Установка пароля на PDF

Защита паролем шифрует PDF через qpdf `--encrypt`: при открытии потребуется заданный вами пароль. Удобно, когда черновик идёт по почте, а пароль — другим каналом.

Сайт отдаёт одно поле `password`. Это значение — и пользовательский, и владелецский пароль (если API отдельно не передаёт `ownerPassword`). Длина ключа по умолчанию 256. Сайт не отправляет `canPrint` и `canModify`: оба по умолчанию выключены — печать `none`, изменение `none`. Получатель только с пользовательским паролем в читалках, уважающих эти флаги, не должен печатать или править. Прежде чем считать это контролем соответствия, проверьте файл в «чистой» читалке.

Запомните пароль. Мы не можем его сбросить. Если потеря пароля катастрофична, держите отдельно незашифрованный оригинал.

Это стандартное шифрование PDF паролем, не удалённый DRM, не сертификатная подпись и не отзыв уже отправленного файла. Кто получил байты, всё ещё может подбирать пароль офлайн; используйте длинный уникальный пароль, не `1234` и не пароль от почты.

Некоторые организации запрещают PDF с паролем, потому что DLP не может их проверить. Перед шифрованием корпоративных записей сверьтесь с политикой. Не блокируйте файлы, которые вам не вправе ограничивать.

Защита паролем меняет байты файла, поэтому любая существующая цифровая подпись аннулируется в момент шифрования файла. Если документ должен оставаться проверяемо подписанным, не шифруйте его после подписания; либо сначала зашифруйте и подпишите потом, либо распространяйте через канал с контролем доступа, а не через пароли PDF.

Флаги разрешений носят рекомендательный характер. Программы просмотра PDF от Adobe, Apple и открытые читалки расходятся в том, насколько строго соблюдать «запрет печати» и «запрет изменения», а настольный инструмент часто может их обойти. Относитесь к ограничениям печати и изменения как к «лежачему полицейскому», который отпугивает от случайного злоупотребления, а не как к защищаемому праву. Единственное, что шифрование действительно гарантирует, — файл нельзя открыть без пароля.

Выберите пароль, который можно передать по отдельному каналу: сообщением в чате, звонком, через менеджер паролей. Отправка файла и пароля в одном письме сводит смысл на нет. Для группы лучше пароль для каждого получателя, чем один общий секрет: так доступ можно отозвать, не передавая следующий файл.

Если вы забудете пароль, пути восстановления здесь нет. Шифрование qpdf необратимо без ключа, и мы не храним копию вашего пароля или файла. Храните пароль в менеджере паролей и держите незашифрованный оригинал всего, доступ к чему вам нельзя терять.

Пока пароль известен, «Снять пароль» работает в обратную сторону. На страницах сайта другие инструменты запрашивают пароль и снимают защиту за вас; при работе через API сначала запустите «Снять пароль».

Если регламент запрещает отправлять открытый PDF на хостинговое шифрование, разверните сервис сами.