Jak zaheslovat PDF a kdy to má vůbec smysl

Posíláte výplatní pásku, smlouvu nebo lékařskou zprávu a nechcete, aby ji otevřel kdokoli, komu se e-mail připlete do cesty. PDF umí heslo od devadesátých let a dnes je za tím pořádná šifra. Jen je potřeba vědět, co heslo skutečně chrání a co ne.

Dva různé zámky, které se pletou

PDF zná dva typy hesel a lidé je pravidelně zaměňují.

Uživatelské heslo zamyká otevření dokumentu. Bez něj se soubor nedá zobrazit, protože jeho obsah je opravdu zašifrovaný. Tohle je ten zámek, který chcete.

Heslo vlastníka neřeší otevření, ale oprávnění: tisk, kopírování textu, úpravy. Dokument se otevře komukoli, jen si čtečka slušně přečte příznak „tisk zakázán“ a tlačítko schová. Je to dohoda mezi slušnými programy, ne ochrana. Kdo chce, obejde to za pár vteřin.

Tenhle rozdíl je zásadní: zákaz tisku není bezpečnostní opatření. Když posíláte něco citlivého, musíte dát heslo na otevření.

Jak na to

1. Otevřete zaheslování PDF.
2. Přetáhněte soubor. Zvládne dokumenty do 25 MB.
3. Zadejte heslo, kterým se bude dokument otevírat.
4. Vyberte sílu šifry a případně nechte povolený tisk.
5. Stáhněte zamčený soubor.

Celý převod běží ve vašem prohlížeči. Dokument ani heslo se nikam neodesílají, takže se k nám obsah výplatní pásky nemá jak dostat.

AES 256, nebo 128?

Nástroj nabízí obojí.

AES 256 bitů je dnešní standard a výchozí volba. Otevře ho každý dnešní prohlížeč, Acrobat, Náhled na Macu i mobilní čtečky.

AES 128 bitů má smysl jen tehdy, když dokument otevírá nějaký hodně starý program, který novější šifru neumí. Bezpečnostně je pořád v pořádku, jen není důvod ji volit dobrovolně.

Co v nabídce nenajdete, je staré RC4. Bylo součástí starších verzí PDF a dnes se láme běžným hardwarem. Kdyby vám nějaký nástroj nabídl „40bitové zabezpečení“, berte to jako ozdobu, ne jako zámek.

Heslo je jen tak dobré jako heslo samo

Šifra AES 256 je mimo dosah útoku hrubou silou. Vaše heslo obvykle není.

Útočník nezkouší všechny kombinace klíče, ale hesla, která lidé používají: jméno firmy, rok, Faktura2026. Slovníkový útok na PDF běží na běžném notebooku rychlostí statisíců pokusů za vteřinu.

Prakticky to znamená:

• Heslo Jaro2026 je stejně dobré jako žádné.
• Tři náhodná slova a číslice zvládnete nadiktovat do telefonu a přesto se neuhodnou.
• Nikdy neposílejte heslo stejným kanálem jako soubor. Dokument e-mailem, heslo do zprávy nebo telefonem. Jinak jste zamkli dveře a klíč nechali ve dveřích.

Když si heslo nechcete vymýšlet, generátor hesel vám ho složí podle vlastních pravidel.

Když heslo zapomenete

Špatná zpráva: zapomenuté uživatelské heslo neobejdeme ani my, ani nikdo jiný. Obsah je zašifrovaný a bez klíče z něj nic nedostanete. To je smysl šifrování, ne chyba.

Náš nástroj na odebrání hesla heslo neláme. Slouží k něčemu jinému: znáte heslo, otravuje vás psát ho při každém otevření, tak ho z dokumentu jednou provždy odstraníte. Typicky u výpisů z banky, které chodí zamčené rodným číslem, a vy si je chcete uložit do archivu.

Když heslo nevíte, jediná cesta vede k tomu, kdo dokument vytvořil.

Kdy heslo nestačí

Heslo řeší, kdo dokument otevře. Neřeší, co se s ním stane potom. Jakmile ho příjemce otevře, může si obsah zkopírovat, vyfotit nebo uložit odemčenou kopii. Na to žádné PDF nestačí.

Taky nezaručuje, že dokument někdo cestou nezměnil. K tomu slouží elektronický podpis, který je něco úplně jiného: neschovává obsah, ale prokazuje, kdo dokument vydal a že se od té doby nezměnil. Když potřebujete tohle, mrkněte na podpis PDF.

Zjednodušeně:

• Nikdo cizí to nemá vidět → heslo na otevření
• Musí být jasné, že to je ode mě a nikdo to nepřepsal → podpis
• Ať si to nemůžou vytisknout → tohle spolehlivě nevyřešíte, smiřte se s tím

Časté otázky

Pozná se ze zamčeného PDF, co je uvnitř?

Samotný obsah stránek ne, ten je zašifrovaný. Název souboru a jeho velikost ale vidí každý, takže dokument nepojmenovávejte vypoved-Novak.pdf, když jde právě o citlivost.

Můžu heslo dát na PDF, které jsem dostal od někoho jiného?

Ano, pokud se dokument dá otevřít. Zaheslování vytvoří novou verzi souboru, originál zůstane nedotčený.

Jde zaheslovat jen některé stránky?

Ne. Šifrování se v PDF vztahuje na celý dokument. Když má být část přístupná volně, rozdělte soubor na dva a zamkněte jen jeden.

Otevře zaheslované PDF mobil?

Ano. iOS i Android se při otevření zeptají na heslo a s AES 256 si poradí bez doinstalování čehokoli.

Odstraníte mi heslo, když ho neznám?

Ne. Bez hesla se obsah rozšifrovat nedá a lámání hesel nenabízíme. Náš nástroj heslo odebere jen tehdy, když ho zadáte.

Zůstane po zaheslování stejná kvalita?

Ano. Šifrování obsah nijak nepřepočítává, stránky ani obrázky se nezhorší. Velikost souboru se změní jen nepatrně.