Bezpečnost PDF: Jak zaheslovat vaše dokumenty

Jaké jsou dva typy PDF hesel?

PDF soubory podporují dva odlišné typy hesel. Uživatelské heslo (heslo pro otevření) zcela zablokuje otevření souboru. Bez něj zůstává obsah plně zašifrovaný a nečitelný. Vlastnické heslo (heslo pro oprávnění) umožňuje soubor zobrazit, ale omezuje konkrétní akce jako tisk, kopírování textu nebo úpravy.

Na jeden soubor můžete nastavit obě hesla. Personalista může přidat uživatelské heslo na mzdové dokumenty a vlastnické heslo na firemní příručku, aby zablokoval tisk.

Úrovně šifrování: AES-128 vs AES-256

Šifrovací algoritmus určuje, jak těžké je vaše heslo prolomit. AES-256 má 2^128-krát více možných klíčů než AES-128 - rozdíl tak velký, že je prakticky nekonečný. Zde je srovnání obou úrovní:

AES-256 je aktuální standard používaný bankami a vládními agenturami. AES-128 zvolte jen tehdy, když potřebujete kompatibilitu s PDF čtečkami z doby před rokem 2010.

Jaká oprávnění můžete kontrolovat pomocí vlastnického hesla?

Vlastnická hesla vám umožňují přesně nastavit, co příjemci mohou s vaším souborem dělat:

• Tisk - zcela zablokovat tisk nebo povolit pouze výstup v nízkém rozlišení
• Kopírování obsahu - zabránit extrakci textu a obrázků přes schránku
• Úpravy - zastavit vkládání, mazání nebo otáčení stránek
• Vyplňování formulářů - uzamknout formulářová pole po vyplnění
• Komentování - zakázat anotace a nástroje pro značky

Advokátní kancelář posílající smlouvu ke kontrole může povolit komentování, ale zablokovat úpravy a tisk. Učitel sdílející zkouškové PDF může zablokovat vše kromě zobrazení.

Jak zabezpečit váš PDF ve 4 krocích

1. Otevřete nástroj Zaheslovat PDF a vložte soubor
2. Nastavte uživatelské heslo, vlastnické heslo nebo obojí
3. Zvolte, která oprávnění chcete omezit
4. Stáhněte zašifrovaný PDF

Celý proces probíhá ve vašem prohlížeči. Váš soubor a heslo se nikdy nedostanou na žádný server.

Kdy použít kterou úroveň šifrování

• AES-256: Daňová přiznání, zdravotnické záznamy, podepsané smlouvy, HR dokumenty, cokoliv s osobními nebo finančními údaji
• AES-128: Interní zápisy, poznámky z porad, návrhy reportů sdílených v rámci důvěryhodného týmu
• Pouze vlastnické heslo (bez uživatelského hesla): Marketingové PDF, veřejné zprávy, školicí materiály, které chcete zobrazitelné, ale ne editovatelné

Co dělá silné PDF heslo?

• Použijte minimálně 12 znaků - mix velkých a malých písmen, číslic a symbolů
• Zcela se vyhněte jménům, datům narození a slovníkovým slovům
• Generujte hesla správcem hesel jako Bitwarden nebo 1Password
• Nikdy nepoužívejte stejné heslo pro více PDF souborů
• Hesla sdílejte přes samostatný kanál - ne ve stejném e-mailu jako PDF

OpenPDFTools vs cloudové nástroje na ochranu

Většina cloudových nástrojů vás žádá nahrát citlivé soubory a zadat heslo na jejich server - přesný opak bezpečnosti. OpenPDFTools šifruje vše na vašem zařízení.

Kromě hesel

Potřebujete odstranit ochranu ze souboru, který vlastníte? Nástroj Odemknout PDF odstraní omezení po zadání správného hesla. To pomáhá při aktualizaci oprávnění nebo opětovném využití obsahu ze starších souborů.

Pro dodatečnou vrstvu bezpečnosti přidejte před sdílením vodoznak (watermark) "Důvěrné". Viditelné vodoznaky odrazují od neoprávněné distribuce a unikátní vodoznaky pro každého příjemce pomáhají vystopovat zdroj v případě úniku dokumentu.