Добавление пароля к PDF — это не просто установка строки символов
Добавление пароля к сканам контрактов и финансовым документам — стандартное действие перед отправкой конфиденциальных файлов. Но шифрование PDF фактически имеет два уровня: контроль "кто может открыть" и "что можно сделать после открытия". Понимание разницы между этими двумя уровнями — ключ к правильной защите файлов.
Пароль пользователя: контроль того, кто может открыть
Пароль пользователя (также называемый паролем открытия) — это первые ворота. После его установки любой, кто открывает этот PDF, должен ввести пароль; без пароля можно только смотреть на файл издалека.
Подходящие сценарии: отправка сканов документов удостоверения личности посредникам или агентствам代办, отправка внутренних материалов по электронной почте. Пароль передаётся другой стороне через другой канал (например, по телефону или через другое окно чата).
Пароль владельца: контроль того, что можно сделать после открытия
Пароль владельца — это вторые ворота, устанавливается отдельно от пароля пользователя. Он управляет тремя типами разрешений:
- Разрешить печать — может ли другая сторона печатать файл
- Разрешить копирование — могут ли текст и изображения в файле быть скопированы
- Разрешить изменение — может ли содержимое файла быть отредактировано
При отправке报价单 или тендерных документов обычной конфигурацией является: включить печать (для удобства архивирования другой стороной), отключить копирование и изменение (для снижения риска прямого использования содержимого).
В Image to PDF каждое из этих трёх разрешений имеет отдельный переключатель — печать включена по умолчанию, копирование и изменение отключены по умолчанию — то есть консервативная конфигурация "можно видеть и печатать, нельзя перемещать или изменять".
Что такое AES-256
Что касается алгоритма шифрования, приложение по умолчанию использует AES-256, который является текущим основным стандартом шифрования PDF и сильнее ранних алгоритмов; если старые устройства или программное обеспечение получателя не могут его открыть, можно переключиться на AES-128, который лучше совместим.
После шифрования
Шифрование выполняется локально на устройстве; файлы и пароли не проходят через сервер. Если сторона, получившая пароль, хочет снять ограничения, она может использовать функцию расшифровки PDF в приложении для удаления шифрования, восстановив его в обычный PDF для редактирования или слияния.
Практическое предложение: не используйте легко угадываемые комбинации паролей, такие как дни рождения или номера телефонов; устанавливайте разные пароли для разных файлов; отправляйте пароли и файлы по разным каналам — файл по электронной почте, пароль через сообщение, и чтобы оба не попадали в один и тот же почтовый ящик получателя одновременно.