Proteksi PDF dengan kata sandi
Tambahkan kata sandi agar berkas hanya terbuka bagi yang memilikinya, atau lepaskan kata sandi dari berkas yang sudah bisa Anda buka. Enkripsinya AES-256, dan karena berjalan di perangkat Anda, baik berkas maupun kata sandi tidak dikirim ke mana pun.
Cara kerjanya
Kata sandi pada PDF adalah enkripsi sungguhan, bukan sekadar pengaturan. Isi berkas disandikan dengan kunci yang diturunkan dari kata sandi, sehingga pembaca yang tidak memilikinya tidak punya apa pun untuk ditampilkan: tidak teksnya, tidak gambarnya, tidak juga jumlah halamannya. Ini perlu dikatakan karena hal lain yang bisa dibawa sebuah PDF tampak serupa padahal bukan. Sebuah PDF bisa ditandai «jangan cetak» atau «jangan salin» sambil sama sekali tidak terenkripsi, dan penanda itu adalah permintaan kepada perangkat lunak pembaca, bukan pembatasan pada berkas. Pembaca mana pun boleh mengabaikannya, dan banyak yang begitu. Alat ini memasang kata sandi, yang jenisnya memang menahan.
Enkripsi di sini adalah AES-256, yang terkuat yang didefinisikan spesifikasi PDF dan satu-satunya pilihan yang ditawarkan. PDF lama memakai RC4 40 atau 128 bita, dan itu sudah cukup rapuh sehingga alat yang mengenkripsi menolak menulisnya tanpa diperintahkan secara eksplisit. Perintah itu tidak pernah diberikan. Tidak ada sandi yang perlu dipilih dan tidak ada panjang kunci yang perlu diatur, karena hanya ada satu jawaban yang bisa dipertahankan, dan menyajikannya sebagai keputusan hanya mengundang jawaban yang lebih buruk.
Pekerjaannya dilakukan qpdf, alat PDF yang sudah lama ada, dikompilasi ke WebAssembly dan berjalan di dalam halaman ini. Itu lebih penting daripada kedengarannya: menerapkan enkripsi PDF sendiri berarti menulis kode kriptografi untuk fitur keamanan, dan itu keliru betapapun hati-hatinya ditulis dan betapapun rincinya algoritmanya dispesifikasikan. Memakai implementasi yang sudah bertahun-tahun dipakai dan diteliti justru itulah intinya.
Satu kata sandi dipasang, dan dipakai baik sebagai pembuka dokumen maupun pengatur izin. Sebuah PDF bisa punya dua kata sandi berbeda, dan pembedaan itu terus-menerus menjebak orang: berkas yang hanya punya kata sandi pemilik akan terbuka bagi siapa pun yang mengekliknya dua kali, sementara di setiap ringkasan tertulis «terproteksi kata sandi». Kalau Anda memasang kata sandi di sini, berkas membutuhkannya untuk terbuka. Hanya itu maknanya.
Karena kata sandi tidak pernah meninggalkan halaman ini, tidak ada yang bisa memulihkan berkas jika kata sandinya hilang. Tidak ada penyetelan ulang, tidak ada alamat pemulihan, dan tidak ada salinan yang disimpan di mana pun, dan itu akibat langsung dari berkas yang tidak pernah diunggah. Catat sebelum Anda menutup tab.
Cara memakainya
- 1 Pilih PDF. Kalau sudah berkata sandi, alat ini menyadarinya dan menawarkan untuk melepaskannya.
- 2 Ketik kata sandinya, lalu ketik sekali lagi supaya salah ketik tidak mengunci Anda di luar.
- 3 Tambahkan kata sandinya, atau hapus, lalu unduh hasilnya.
- 4 Simpan kata sandinya. Tidak ada apa pun di sini yang bisa memulihkannya.
Perlu diketahui
- Enkripsinya AES-256, yang terkuat yang didefinisikan format PDF. Opsi RC4 yang lebih lemah tidak ditawarkan.
- Satu kata sandi, satu makna: berkas membutuhkannya untuk terbuka. Tidak ada mode khusus pemilik yang membiarkan dokumen terbaca semua orang.
- Kata sandi bisa dilepas semudah dipasang, asalkan Anda bisa memberikan yang sekarang.
- Kata sandi panjang mengalahkan yang rumit. Panjanglah yang membuat penebakan tidak praktis.
- Berkas dan kata sandi diproses di perangkat Anda, jadi keduanya tidak pernah dikirim atau disimpan.
Dukungan peramban
- Chrome 94 ke atas
- Firefox 93 ke atas
- Safari 16.4 ke atas
- Edge 94 ke atas
Ini versi paling lama yang punya semua yang dipakai alat ini. Angkanya dihitung dari alatnya sendiri, jadi ikut berubah kalau alatnya berubah.
Nomor versi diperiksa pada 2026-09-04.
Pertanyaan yang sering diajukan
Ini enkripsi sungguhan atau sekadar penanda pembatasan?
Enkripsi sungguhan. Isinya disandikan dengan AES-256 memakai kunci yang diturunkan dari kata sandi Anda, sehingga pembaca tanpa kata sandi itu tidak dapat menampilkan teks maupun gambarnya. Itu berbeda dari penanda «jangan cetak» dan «jangan salin» yang juga bisa dibawa sebuah PDF: penanda itu tidak terenkripsi, hanya permintaan kepada perangkat lunak pembaca, dan boleh diabaikan program mana pun.
Bagaimana kalau saya lupa kata sandinya?
Berkasnya tidak bisa dibuka, baik oleh Anda maupun oleh kami. Kata sandi tidak pernah dikirim ke mana pun dan tidak ada yang disimpan, jadi tidak ada penyetelan ulang dan tidak ada pemulihan. Sifat itu juga yang membuat alat ini aman, dan ia berlaku dua arah. Catat kata sandinya sebelum menutup tab.
Bisakah saya menghapus kata sandi dari PDF?
Bisa, kalau Anda dapat memberikan kata sandi yang sekarang membukanya. Pilih berkasnya dan alat ini akan melihat bahwa berkas terproteksi lalu menawarkan untuk melepas kata sandinya. Ia tidak bisa melepas kata sandi yang tidak Anda ketahui: itu namanya bukan enkripsi.
Enkripsi apa yang dipakai?
AES-256, dan tidak ada yang lain. Itu yang terkuat yang didefinisikan spesifikasi PDF. Opsi RC4 lama, 40 dan 128 bita, dianggap rapuh, dan alat yang mendasarinya menolak menulisnya tanpa penggantian eksplisit yang tidak pernah diberikan alat ini.
Kenapa kata sandinya diminta dua kali?
Karena salah ketik pada kata sandi yang tidak terlihat menghasilkan berkas yang terbuka dengan sesuatu yang tidak Anda ketahui, dan Anda baru sadar saat berikutnya membutuhkannya. Mengetiknya dua kali menangkap itu selagi masih tidak ada ruginya.
Apakah berkas saya diunggah?
Tidak. PDF-nya dibaca, dienkripsi, dan dikembalikan di dalam tab peramban ini oleh perangkat Anda sendiri, dan kata sandinya pun tidak meninggalkan halaman. Anda bisa memantau tab Jaringan peramban selagi bekerja: tidak ada yang membawa berkas atau kata sandi keluar.
Alat terkait
File Anda diproses di perangkat Anda dan tidak diunggah. Anda bisa memverifikasinya di alat pengembang browser Anda, pada tab Network.