Jak zabezpieczyć PDF hasłem

Umowy, paski wypłat, zeznania podatkowe, wyniki badań, skany paszportu: niektóre PDF-y nie powinny otwierać się każdemu, kto przypadkiem znajdzie je w skrzynce, na wspólnym dysku czy w zgubionym laptopie. PDF ma silne szyfrowanie wbudowane w sam format, a skorzystanie z niego zajmuje minutę. Trudne nie jest samo szyfrowanie, lecz wszystko wokół niego: wybór hasła, przekazanie go odbiorcy i zachowanie właściwej kolejności działań.

Co tak naprawdę robi hasło w PDF

Format przewiduje dwa hasła, a prawdziwą ochronę daje tylko jedno z nich.

• Hasło otwarcia (hasło użytkownika) szyfruje zawartość. Bez niego strony są nieczytelnym szumem. Właśnie tego potrzebujesz przy wszystkim, co poufne.
• Hasło właściciela (hasło uprawnień) steruje flagami w rodzaju „bez drukowania” czy „bez kopiowania” dla osób, które już mogą otworzyć plik. Czytniki powinny te flagi respektować, ale nic ich do tego nie zmusza. Traktuj je jak uprzejmą prośbę, a nie zabezpieczenie.

Pytanie jest więc proste: czy ten plik ma być nieczytelny bez sekretu? Jeśli tak, potrzebujesz hasła otwarcia.

Wbudowane sposoby i kiedy wystarczą

• Word na Windows lub Macu: przy zapisywaniu jako PDF wśród opcji jest szyfrowanie dokumentu hasłem. Dobre rozwiązanie dla dokumentu, który sam napisałeś.
• Podgląd na Macu: okno eksportu potrafi zaszyfrować PDF hasłem.
• Sam Windows: wbudowana drukarka „Microsoft Print to PDF” nie potrafi dodać hasła.
• iPhone i Android: w standardowych aplikacjach nie ma uniwersalnego sposobu na zaszyfrowanie dowolnego otrzymanego PDF-a.

Jeśli PDF pochodzi z innego źródła — to skan, plik pobrany z banku albo połączony dokument — albo pracujesz na Windows lub telefonie, praktyczną drogą jest osobne narzędzie.

Dodaj hasło w przeglądarce

Zabezpiecz PDF hasłem uruchamia w przeglądarce qpdf — sprawdzony od lat, otwartoźródłowy zestaw narzędzi do PDF. W tym trybie ani plik, ani hasło nie opuszczają Twojego urządzenia.

1. Wpisz hasło otwarcia. Pole do upuszczania plików pojawia się dopiero po wpisaniu hasła.
2. Opcjonalnie wpisz „Hasło właściciela”. Staje się ono hasłem głównym pliku, o które edytory pytają przed zmianą ustawień zabezpieczeń. Jeśli zostawisz je puste, hasło otwarcia pełni obie role.
3. Upuść jeden lub kilka PDF-ów. Każdy dostaje to samo hasło i zostaje zapisany z dopiskiem -protected w nazwie.

Szyfrowanie to AES-256, najsilniejsza metoda zdefiniowana w standardzie PDF. Takie pliki otwiera każdy współczesny czytnik na komputerze i telefonie. Rzadkie wyjątki to bardzo stare oprogramowanie: przestarzałe systemy obiegu dokumentów albo drukarki drukujące PDF-y prosto z pendrive'a.

Narzędzie nie blokuje drukowania ani kopiowania. Każdy, kto zna hasło otwarcia, może normalnie korzystać z dokumentu — i zwykle właśnie o to chodzi przy umowie czy pasku wypłaty. Pliki do 100 MB są obsługiwane w przeglądarce; przy większych strona proponuje przetwarzanie na serwerze, wtedy plik i hasło są wysyłane na potrzeby tego jednego zadania i usuwane mniej więcej po godzinie.

Wybierz hasło, które wytrzyma

AES-256 nie będzie słabym ogniwem. Ktoś, kto zdobędzie plik, może próbować haseł offline tak szybko, jak pozwala mu sprzęt, bez blokady po nieudanych próbach. O tym, jak długo plik pozostanie prywatny, decyduje wyłącznie hasło.

• Słowo, imię czy data urodzenia szybko padają ofiarą list słownikowych i list dat.
• Osiem losowych małych liter jest w zasięgu zdeterminowanego atakującego.
• Cztery lub pięć losowych słów albo 14 lub więcej losowych, mieszanych znaków stawia plik poza praktycznym zasięgiem.

Generator haseł tworzy odpowiednie hasła w przeglądarce. Jeśli hasło trzeba będzie podyktować przez telefon, kilka losowych słów łatwiej przekazać niż ciąg symboli.

Wyślij plik i hasło osobno

Hasło w tym samym e-mailu co załącznik niczego nie chroni: kto przeczyta wiadomość, ma jedno i drugie. Użyj dwóch kanałów.

• PDF e-mailem, hasło SMS-em lub w rozmowie telefonicznej.
• PDF przez link do pliku, hasło w komunikatorze.
• Przy cyklicznej wymianie, np. comiesięcznych paskach wypłat, ustalcie hasło raz, osobiście, i używaj go wyłącznie dla tego odbiorcy.

Nie umieszczaj podpowiedzi w nazwie pliku ani w temacie wiadomości. „Hasło to twoja data urodzenia” sprawia, że plik jest tak słaby jak data urodzenia.

Kolejność działań

Większość narzędzi, w tym te w tym serwisie, nie edytuje zaszyfrowanych plików bez hasła. Zrób wszystko inne najpierw, a zabezpiecz na końcu:

1. Połącz pliki, zmień kolejność stron lub usuń strony.
2. Dodaj znak wodny, numery stron lub podpis.
3. Skompresuj plik, jeśli musi zmieścić się w limicie poczty. Kompresja PDF online nie odczyta zaszyfrowanego pliku.
4. Zabezpiecz go.

Jeśli PDF ma podpis oparty na certyfikacie cyfrowym — na przykład umowa podpisana w serwisie do e-podpisu — szyfrowanie przepisuje plik i psuje kontrolę integralności tego podpisu. Takie dokumenty wysyłaj w niezmienionej postaci, przez serwis, w którym zostały podpisane.

Dodaj identyfikowalność znakiem wodnym

Hasło zatrzymuje obcych. Nic nie daje, gdy właściwy odbiorca już otworzył plik i przesyła go dalej. Widoczny znak wodny w rodzaju „Kopia dla Anny Kowalenko, wniosek o najem, paźdz. 2026” sprawia, że każdą wyciekniętą kopię da się namierzyć i trudno ją wykorzystać ponownie — dlatego to powszechna praktyka przy kopiach paszportów i dowodów.

Dodaj znak wodny do PDF nanosi taki tekst na każdą stronę; potem zabezpiecz plik ze znakiem wodnym.

Usuń hasło z własnej kopii

Wpisywanie hasła przy każdym otwarciu wyciągu szybko się nudzi, a wiele narzędzi odrzuca zaszyfrowane pliki. Usuń hasło z PDF tworzy niezaszyfrowaną kopię pliku, którego hasło znasz.

• Plik prosi o hasło, zanim cokolwiek pokaże: wpisz to hasło, a potem upuść plik.
• Plik się otwiera, ale drukowanie lub kopiowanie jest wyszarzone: zostaw pole puste i upuść plik. Ograniczenia ustawione samym hasłem właściciela są usuwane bez hasła.

Każdy plik jest przetwarzany w chwili dodania, z tym, co w danym momencie jest wpisane w polu hasła. Przy wyciągach z jednego banku za cały rok wpisz hasło raz i upuść wszystkie. Przy plikach z różnymi hasłami zmieniaj zawartość pola między plikami.

Usuń hasło z PDF nie odzyska hasła, którego nie znasz. Jeśli je zgubiłeś, plik pozostaje zablokowany; na tym polega szyfrowanie.

Rozwiązywanie problemów

• Odbiorca nie może otworzyć pliku. Sprawdź, czy przy kopiowaniu hasła nie doszła spacja lub znak nowej linii na końcu, jaki jest układ klawiatury i wielkość liter. Bardzo stare czytniki mogą nie obsługiwać AES-256.
• Narzędzie do odblokowania twierdzi, że hasło jest błędne. Hasła bankowe często składają się z części, np. inicjałów i daty urodzenia. Sprawdź, czy format daty to DDMMRRRR, czy DDMMRR. Usuń nieudany wpis, popraw hasło i dodaj plik ponownie.
• Łączenie lub kompresja się nie udaje. Jeden z plików jest nadal zaszyfrowany. Najpierw go odblokuj, dokończ edycję, a potem ponownie zabezpiecz wynik.
• Podpis jest pokazywany jako nieważny. Plik zaszyfrowano po złożeniu podpisu cyfrowego. Użyj oryginalnej, podpisanej kopii.

Lista kontrolna

1. Najpierw dokończ wszystkie edycje, kompresję i dodawanie znaku wodnego.
2. Wygeneruj długie hasło: co najmniej cztery losowe słowa albo 14+ znaków.
3. Zabezpiecz PDF i sam spróbuj go otworzyć.
4. Wyślij hasło innym kanałem niż plik.
5. Przechowuj hasło w bezpiecznym miejscu; nie da się go odzyskać.
6. Trzymaj niezabezpieczony oryginał w bezpiecznym magazynie na potrzeby przyszłych zmian.