Cara memberi password pada PDF

Kontrak, slip gaji, SPT pajak, hasil lab, scan paspor: sebagian PDF tidak boleh terbuka bagi siapa saja yang kebetulan menemukannya di kotak masuk, drive bersama, atau laptop yang hilang. Format PDF punya enkripsi kuat yang tertanam di dalamnya, dan memakainya hanya butuh semenit. Bagian sulitnya bukan enkripsi, melainkan semua hal di sekitarnya: memilih kata sandi, menyampaikannya ke penerima, dan melakukan langkah-langkah dalam urutan yang benar.

Apa yang sebenarnya dilakukan kata sandi PDF

Format ini punya dua kata sandi, dan hanya satu yang benar-benar melindungi.

• Kata sandi pembuka (user password) mengenkripsi isi. Tanpanya, halaman hanyalah data acak yang tak terbaca. Inilah yang Anda butuhkan untuk apa pun yang sensitif.
• Kata sandi pemilik (permissions password) mengatur tanda seperti "tidak boleh dicetak" atau "tidak boleh disalin" bagi orang yang sudah bisa membuka file. Aplikasi pembaca diharapkan mematuhi tanda ini, tetapi tidak ada yang memaksa. Anggap saja permintaan sopan, bukan keamanan.

Jadi pertanyaannya sederhana: apakah file ini harus tak terbaca tanpa rahasia? Jika ya, Anda butuh kata sandi pembuka.

Cara bawaan, dan kapan itu cukup

• Word di Windows atau Mac: saat menyimpan sebagai PDF, opsinya mencakup enkripsi dokumen dengan kata sandi. Cukup untuk dokumen yang Anda tulis sendiri.
• Preview di Mac: dialog Export bisa mengenkripsi PDF dengan kata sandi.
• Windows sendiri: printer bawaan "Microsoft Print to PDF" tidak bisa menambahkan kata sandi.
• iPhone dan Android: aplikasi bawaan tidak punya cara umum untuk mengenkripsi PDF sembarang yang Anda terima.

Jika PDF berasal dari tempat lain, misalnya hasil scan, unduhan dari bank, atau file gabungan, atau Anda memakai Windows atau ponsel, alat khusus adalah jalan yang praktis.

Menambahkan kata sandi di browser

Proteksi PDF dengan kata sandi menjalankan qpdf, toolkit PDF open-source yang sudah lama teruji, di dalam browser Anda. Di jalur ini, baik file maupun kata sandi tidak keluar dari perangkat Anda.

1. Ketik kata sandi pembuka. Area untuk menaruh file baru muncul setelah kata sandi dimasukkan.
2. Jika mau, ketik Kata sandi pemilik. Ini menjadi kata sandi master file, yang diminta editor sebelum mengubah pengaturan keamanan. Jika dikosongkan, kata sandi pembuka mengisi kedua peran.
3. Taruh satu atau beberapa PDF. Semuanya mendapat kata sandi yang sama dan disimpan dengan tambahan -protected di namanya.

Enkripsinya AES-256, metode terkuat yang didefinisikan standar PDF. Semua pembaca PDF terkini di desktop dan ponsel bisa membuka file seperti ini. Pengecualian langka adalah software yang sangat lama: sistem dokumen usang atau printer yang mencetak PDF langsung dari flashdisk USB.

Alat ini tidak mematikan fitur cetak atau salin. Siapa pun yang punya kata sandi pembuka bisa memakai dokumen seperti biasa, dan biasanya memang itu yang Anda inginkan untuk kontrak atau slip gaji. File hingga 100 MB ditangani di browser; untuk yang lebih besar, halaman menawarkan pemrosesan di server, di mana file dan kata sandi dikirim hanya untuk satu tugas itu dan dihapus sekitar satu jam kemudian.

Pilih kata sandi yang tangguh

AES-256 tidak akan menjadi titik lemahnya. Siapa pun yang mendapatkan file bisa mencoba kata sandi secara offline secepat perangkat kerasnya mampu, tanpa penguncian setelah percobaan gagal. Hanya kata sandi yang menentukan berapa lama file tetap privat.

• Sebuah kata, nama, atau tanggal lahir cepat jebol oleh daftar kamus dan tanggal.
• Delapan huruf kecil acak masih terjangkau oleh penyerang yang gigih.
• Empat atau lima kata acak, atau 14 karakter campuran acak atau lebih, membuat file praktis tak terjangkau.

Pembuat password membuat kata sandi yang cocok di browser. Untuk sesuatu yang akan Anda bacakan lewat telepon, beberapa kata acak lebih mudah disampaikan daripada deretan simbol.

Kirim file dan kata sandi secara terpisah

Kata sandi di email yang sama dengan lampirannya tidak melindungi apa pun: siapa pun yang membaca email itu memegang keduanya. Gunakan dua saluran.

• PDF lewat email, kata sandi lewat SMS atau telepon.
• PDF lewat tautan file, kata sandi lewat messenger.
• Untuk pertukaran rutin, seperti slip gaji bulanan, sepakati kata sandi sekali secara langsung dan gunakan ulang hanya untuk penerima itu.

Jangan menaruh petunjuk di nama file atau subjek email. "Kata sandinya tanggal lahir Anda" membuat file selemah tanggal lahir.

Urutan langkah

Sebagian besar alat tidak bisa mengedit file terenkripsi tanpa kata sandi, termasuk alat di situs ini. Kerjakan semua hal lain dulu dan proteksi paling akhir:

1. Gabungkan, urutkan ulang, atau hapus halaman.
2. Tambahkan watermark, nomor halaman, atau tanda tangan.
3. Kompres file jika harus muat dalam batas email. Kompres PDF online tidak bisa membaca file terenkripsi.
4. Proteksi.

Jika PDF membawa tanda tangan sertifikat digital, misalnya kontrak yang ditandatangani lewat layanan tanda tangan elektronik, enkripsi akan menulis ulang file dan merusak pemeriksaan integritas tanda tangan itu. Kirim dokumen seperti itu apa adanya, melalui layanan yang menandatanganinya.

Tambahkan jejak dengan watermark

Kata sandi menghentikan orang asing. Ia tidak berbuat apa-apa begitu penerima yang dituju membuka file lalu meneruskannya. Watermark yang terlihat seperti "Salinan untuk Anna Kovalenko, pengajuan sewa, Okt 2026" membuat setiap salinan yang bocor bisa dilacak dan jauh kurang berguna untuk disalahgunakan, itulah sebabnya cara ini lazim untuk salinan paspor dan KTP.

Tambahkan watermark ke PDF mencap teks itu di setiap halaman; lalu proteksi file yang sudah diberi watermark.

Menghapus kata sandi dari salinan Anda sendiri

Mengetik kata sandi setiap kali membuka rekening koran lama-lama melelahkan, dan banyak alat menolak file terenkripsi. Hapus kata sandi dari PDF membuat salinan tanpa enkripsi dari file yang kata sandinya Anda ketahui.

• File meminta kata sandi sebelum menampilkan apa pun: ketik kata sandi itu, lalu taruh file.
• File terbuka tetapi cetak atau salin berwarna abu-abu: kosongkan kolom dan taruh file. Pembatasan yang hanya memakai kata sandi pemilik dihapus tanpa kata sandi.

Setiap file diproses begitu ditambahkan, memakai apa pun yang ada di kolom Kata sandi saat itu. Untuk rekening koran setahun dari satu bank, ketik kata sandi sekali lalu taruh semuanya. Untuk file dengan kata sandi berbeda, ubah isi kolom di antara file.

Hapus kata sandi dari PDF tidak bisa memulihkan kata sandi yang tidak Anda ketahui. Jika hilang, file tetap terkunci; justru itulah gunanya enkripsi.

Pemecahan masalah

• Penerima tidak bisa membuka file. Periksa spasi atau baris baru yang ikut tersalin di akhir kata sandi, bahasa keyboard, dan huruf besar kecil. Software pembaca yang sangat lama mungkin tidak mendukung AES-256.
• Alat buka kunci bilang kata sandinya salah. Kata sandi dari bank sering tersusun dari beberapa bagian, misalnya inisial nama ditambah tanggal lahir. Periksa apakah format tanggalnya DDMMYYYY atau DDMMYY. Hapus entri yang gagal, perbaiki kata sandi, lalu tambahkan file lagi.
• Penggabungan atau kompresi gagal. Salah satu file masih terenkripsi. Buka kuncinya dulu, selesaikan pengeditan, lalu proteksi lagi hasilnya.
• Tanda tangan tampil tidak valid. File dienkripsi setelah ditandatangani secara digital. Gunakan salinan asli yang sudah ditandatangani.

Daftar periksa

1. Selesaikan dulu semua pengeditan, kompresi, dan watermark.
2. Buat kata sandi panjang: empat kata acak atau lebih, atau 14+ karakter.
3. Proteksi PDF dan coba buka sendiri.
4. Kirim kata sandi lewat saluran yang berbeda dari file.
5. Simpan kata sandi di tempat aman; tidak ada cara pemulihan.
6. Simpan PDF asli tanpa proteksi di penyimpanan yang aman untuk pengeditan berikutnya.