Что ставить: пароль на открытие или запрет прав
Это выбор между замком и табличкой. Пароль на открытие шифрует содержимое: без него в файле нет ни читаемого текста, ни распакованных картинок, и обойти это нечем. Ограничение прав ничего не шифрует — оно записывает флаги «не печатать», «не копировать», «не изменять», исполнять которые обязана программа просмотра. Первое защищает от чтения, второе — от случайного действия того, кто уже читает.
Коротко о цифрах
- Пароль на открытие
- шифрует содержимое; без него текст недоступен
- Ограничение прав
- флаги в файле; исполняет их программа просмотра
- Приём файла
- до 50 МБ, обработка на сервере
- Требования к паролю
- от 4 символов, только латиница, цифры и знаки
- Владельческий секрет
- генерируется случайным, если вы его не задали
Что выбрать под задачу
- Файл уходит по открытому каналу и содержит персональные данные — только пароль на открытие, ключ передавайте отдельно от вложения.
- Документ должны прочитать все, но никто не должен править — ставьте ограничение прав и не рассчитывайте на него как на замок.
- Нужно, чтобы не заполняли форму — надёжнее сплющить поля: они перестанут быть полями, и запрет станет свойством самого документа.
- Нужно доказать происхождение копии — здесь права бессильны, работает видимая пометка на страницах.
Насколько прочна каждая из защит
Шифрование прочно ровно настолько, насколько прочен пароль. Мы используем самый сильный из вариантов, предусмотренных форматом, и не подбираем забытые пароли ни для кого, включая владельца файла. Обратная сторона: потерянный пароль на открытие означает потерянный документ.
Ограничение прав прочно настолько, насколько добросовестна программа. Флаги лежат в самом файле, за ними стоит отдельный владельческий секрет — если вы его не задали, он генерируется случайным, чтобы запреты нельзя было снять простым открытием документа. Но программа, которая эти флаги не проверяет, их и не заметит. Наш же инструмент снятия защиты убирает такие ограничения за один проход, и это стоит понимать заранее.
Пределы и правила установки
- Файл принимается размером до 50 МБ: шифрованием занимается серверная утилита, в браузере такой нет.
- Пароль — только латиница, цифры и знаки, минимум четыре символа: кириллица в пароле ломается при вводе в чужой программе.
- Ограничения ставятся тремя переключателями: печать, копирование текста, изменение документа.
- Владельческий секрет, стоящий за флагами, задаётся вами или генерируется случайно — знать его никому не нужно.
- Временный файл на сервере удаляется сразу после того, как ответ ушёл к вам.
Частые вопросы
Можно ли поставить оба вида защиты сразу?
Да, и это обычная комбинация: пароль закрывает доступ посторонним, а флаги ограничивают действия тех, кому вы пароль сообщили. Работать они будут независимо друг от друга.
Почему запрет печати снимается за пару секунд?
Потому что содержимое при таком запрете не зашифровано: программа просто читает флаг и решает, послушаться его или нет. Инструменты, которые флаг игнорируют, печатают документ как обычный.
Забыл пароль на открытие. Вы поможете?
Нет. Подбора паролей у нас нет и не будет: без ключа содержимое файла не расшифровывается в принципе. Единственный путь — запросить исходный документ у того, кто его создавал.
Что надёжнее для документа с личными данными?
Пароль на открытие, причём переданный отдельным каналом. Письмо, в котором лежит и защищённый файл, и пароль к нему, защищено ровно настолько, насколько защищена сама переписка.