попадёт в общую рассылку отдела.

ИП подаёт документы через портал

Контекст: предприниматель готовит комплект для загрузки на портал с ограничением по размеру вложения.

• Комплект уменьшается до нужного веса через сжатие PDF до 100 КБ.
• Копия комплекта для отправки контрагенту закрывается паролем.
• Оригинал без защиты остаётся на диске для загрузки в систему.

Результат: в систему уходит файл, который она примет, а по почте уходит зашифрованная копия.

Клиника передаёт заключение пациенту

Контекст: результаты обследования оформлены в виде скана и отправляются пациенту по его просьбе.

• Скан распознаётся через распознавание текста в PDF, чтобы документ был читаемым и доступным для поиска.
• Файл шифруется паролем, который пациент называет при записи на приём.
• Письмо отправляется без пароля в теле сообщения.

Результат: сведения о здоровье защищены на всём пути до почтового ящика пациента.

Как оценивается надёжность пароля

Шкала считает длину основным фактором, следуя рекомендациям NIST SP 800-63B, где от требований к составу символов отказались как от неработающих. Композиционная оценка называет Password1! надёжным, а «correct horse battery staple» слабым, хотя вторую комбинацию подобрать несопоставимо труднее. Баллы начисляются так:

• 1 балл: длина от 8 символов.
• 1 балл: длина от 12 символов.
• 1 балл: длина от 16 символов.
• 1 балл: три или более набора символов из четырёх (строчные, прописные, цифры, знаки).
• 0 баллов сразу: короче 6 символов, один символ подряд или пароль из списка утёкших, какой бы длины он ни был.

Итог читается просто: 0 и 1 балл это «Слабый», 2 балла «Средний», 3 балла «Хороший», 4 балла «Надёжный». Оценка носит рекомендательный характер и никогда не блокирует кнопку, потому что решение о защите своего файла принимаете вы.

Что пароль на PDF защищает, а что нет

Пароль закрывает содержимое файла от чтения, но не решает всех задач информационной безопасности. Зашифрованный PDF защищён при пересылке и хранении, и это ровно тот сценарий, ради которого его ставят.

• Защищает: от чтения файла посторонним, у которого нет пароля, включая случаи потери флешки, утечки переписки и доступа к облачной папке.
• Не защищает: от получателя, которому вы сами дали пароль. Он может снять защиту, сделать скриншот или переслать файл дальше.
• Не заменяет удаление конфиденциальных фрагментов: чёрный прямоугольник поверх текста снимается, если слой не сведён, поэтому для правок используйте сведение слоёв PDF.
• Не является сертифицированным средством криптографической защиты. Операторам персональных данных по 152-ФЗ для защищённых каналов нужны СКЗИ, сертифицированные ФСБ России, и пароль на вложении такую обязанность не закрывает.

Честная формулировка звучит так: пароль на PDF снижает риск утечки при передаче и является разумной мерой предосторожности, но не подменяет ЭДО с квалифицированной подписью и сертифицированную криптографию там, где они требуются по закону.

Чем этот инструмент отличается от других сервисов

Отличие в трёх вещах: уровень шифрования назван прямо, шкала считает то, что действительно влияет на стойкость, и о невосстановимости пароля предупреждают заранее. Часть популярных бесплатных сервисов указывает на той же странице 128-битное шифрование, а Adobe Acrobat online требует входа в аккаунт для скачивания.

• Шифрование: AES-256 без оговорок и без выбора «облегчённого» режима.
• Шкала: длина в приоритете, парольная фраза оценивается выше короткого пароля со спецсимволом.
• Предупреждение: забытый пароль не восстановит никто, и об этом сказано до нажатия кнопки.
• Условия: без аккаунта, без водяных знаков, без лимита страниц, интерфейс доступен на 18 языках.

Часто задаваемые вопросы