PDF에 비밀번호 걸기

비밀번호 설정은 qpdf `--encrypt`로 PDF를 암호화해, 열 때 설정한 비밀번호가 필요하게 합니다. 초안은 메일로 보내고 비밀번호는 다른 경로로 보낼 때 씁니다.

사이트는 `password` 필드 하나를 노출합니다. 그 값이 사용자 비밀번호이자 소유자 비밀번호입니다(API가 `ownerPassword`를 따로 보내지 않는 한). 키 길이는 기본 256입니다. 사이트는 `canPrint`나 `canModify`를 보내지 않으며 둘 다 기본 꺼짐입니다. 인쇄는 `none`, 수정은 `none`. 사용자 비밀번호만 가진 수신자는 이 플래그를 따르는 뷰어에서 인쇄·편집할 수 없어야 합니다. 규정 통제로 쓰기 전에 새 뷰어에서 파일을 시험하세요.

비밀번호를 기억하세요. 우리는 재설정할 수 없습니다. 분실이 재앙이면 암호화되지 않은 원본을 따로 남기세요.

표준 PDF 비밀번호 암호화이며 원격 DRM도, 인증서 서면도, 이미 보낸 파일을 회수하는 기능도 아닙니다. 바이트를 가진 공격자는 여전히 오프라인으로 추측할 수 있습니다. 길고 독특한 암호를 쓰고 `1234`나 메일 비밀번호는 피하세요.

어떤 조직은 DLP가 검사하지 못해 비밀번호 PDF를 금지합니다. 회사 기록을 암호화하기 전에 정책을 확인하세요. 제한할 권한이 없는 파일은 잠그지 마세요.

비밀번호 설정은 파일의 바이트를 바꾸므로, 파일이 암호화되는 순간 기존 디지털 서명은 모두 무효가 됩니다. 문서가 검증 가능한 서명 상태로 남아야 한다면 서명 후에 암호화하지 마세요. 먼저 암호화하고 나중에 서명하거나, PDF 비밀번호 대신 접근 제어를 강제하는 경로로 배포하세요.

권한 플래그는 권고에 가깝습니다. Adobe, Apple, 오픈소스 PDF 뷰어는 「인쇄 금지」와 「수정 금지」를 얼마나 엄격히 지킬지 서로 다르고, 데스크톱 도구는 흔히 이를 우회할 수 있습니다. 인쇄·수정 제한은 우발적 오용을 막는 방지턱으로 보고, 강제할 수 있는 권리로 보지 마세요. 암호화가 실제로 보장하는 단 하나는 비밀번호 없이는 파일을 열 수 없다는 점입니다.

별도 채널로 보낼 수 있는 비밀번호를 고르세요. 채팅 메시지, 전화 통화, 비밀번호 관리자 공유 등입니다. 파일과 비밀번호를 같은 이메일로 보내면 취지가 무너집니다. 그룹에는 하나의 공유 비밀이 아니라 수신자별 비밀번호를 권합니다. 다음 파일을 공유하지 않는 방식으로 접근을 회수할 수 있기 때문입니다.

비밀번호를 잃으면 여기에는 복구 경로가 없습니다. qpdf 암호화는 키 없이는 되돌릴 수 없고, 우리는 비밀번호나 파일의 사본을 보관하지 않습니다. 비밀번호는 비밀번호 관리자에 저장하고, 접근을 잃으면 곤란한 것은 암호화하지 않은 원본도 남겨 두세요.

비밀번호를 아직 알 때는 비밀번호 해제로 다시 풀 수 있습니다. 웹 페이지의 다른 도구는 비밀번호를 물어 파일을 대신 해제하며, API 호출자는 먼저 비밀번호 해제를 실행합니다.

규정상 평문 PDF를 호스팅 암호화 서비스로 보낼 수 없으면 자체 배포하세요.