Đặt mật khẩu cho PDF

Mật khẩu trên PDF là mã hoá thật sự, không phải một tuỳ chọn. Nội dung tệp được mã hoá bằng khoá dẫn xuất từ mật khẩu, nên trình đọc không có mật khẩu thì chẳng có gì để hiện: không chữ, không ảnh, không cả số trang. Điều này đáng nói vì thứ còn lại mà một PDF có thể mang theo trông rất giống mà lại không phải. Một PDF có thể bị đánh dấu «không in» hay «không sao chép» trong khi hoàn toàn không được mã hoá, và những dấu đó là lời đề nghị với phần mềm đọc chứ không phải hạn chế trên tệp. Trình đọc nào cũng có thể bỏ qua, và nhiều trình làm vậy. Công cụ này đặt mật khẩu, loại giữ được.

Mã hoá ở đây là AES-256, mạnh nhất mà đặc tả PDF định nghĩa và là lựa chọn duy nhất được đưa ra. PDF cũ dùng RC4 40 hay 128 bit, và chúng đã bị phá đủ để công cụ mã hoá từ chối ghi ra nếu không được yêu cầu rõ ràng. Nó không bao giờ được yêu cầu. Không có thuật toán nào để chọn, không có độ dài khoá nào để chỉnh, vì chỉ có đúng một câu trả lời bảo vệ được, và trình bày nó như một quyết định chỉ mời gọi câu trả lời tệ hơn.

Phần việc do qpdf đảm nhiệm, một công cụ PDF lâu đời được biên dịch sang WebAssembly và chạy ngay trong trang này. Điều đó quan trọng hơn vẻ ngoài của nó: tự viết mã hoá PDF nghĩa là viết mã mật mã cho một tính năng bảo mật, và đó là việc không nên làm dù viết cẩn thận đến đâu và thuật toán được đặc tả kỹ đến đâu. Dùng một cài đặt đã được sử dụng và soi xét nhiều năm chính là điểm mấu chốt.

Chỉ một mật khẩu được đặt, và nó vừa là mật khẩu mở tài liệu vừa là mật khẩu chi phối quyền hạn. Một PDF có thể mang hai mật khẩu khác nhau, và sự phân biệt đó liên tục đánh lừa người dùng: tệp chỉ có mật khẩu chủ sở hữu vẫn mở cho bất cứ ai nhấp đúp, trong khi mọi bản tóm tắt đều ghi là «được bảo vệ bằng mật khẩu». Nếu bạn đặt mật khẩu ở đây, tệp cần nó để mở. Đó là ý nghĩa duy nhất của nó.

Vì mật khẩu không bao giờ rời khỏi trang, không gì khôi phục được tệp nếu mất mật khẩu. Không có đặt lại, không có địa chỉ khôi phục, không có bản sao lưu ở đâu cả, hệ quả trực tiếp của việc tệp không bao giờ được tải lên. Hãy ghi lại trước khi đóng thẻ.