Защитить PDF паролем

Пароль на PDF — это настоящее шифрование, а не настройка. Содержимое файла зашифровано ключом, выведенным из пароля, поэтому программе для чтения без этого пароля просто нечего показать: ни текста, ни изображений, ни количества страниц. Об этом стоит сказать, потому что другая вещь, которую может нести PDF, выглядит похоже и таковой не является. PDF можно пометить «не печатать» или «не копировать», оставаясь при этом полностью незашифрованным, и такие пометки — это просьба к программе чтения, а не ограничение файла. Любая программа вправе их проигнорировать, и многие так и делают. Этот инструмент ставит пароль, и это та разновидность, которая держит.

Здесь применяется шифрование AES-256, самое стойкое из определённых спецификацией PDF и единственный предлагаемый вариант. В старых PDF использовался RC4 на 40 или 128 бит, и он сломан достаточно, чтобы инструмент, выполняющий шифрование, отказывался его записывать без явного указания. Такого указания он не получает никогда. Здесь нечего выбирать из шифров и нечего настраивать в длине ключа, потому что защитимый ответ ровно один, а подача его как решения лишь пригласила бы к худшему.

Работу выполняет qpdf, давно существующий инструмент для PDF, скомпилированный в WebAssembly и работающий внутри этой страницы. Это важнее, чем кажется: реализовать шифрование PDF вручную означало бы писать криптографический код для функции безопасности, а это неверный шаг, как бы аккуратно он ни был написан и насколько бы подробно ни был описан алгоритм. В том, чтобы использовать реализацию, которая годами применяется и изучается, и состоит весь смысл.

Устанавливается один пароль, и он служит и для открытия документа, и для управления разрешениями. У PDF может быть два разных пароля, и это различие постоянно вводит людей в заблуждение: файл только с паролем владельца открывается у любого, кто дважды щёлкнет по нему, при этом в любой сводке значится как «защищённый паролем». Если вы ставите пароль здесь, файл требует его для открытия. Другого смысла у него нет.

Поскольку пароль никогда не покидает страницу, ничто не восстановит файл, если пароль потерян. Нет ни сброса, ни адреса для восстановления, ни копии где-либо — это прямое следствие того, что файл никогда не загружается на сервер. Запишите его, прежде чем закрыть вкладку.