Langsung ke konten

Lindungi PDF dengan kata sandi

Enkripsi PDF dengan AES-256 agar tidak bisa dibuka tanpa kata sandi — dan file maupun kata sandinya tidak pernah disimpan, satu-satunya cara yang pantas bagi alat kata sandi.

  • Tidak pernah disimpan
  • Tanpa antre, tanpa menunggu
  • Tanpa daftar, tanpa watermark

Cara kerjanya

1

Tambahkan PDF Anda

Letakkan dokumen yang ingin Anda kunci.

2

Pilih kata sandi

Ketik dua kali. Jika mau, tentukan apakah mencetak, menyalin, dan mengedit diizinkan.

3

Unduh

PDF terenkripsi Anda meminta kata sandi di setiap aplikasi pembaca, di setiap perangkat.

Apa yang dilakukan enkripsi pada file

Enkripsi di PDF diterapkan pada setiap string dan setiap stream secara terpisah, artinya masing-masing harus bisa dijangkau satu per satu terlebih dahulu. Jadi dokumen ditulis ulang dengan object stream dan cross-reference stream-nya diurai kembali menjadi objek bernomor biasa dan indeks klasik, baru kemudian dienkripsi bagian demi bagian. Itulah sebabnya file yang dilindungi biasanya sedikit lebih besar daripada file awalnya: strukturnya tidak lagi dipadatkan dalam stream terkompresi, string menjadi ciphertext heksadesimal, dan setiap bagian terenkripsi membawa initialisation vector sebesar 16 byte.

Isinya dipertahankan seperti semula — halaman, outline bookmark, kolom formulir beserta nilainya, lampiran, dan tag dibungkus, bukan ditulis ulang. Satu hal yang tidak ikut terbawa: kamus informasi dokumen. Judul, penulis, subjek, dan tanggal pembuatan tidak dibawa ke file hasil susun ulang, sehingga aplikasi pembaca menampilkan dokumen terkunci dengan kolom-kolom itu kosong. Stream metadata XMP, yang justru dibaca oleh banyak software, tetap dipertahankan dan dienkripsi bersama kontennya.

Enkripsi yang ditulis di sini adalah yang terbaru yang didefinisikan format PDF, dan itu ada harganya di sisi penerima. Aplikasi pembaca yang dibuat sebelum sekitar 2011 — Acrobat 9 dan yang lebih lama, sebagian e-reader, penampil bawaan pada scanner dan printer multifungsi — sama sekali tidak bisa membuka file AES-256, dan melaporkannya sebagai rusak atau tidak didukung alih-alih meminta kata sandi.

Jika Anda butuh hal lain

Kata sandi PDF mengatur siapa yang bisa membuka file dan tidak lebih dari itu. Siapa pun yang membukanya bisa menyimpan salinan tanpa perlindungan dalam hitungan detik, jadi ini melindungi dokumen saat dikirim dan di drive bersama, bukan dari orang yang Anda kirimi. Jika syaratnya hanya satu penerima tertentu yang boleh membaca isinya, enkripsi wadahnya saja — arsip 7-Zip dengan AES, atau age atau GPG dengan kunci milik penerima — dan kirim kata sandinya lewat jalur yang berbeda dari file-nya.

Untuk banyak file sekaligus, atau untuk penerima dengan software lama, qpdf melakukan pekerjaan yang sama lewat skrip dan memungkinkan Anda memilih standar yang lebih lama: qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf menulis AES-128, yang bisa dibuka aplikasi pembaca sejak pertengahan 2000-an.

Pertanyaan yang sering diajukan

Seberapa kuat enkripsinya?

AES-256 dengan penurunan kunci revisi 6 — yang terkuat yang didefinisikan format PDF, dan standar yang sama dengan yang dipakai Acrobat. Kata sandi diproses dengan hash yang sengaja dibuat lambat agar kartu grafis tidak bisa mempercepat upaya menebaknya.

Apakah file atau kata sandi saya disimpan di suatu tempat?

Keduanya tidak, dan di alat inilah hal itu paling penting. Tidak ada yang disimpan, jadi dokumen Anda dan kata sandi yang melindunginya tidak pernah sama-sama berada di tangan orang lain. Situs yang mengenkripsi di servernya, mau tidak mau, sudah melihat keduanya.

Bagaimana jika saya lupa kata sandinya?

File itu hilang. Tidak ada pemulihan, tidak ada pintu belakang, dan tidak ada kunci induk — justru itulah yang membuat enkripsinya bernilai. Catat kata sandinya di tempat yang aman sebelum Anda mengirim file.

Apa sebenarnya fungsi pengaturan izin?

Pengaturan itu memberi tahu aplikasi pembaca apa yang boleh dilakukan — mencetak, menyalin teks, mengedit. Pahami dengan jernih: itu hanya permintaan, bukan enkripsi, dan siapa pun yang bertekad bisa mengabaikannya. Kata sandi pembukalah yang benar-benar melindungi dokumen.

Apakah bisa dibuka di ponsel, di Acrobat, di Chrome?

Bisa. Ini enkripsi PDF standar, jadi setiap aplikasi pembaca modern di platform apa pun akan meminta kata sandi lalu membukanya.

Bisakah saya melindungi PDF yang sudah dilindungi?

Hapus dulu kata sandi yang ada dengan Buka Kunci PDF, lalu lindungi lagi dengan kata sandi baru.

Perlu diketahui: Kata sandi hanya sebaik kekuatannya: kata sandi yang pendek atau umum bisa ditebak secara offline oleh siapa pun yang memiliki file-nya. Gunakan yang panjang. Pengaturan izin (cetak, salin, edit) hanya bersifat anjuran dan hanya dipatuhi oleh aplikasi pembaca yang taat aturan.

Pasang alat ini di situs Anda

Gratis untuk blog, halaman kelas, atau artikel bantuan apa pun. Tempel satu potong kode dan pengunjung Anda bisa langsung memakainya di halaman Anda.