Đặt mật khẩu cho file PDF

Mã hóa làm gì với file

Mã hóa trong PDF được áp dụng riêng cho từng chuỗi và từng luồng dữ liệu, nghĩa là mỗi thứ đều phải truy cập được riêng lẻ trước đã. Vì vậy tài liệu được ghi ra với các object stream và cross-reference stream được bung trở lại thành các đối tượng đánh số thông thường và một bảng chỉ mục kiểu cũ, rồi mới được mã hóa từng phần. Đó là lý do file được bảo vệ thường ra nặng hơn file ban đầu một chút: cấu trúc không còn được gói trong các luồng nén, chuỗi trở thành bản mã dạng hex, và mỗi phần được mã hóa đều mang theo một vector khởi tạo 16 byte.

Những gì bên trong được giữ nguyên như cũ — trang, dàn ý bookmark, trường biểu mẫu và giá trị của chúng, file đính kèm và thẻ đều được bọc lại chứ không bị viết lại. Có một thứ không được giữ lại: từ điển thông tin tài liệu. Tiêu đề, tác giả, chủ đề và ngày tạo không được đưa sang file dựng lại, nên trình đọc sẽ hiển thị tài liệu đã khóa với các trường đó để trống. Luồng metadata XMP, thứ mà khá nhiều phần mềm đọc thay thế, vẫn được giữ và mã hóa cùng với nội dung.

Chuẩn mã hóa được ghi ở đây là chuẩn mới nhất mà định dạng quy định, và điều đó có cái giá ở phía người nhận. Các trình đọc ra đời trước khoảng năm 2011 — Acrobat 9 trở về trước, một số máy đọc sách điện tử, trình xem tích hợp trong máy scan và máy in đa năng — hoàn toàn không mở được file AES-256, và báo file bị hỏng hoặc không được hỗ trợ thay vì hỏi mật khẩu.

Khi bạn cần công cụ khác

Mật khẩu PDF kiểm soát ai được mở file và không gì hơn thế. Ai mở được file đều có thể lưu một bản không có mật khẩu trong vài giây, nên cách này bảo vệ tài liệu khi đang truyền đi và trên ổ đĩa dùng chung, chứ không bảo vệ khỏi những người bạn gửi file cho. Nếu yêu cầu là chỉ một người nhận cụ thể mới đọc được nội dung, hãy mã hóa cả gói chứa file — một file nén 7-Zip với AES, hoặc age hay GPG bằng khóa của người đó — và gửi mật khẩu qua một kênh khác với kênh gửi file.

Khi xử lý hàng loạt, hoặc khi người nhận dùng phần mềm cũ, qpdf làm cùng việc này từ script và cho bạn chọn chuẩn cũ hơn: qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf ghi ra AES-128, loại mà các trình đọc từ giữa những năm 2000 trở lại đây đều mở được.