Jak zabezpieczyć PDF hasłem: hasło otwarcia, uprawnienia i dobre praktyki

Najprościej zabezpieczysz PDF hasłem w Wordzie dla Windows: „Plik > Zapisz jako”, typ PDF, „Opcje” i zaznaczenie szyfrowania dokumentu hasłem. Na Macu zrobisz to w Podglądzie („Plik > Eksportuj > Uprawnienia”), a gotowy PDF na Windows zaszyfrujesz w darmowym LibreOffice. Ustaw hasło otwarcia, bo tylko ono naprawdę ukrywa treść, i wyślij je odbiorcy inną drogą niż sam plik, na przykład SMS.

Który sposób wybrać

Masz dokument w Wordzie i pracujesz na Windows? Zabezpiecz go od razu przy zapisie do PDF. Masz gotowy PDF na Macu? Użyj Podglądu. Masz tylko PDF na Windows? Otwórz go w darmowym LibreOffice Draw albo użyj qpdf.

Hasło otwarcia a hasło uprawnień

Hasło otwarcia (hasło użytkownika) szyfruje treść pliku. Bez niego nikt nie zobaczy ani jednej strony. To właśnie ono chroni poufne dane.

Hasło uprawnień (hasło właściciela) pozwala otworzyć dokument każdemu, ale ogranicza drukowanie, kopiowanie tekstu i edycję. Brzmi dobrze, ale ma poważną słabość: te ograniczenia są respektowane dobrowolnie przez programy do PDF. Rzetelne czytniki się do nich stosują, ale część narzędzi po prostu je ignoruje. Traktuj hasło uprawnień jak tabliczkę „proszę nie edytować”, a nie jak zamek.

Pamiętaj też, co hasło chroni, a czego nie. Chroni plik w drodze: w mailu, na pendrivie, w chmurze, w folderze współdzielonym. Nie chroni treści po tym, jak odbiorca wpisze hasło. Od tej chwili może zrobić zrzut ekranu, wydrukować dokument albo zapisać kopię bez zabezpieczenia. Dlatego wysyłaj poufne pliki tylko osobom, którym możesz zaufać, i tylko w takim zakresie, jaki jest im potrzebny. Gdy wysyłasz komuś skan dowodu, oprócz hasła dodaj na nim znak wodny z celem przekazania.

Jak zabezpieczyć PDF hasłem w Wordzie

1. Otwórz dokument w Wordzie dla Windows i wybierz „Plik > Zapisz jako”.
2. W polu typu pliku wybierz PDF.
3. Kliknij przycisk „Opcje” pod listą typów.
4. Na dole okna zaznacz pole szyfrowania dokumentu hasłem i kliknij „OK”.
5. Wpisz hasło dwukrotnie, zatwierdź i zapisz plik.

Word ustawia w ten sposób tylko hasło otwarcia. W Wordzie dla Maca tej opcji przy zapisie do PDF nie znajdziesz, więc na Macu skorzystaj z Podglądu. Jeśli masz tylko PDF, a chcesz go poprawić przed zabezpieczeniem, przerób go najpierw przez PDF na Word.

Hasło do PDF w LibreOffice

1. Otwórz dokument w Writerze (albo gotowy PDF, który LibreOffice otworzy w programie Draw).
2. Wybierz „Plik > Eksportuj jako > Eksportuj jako PDF”.
3. Przejdź na kartę „Zabezpieczenia” i kliknij „Ustaw hasła”.
4. Wpisz hasło otwarcia, a jeśli chcesz, także hasło uprawnień.
5. Na tej samej karcie wybierz, co wolno robić bez hasła uprawnień (drukowanie, zmiany, kopiowanie), i kliknij „Eksportuj”.

Jeśli zabezpieczasz gotowy PDF przez Draw, przejrzyj strony przed eksportem. Draw odtwarza dokument z pojedynczych elementów, więc przy nietypowych fontach lub skomplikowanych tabelach coś może się przesunąć. Przy prostych pismach, skanach i umowach wynik jest zwykle wierny oryginałowi. Gdy układ się psuje, wybierz qpdf, który nie przebudowuje stron.

Podgląd na Macu

1. Otwórz PDF w Podglądzie i wybierz „Plik > Eksportuj”. Nadaj kopii nową nazwę, jeśli chcesz zachować wersję bez hasła.
2. Kliknij „Uprawnienia”.
3. Zaznacz „Wymagaj hasła przy otwieraniu dokumentu” i wpisz hasło dwukrotnie.
4. Odznacz czynności, które mają wymagać hasła właściciela (np. drukowanie, zmiany), i wpisz hasło właściciela.
5. Kliknij „Zastosuj”, a następnie „Zachowaj”.

Uprawnienia istniejącego pliku zmienisz później przez „Plik > Edycja uprawnień”.

qpdf: mocne szyfrowanie z wiersza poleceń

qpdf to darmowe narzędzie dla Windows, Maca i Linuksa. Szyfruje PDF algorytmem AES z kluczem 256 bitów i nie zmienia niczego innego w pliku. Polecenie wygląda tak:

qpdf --encrypt HasloOtwarcia HasloWlasciciela 256 -- umowa.pdf umowa-haslo.pdf

Pierwsze hasło jest potrzebne do otwarcia, drugie do zmiany uprawnień. Używaj dwóch różnych haseł. Ograniczenia dopiszesz przed dwoma łącznikami, na przykład --print=none --modify=none. To wygodna metoda przy wielu plikach, na przykład przy wysyłce pasków wypłat do całego zespołu.

Sprawdź, czy zabezpieczenie działa

Zanim wyślesz plik, otwórz go w innym programie niż ten, w którym go zabezpieczałeś, na przykład w Chrome albo Edge. Przeglądarka powinna od razu poprosić o hasło. W Acrobat Readerze szczegóły sprawdzisz we właściwościach dokumentu, na karcie „Zabezpieczenia”: zobaczysz tam metodę szyfrowania i listę dozwolonych czynności. Jeśli plik otwiera się bez pytania, najpewniej zapisałeś wersję bez hasła albo ustawiłeś tylko hasło uprawnień.

Hasło do PDF online i w archiwum ZIP

Bez instalowania programów hasło ustawisz też w serwisach online, na przykład w Adobe Acrobat online, iLovePDF (narzędzie Zabezpiecz PDF) albo PDF24. Wgrywasz plik, wpisujesz hasło dwa razy i pobierasz zaszyfrowaną kopię. Pamiętaj jednak, że niezaszyfrowany dokument trafia przy tym na cudzy serwer. Przy umowach, listach płac i skanach dowodów lepiej użyć Worda, LibreOffice albo Podglądu.

Gdy wysyłasz kilka plików naraz, wygodniej spakować je do jednego archiwum ZIP z hasłem w darmowym programie 7zip i wybrać szyfrowanie AES. Odbiorca wpisze hasło raz i dostanie wszystkie dokumenty. Windows 11 nie ustawia haseł ani na PDF, ani na ZIP bez dodatkowych programów.

Jak przekazać hasło i jakie hasło wybrać

Najczęstszy błąd: plik i hasło w tym samym mailu. Jeśli ktoś przejmie skrzynkę albo mail trafi pod zły adres, hasło nie chroni niczego.

• Inny kanał: wyślij hasło SMS, powiedz je przez telefon albo przekaż w komunikatorze.
• Ustalone wcześniej: przy stałej współpracy umów się na stałą zasadę, ale nie opartą na danych łatwych do zdobycia przez obcych.
• Długość ponad wszystko: 12 znaków i więcej. Dobrze sprawdza się kilka niepowiązanych słów, na przykład „pomidor7Rower!ksiezyc”.
• Nie używaj imienia, daty urodzenia, nazwy firmy ani „1234”. Krótkie hasło do PDF można odgadnąć metodą prób, bo plik leży u atakującego i nikt nie blokuje kolejnych podejść.
• Zapisz hasło w menedżerze haseł. Odzyskanie zaszyfrowanego PDF bez hasła jest praktycznie niemożliwe.

Oferty przetargowe i dokumenty firmowe

Przy zamówieniach publicznych zachowaj ostrożność. Platformy zakupowe, w tym rządowa platforma do zamówień publicznych, zwykle same szyfrują oferty do chwili ich otwarcia. Własne hasło na pliku PDF może sprawić, że komisja nie otworzy dokumentu w terminie. Dodawaj hasło do oferty tylko wtedy, gdy wprost wymaga tego dokumentacja postępowania, i dokładnie czytaj jej zapisy.

Pamiętaj też o podpisie elektronicznym. Hasło ustaw przed podpisaniem dokumentu, bo każda zmiana pliku po złożeniu podpisu go unieważnia. O podpisach przeczytasz w poradniku jak podpisać PDF. Gdy chcesz tylko utrudnić przeróbki, a nie ukrywać treści, rozważ spłaszczenie PDF.

Typowe błędy

• Samo hasło uprawnień na dokumencie z danymi osobowymi.
• Hasło wysłane w tym samym mailu co plik.
• Nadpisanie jedynego egzemplarza dokumentu wersją z hasłem, którego potem nikt nie pamięta.
• Hasło na pliku, który trafia do systemu urzędowego lub księgowego. Takie systemy często odrzucają zaszyfrowane PDF.

Gdy hasło przestanie być potrzebne, zobacz, jak usunąć hasło z PDF.

Najczęstsze pytania