ป้องกัน PDF
เข้ารหัสไฟล์ PDF ด้วยรหัสผ่าน และกำหนดว่าผู้อ่านทำอะไรได้บ้าง
เครื่องมือนี้ทำงานในเบราว์เซอร์ของคุณทั้งหมด ไฟล์ของคุณไม่ถูกอัปโหลดเลย และคุณตรวจสอบได้เองในแท็บเครือข่ายของเบราว์เซอร์ ตรวจสอบด้วยตัวเอง เปิดแท็บเครือข่ายของเบราว์เซอร์แล้วดู คุณจะเห็นคำขอเล็ก ๆ หนึ่งรายการที่ถามว่าคุณยังมีโควตางานเหลืออยู่หรือไม่ ซึ่งมีแค่ชื่อเครื่องมือกับค่าแฮช ไม่ใช่ตัวไฟล์
เครื่องมือนี้ทำอะไร
Two different things are called protection, and a PDF offers both. A user password encrypts the file: without it the document cannot be opened by anyone, and that is real cryptography rather than a preference. The permission flags are not encryption at all - they record a request, such as do not print, that a well-behaved reader honours and any other reader may ignore.
Use the password before a document travels somewhere you do not control: a payslip going to a personal address, a contract sent to a counterparty, tax papers going to an adviser. Reach for the permission flags in the softer case, where a request is all you need and all you will get.
วิธีทำงาน
- Drop the PDF onto this page. A document that is already encrypted is refused rather than encrypted twice, because a doubly encrypted file is one no reader can open.
- Type the password people will need in order to open it. This is the field that actually encrypts; everything below it is weaker.
- Set a separate permissions password if opening the file and controlling it should be different privileges. Leave it empty and the open password is used for both.
- Choose the encryption strength, then set the toggles for printing, copying, editing, annotating and form filling.
- Press Protect PDF. The password is the only way back in, so keep it somewhere you will still have it next year.
The encryption is done by qpdf compiled to WebAssembly, running in a worker inside your browser. The password you type is used there to derive the file's key and is never transmitted - open the network tab, protect a document, and the one request you will find asks whether you have tasks left, carrying a tool name and a hash.
The two passwords do different jobs. The open password decrypts the file; the permissions password is what lets somebody lift the restrictions afterwards. qpdf needs a permissions password to set any restriction at all, so when only one box is filled in that password is used for both - one password that opens and fully controls the file.
Take the permission flags for what they are. Acrobat and most commercial readers honour them; plenty of free readers do not, and stripping them takes one pass through Unlock PDF and no password whatsoever. If a document genuinely must not be printed, the answer is not to send it.
AES 256-bit is the default because it is the strongest thing the format offers and every reader since roughly Acrobat 9 understands it. The 128-bit settings are compatibility choices for older software and are meaningfully weaker, RC4 especially. Whichever you pick, the length of your password matters more than the cipher, because the password is what gets guessed.
สิ่งที่เครื่องมือนี้ทำไม่ได้
- The permission flags are advisory. The encryption is real, but do not print and do not copy are requests, and any reader is free to ignore them.
- A lost open password cannot be recovered, here or anywhere else. Nothing in the file remembers it.
- An already-encrypted PDF is refused rather than encrypted a second time. Remove the existing protection with Unlock PDF first.
- The 128-bit options exist for readers too old to understand AES and are not a serious defence. AES 256-bit is the only setting worth relying on.
คำถามที่คนมักถาม
- รหัสผ่านสำหรับเปิดกับรหัสผ่านสิทธิ์ต่างกันอย่างไร
- รหัสผ่านสำหรับเปิดใช้เข้ารหัสเอกสาร ถ้าไม่มีก็อ่านอะไรไม่ได้เลย ส่วนรหัสผ่านสิทธิ์ไม่ได้เข้ารหัสอะไร มันคือสิ่งที่ทำให้ใครสักคนปลดข้อจำกัดได้ในภายหลัง หากกรอกเฉพาะรหัสผ่านสำหรับเปิด ระบบจะใช้ค่านั้นกับทั้งสองอย่าง ให้กรอกทั้งคู่เมื่อคนที่มีสิทธิ์อ่านไฟล์ไม่ควรเป็นคนเดียวกับคนที่มีสิทธิ์ปลดข้อจำกัด
- คนอื่นยังสั่งพิมพ์หรือคัดลอก PDF ของฉันได้หรือไม่ ทั้งที่ฉันปิดไว้แล้ว
- ได้ ถ้าเขาต้องการ ข้อจำกัดเหล่านี้เป็นเพียงค่าสถานะในไฟล์ และการเคารพมันเป็นแค่ธรรมเนียม Acrobat และโปรแกรมอ่านแบบเสียเงินส่วนใหญ่ทำตาม แต่โปรแกรมฟรีหลายตัวไม่ทำ และเครื่องมือใดก็ตามที่ลบรหัสผ่านเจ้าของออกก็ลบข้อจำกัดเหล่านี้ได้ในพริบตา
- ควรเลือกความแข็งแรงของการเข้ารหัสระดับใด
- เลือก AES 256 บิต เว้นแต่คุณรู้ว่ามีโปรแกรมอ่านรุ่นเก่าตัวใดตัวหนึ่งที่ต้องเปิดไฟล์นี้ให้ได้ ตั้งแต่ราว Acrobat 9 เป็นต้นมารองรับได้ทั้งหมด ตัวเลือก 128 บิตมีไว้สำหรับซอฟต์แวร์ที่เก่ากว่านั้น ส่วน RC4 มีจุดอ่อนที่รู้กันอยู่แล้ว ไม่ว่าจะเลือกแบบใด รหัสผ่านที่สั้นก็ทำลายทั้งหมดนี้ได้
- ฉันลืมรหัสผ่าน กู้คืนให้ได้หรือไม่
- ไม่ได้ และนี่เป็นความตั้งใจ รูปแบบไฟล์นี้ไม่มีทางลับไว้ให้ และ CekPDF ไม่เดารหัสผ่าน การใส่เครื่องมือเจาะรหัสลงในเครื่องมือด้านความเป็นส่วนตัวจะเปลี่ยนความหมายของเว็บนี้ไปเลย หากเอกสารเปิดได้โดยไม่ต้องใช้รหัสผ่านและเพียงแค่ไม่ยอมให้สั่งพิมพ์ เครื่องมือปลดล็อก PDF แก้เรื่องนั้นได้แทน
- รหัสผ่านของฉันถูกส่งไปที่ใดหรือไม่
- ไม่ การเข้ารหัสทำงานภายในเบราว์เซอร์ของคุณใน Web Worker และรหัสผ่านถูกใช้ที่นั่นแล้วถูกทิ้งไปพร้อมกับงานนั้น คุณยืนยันได้โดยเปิดแท็บเครือข่ายก่อนกดปุ่ม เมื่อโหลดหน้าเว็บครั้งแรกแล้ว เครื่องมือนี้ทำงานได้แม้ปิดการเชื่อมต่อ
- สิทธิ์สำหรับโปรแกรมอ่านหน้าจอทำอะไร
- มันควบคุมว่าซอฟต์แวร์ช่วยเหลือจะดึงข้อความออกมาเพื่ออ่านออกเสียงได้หรือไม่ การปิดจึงทำให้เอกสารใช้งานไม่ได้เลยสำหรับคนที่ต้องพึ่งโปรแกรมอ่านหน้าจอ ค่าเริ่มต้นจึงเปิดไว้ ที่ระดับ AES 256 บิตจะไม่มีการเก็บค่าสถานะนี้เลย การตั้งค่านี้จึงมีผลเฉพาะที่ความแข็งแรง 128 บิต