Cách đặt mật khẩu bảo vệ PDF

Hợp đồng, phiếu lương, tờ khai thuế, kết quả xét nghiệm, bản scan hộ chiếu: có những file PDF không nên mở được với bất kỳ ai tình cờ thấy chúng trong hộp thư, ổ đĩa dùng chung hay một chiếc laptop bị thất lạc. PDF có sẵn cơ chế mã hóa mạnh ngay trong định dạng, và dùng nó chỉ mất một phút. Phần khó không nằm ở việc mã hóa mà ở mọi thứ xung quanh: chọn mật khẩu, chuyển mật khẩu đến người nhận, và làm mọi việc theo đúng thứ tự.

Mật khẩu PDF thực sự làm gì

Định dạng này có hai loại mật khẩu, và chỉ một trong số đó là bảo vệ thực sự.

• Mật khẩu mở file (user password) mã hóa nội dung. Không có nó, các trang chỉ là dữ liệu rác không đọc được. Đây là thứ bạn cần cho mọi tài liệu nhạy cảm.
• Mật khẩu chủ sở hữu (mật khẩu quyền hạn) điều khiển các cờ như "không cho in" hay "không cho sao chép" đối với những người vốn đã mở được file. Trình đọc PDF được kỳ vọng sẽ tôn trọng các cờ này, nhưng không có gì bắt buộc chúng phải làm vậy. Hãy coi chúng như một lời đề nghị lịch sự, không phải biện pháp bảo mật.

Vậy câu hỏi cần đặt ra rất đơn giản: file này có cần không đọc được nếu thiếu bí mật hay không? Nếu có, bạn cần mật khẩu mở file.

Các cách có sẵn, và khi nào chúng là đủ

• Word trên Windows hoặc Mac: khi lưu dưới dạng PDF, các tùy chọn có mục mã hóa tài liệu bằng mật khẩu. Ổn với tài liệu do chính bạn soạn.
• Xem trước (Preview) trên Mac: hộp thoại Xuất có thể mã hóa PDF bằng mật khẩu.
• Bản thân Windows: máy in ảo có sẵn "Microsoft Print to PDF" không thể thêm mật khẩu.
• iPhone và Android: các ứng dụng mặc định không có cách nào dùng chung để mã hóa một file PDF bất kỳ mà bạn nhận được.

Nếu file PDF đến từ nơi khác — bản scan, file tải từ ngân hàng hay file đã ghép — hoặc bạn đang dùng Windows hay điện thoại, một công cụ chuyên dụng là con đường thực tế.

Thêm mật khẩu ngay trong trình duyệt

Đặt mật khẩu bảo vệ PDF chạy qpdf — bộ công cụ PDF mã nguồn mở lâu đời — ngay trong trình duyệt của bạn. Theo cách này, cả file lẫn mật khẩu đều không rời khỏi thiết bị.

1. Nhập Mật khẩu. Vùng thả file chỉ xuất hiện sau khi đã nhập mật khẩu.
2. Có thể nhập thêm Mật khẩu chủ sở hữu (tùy chọn). Nó trở thành mật khẩu chính của file, mà các trình chỉnh sửa sẽ hỏi trước khi thay đổi thiết lập bảo mật. Nếu để trống, mật khẩu mở file sẽ đảm nhận cả hai vai trò.
3. Thả một hoặc nhiều file PDF vào. Mỗi file nhận cùng một mật khẩu và được lưu với hậu tố -protected thêm vào tên.

Thuật toán mã hóa là AES-256, phương thức mạnh nhất mà chuẩn PDF định nghĩa. Mọi trình đọc hiện nay trên máy tính và điện thoại đều mở được những file như vậy. Ngoại lệ hiếm hoi là phần mềm rất cũ: các hệ thống quản lý tài liệu lỗi thời hoặc máy in in PDF trực tiếp từ USB.

Công cụ không tắt quyền in hay sao chép. Bất kỳ ai có mật khẩu mở file đều dùng tài liệu bình thường, và đó thường là điều bạn muốn với hợp đồng hay phiếu lương. File đến 100 MB được xử lý trong trình duyệt; với file lớn hơn, trang sẽ đề xuất xử lý trên máy chủ, khi đó file và mật khẩu được gửi đi cho đúng tác vụ đó và bị xóa sau khoảng một giờ.

Chọn mật khẩu đủ vững

AES-256 sẽ không phải là điểm yếu. Ai có được file đều có thể thử mật khẩu ngoại tuyến nhanh nhất mà phần cứng cho phép, không bị khóa sau các lần thử sai. Chỉ riêng mật khẩu quyết định file giữ được bí mật trong bao lâu.

• Một từ, một cái tên hay ngày sinh sẽ nhanh chóng bị bẻ bằng danh sách từ điển và ngày tháng.
• Tám chữ cái thường ngẫu nhiên nằm trong tầm với của kẻ tấn công quyết tâm.
• Bốn hoặc năm từ ngẫu nhiên, hoặc từ 14 ký tự hỗn hợp ngẫu nhiên trở lên, đưa file ra ngoài tầm với trên thực tế.

Tạo mật khẩu tạo ra mật khẩu phù hợp ngay trong trình duyệt. Với mật khẩu bạn sẽ đọc qua điện thoại, vài từ ngẫu nhiên dễ truyền đạt hơn một chuỗi ký hiệu.

Gửi file và mật khẩu riêng biệt

Mật khẩu nằm cùng email với tệp đính kèm chẳng bảo vệ được gì: ai đọc email là có cả hai. Hãy dùng hai kênh.

• PDF qua email, mật khẩu qua tin nhắn SMS hoặc cuộc gọi.
• PDF qua đường link chia sẻ file, mật khẩu qua ứng dụng nhắn tin.
• Với các lần trao đổi định kỳ, chẳng hạn phiếu lương hằng tháng, hãy thống nhất mật khẩu một lần khi gặp trực tiếp và chỉ dùng lại nó cho người nhận đó.

Đừng đặt gợi ý trong tên file hay tiêu đề email. "Mật khẩu là ngày sinh của bạn" khiến file yếu ngang một ngày sinh.

Thứ tự thực hiện

Hầu hết công cụ, kể cả các công cụ trên trang này, không thể chỉnh sửa file đã mã hóa nếu không có mật khẩu. Hãy làm mọi việc khác trước và bảo vệ sau cùng:

1. Ghép, sắp xếp lại hoặc xóa trang.
2. Thêm watermark, số trang hoặc chữ ký.
3. Nén file nếu nó cần vừa giới hạn email. Nén PDF online không đọc được file đã mã hóa.
4. Đặt mật khẩu bảo vệ.

Nếu PDF mang chữ ký số bằng chứng thư số, ví dụ hợp đồng được ký qua một dịch vụ chữ ký điện tử, việc mã hóa sẽ ghi lại file và phá vỡ bước kiểm tra tính toàn vẹn của chữ ký đó. Hãy gửi những tài liệu như vậy nguyên trạng, qua chính dịch vụ đã ký chúng.

Thêm khả năng truy vết bằng watermark

Mật khẩu ngăn được người lạ. Nó không làm được gì khi người nhận hợp lệ đã mở file và chuyển tiếp đi. Một watermark hiển thị như "Bản sao cho Anna Kovalenko, hồ sơ thuê nhà, tháng 10/2026" khiến mọi bản sao bị rò rỉ đều có thể truy vết và khó tái sử dụng hơn nhiều — đó là lý do đây là thông lệ phổ biến với bản sao hộ chiếu và giấy tờ tùy thân.

Chèn watermark vào PDF đóng dòng chữ đó lên mọi trang; sau đó hãy đặt mật khẩu cho file đã có watermark.

Gỡ mật khẩu khỏi bản của chính bạn

Nhập mật khẩu mỗi lần mở sao kê thật nhàm chán, và nhiều công cụ từ chối file đã mã hóa. Gỡ mật khẩu khỏi PDF tạo một bản sao không mã hóa của file mà bạn biết mật khẩu.

• File hỏi mật khẩu trước khi hiển thị bất cứ thứ gì: nhập mật khẩu đó, rồi thả file vào.
• File mở được nhưng in hoặc sao chép bị làm mờ: để trống ô mật khẩu và thả file vào. Các hạn chế chỉ có mật khẩu chủ sở hữu được gỡ mà không cần mật khẩu.

Mỗi file được xử lý ngay khi được thêm vào, dùng nội dung đang có trong ô mật khẩu tại thời điểm đó. Với sao kê cả năm từ cùng một ngân hàng, hãy nhập mật khẩu một lần và thả tất cả vào. Với các file có mật khẩu khác nhau, hãy đổi nội dung ô giữa các file.

Gỡ mật khẩu khỏi PDF không thể khôi phục mật khẩu mà bạn không biết. Nếu mất mật khẩu, file vẫn bị khóa; đó chính là mục đích của mã hóa.

Khắc phục sự cố

• Người nhận không mở được file. Kiểm tra khoảng trắng hoặc dấu xuống dòng thừa ở cuối khi sao chép mật khẩu, ngôn ngữ bàn phím và chữ hoa/chữ thường. Phần mềm đọc PDF rất cũ có thể không hỗ trợ AES-256.
• Công cụ gỡ mật khẩu báo sai mật khẩu. Mật khẩu ngân hàng thường ghép từ nhiều phần, chẳng hạn chữ cái đầu của tên cộng ngày sinh. Kiểm tra xem định dạng ngày là DDMMYYYY hay DDMMYY. Xóa mục bị lỗi, sửa mật khẩu và thêm lại file.
• Ghép hoặc nén bị lỗi. Một trong các file vẫn đang bị mã hóa. Gỡ mật khẩu trước, hoàn tất chỉnh sửa, rồi đặt lại mật khẩu cho kết quả.
• Chữ ký hiển thị là không hợp lệ. File đã bị mã hóa sau khi được ký số. Hãy dùng bản gốc đã ký.

Danh sách kiểm tra

1. Hoàn tất mọi chỉnh sửa, nén và chèn watermark trước.
2. Tạo mật khẩu dài: từ bốn từ ngẫu nhiên trở lên, hoặc 14+ ký tự.
3. Đặt mật khẩu cho PDF và tự mở thử.
4. Gửi mật khẩu qua kênh khác với kênh gửi file.
5. Lưu mật khẩu ở nơi an toàn; không có cách khôi phục.
6. Giữ một bản gốc không mật khẩu ở nơi lưu trữ an toàn để chỉnh sửa sau này.