Объяснение шифрования PDF: 128-битный или 256-битный AES и что это значит для ваших документов

Настройка, в которой большинство людей нажимают «Прошлое»

Когда вы добавляете защиту паролем в PDF-файл с помощью Adobe Acrobat, LibreOffice или любого другого инструмента, в диалоговом окне обычно отображается раздел параметров шифрования. Он предлагает такие варианты, как 128-битный RC4, 128-битный AES и 256-битный AES. Большинство людей нажимают на первый вариант или на тот, который выбран по умолчанию, и идут дальше.

Это понятно, поскольку терминология звучит технической, а практическая разница не очевидна. Но выбор неправильного уровня шифрования может означать разницу между действительно защищенным документом и документом, который можно скомпрометировать с помощью свободно доступных инструментов. В этом руководстве простым языком объясняется, что означают эти настройки, и какие использовать в каждой ситуации.

Что на самом деле делает шифрование с PDF-файлом

Шифрование — это процесс преобразования читаемых данных в зашифрованные, нечитаемые данные с использованием математического алгоритма и ключа. Чтобы отменить процесс и прочитать документ, вам нужен правильный ключ. В PDF-файле, защищенном паролем, ваш пароль используется для генерации ключа шифрования, а алгоритм выполняет математическое преобразование.

PDF-файл без шифрования доступен для чтения любому, кто откроет файл. PDF-файл с надежным шифрованием и надежным паролем без пароля невозможно прочитать с вычислительной точки зрения. Алгоритм и длина ключа определяют, насколько сложно перепробовать все возможные пароли, пока не будет найден правильный, что является основным методом атаки на зашифрованные файлы.

История стандартов шифрования PDF

Что означает номер бита

Номер бита относится к длине ключа шифрования. 128-битный ключ имеет двойку, возведенную в степень 128 возможных значений. Это примерно 340 ундециллионов комбинаций, число настолько велико, что попытка использования всех возможных ключей на самых быстрых доступных суперкомпьютерах займет больше времени, чем нынешний возраст Вселенной.

256-битный ключ имеет 2, возведенные в степень 256 возможных значений. Это примерно 10 в степени 77 — число, превышающее предполагаемое количество атомов в наблюдаемой Вселенной. Благодаря современным и будущим вычислительным технологиям, включая квантовые компьютеры, AES-256 остается безопасным.

Практический смысл заключается в том, что и AES-128, и AES-256 практически невозможно взломать методом грубой силы в сочетании с надежным паролем. Значимая разница между ними связана с долгосрочными запасами безопасности и конкретными моделями угроз, а не с какой-либо практической уязвимостью сегодня.

Почему надежность пароля важнее длины ключа

Вот важный нюанс, который скрывает маркетинг подсчета битов: длина ключа алгоритма имеет значение только в том случае, если ваш пароль достаточно надежен, чтобы им можно было воспользоваться. Когда кто-то пытается взломать PDF-файл, защищенный паролем, он не начинает с прямого перебора всех возможных ключей. Они начинают со словарных атак, используя списки общих слов, имен, дат и известных шаблонов паролей.

PDF-файл, защищенный AES-256 и паролем Company2024, можно взломать за считанные секунды с помощью атаки по словарю. PDF-файл, защищенный с помощью AES-128 и случайно сгенерированного 16-значного пароля, включая символы, невозможно взломать с помощью какой-либо современной или будущей технологии.

Это означает, что выбор надежного пароля более важен, чем выбор между AES-128 и AES-256. Однако, поскольку AES-256 не требует дополнительных затрат с точки зрения удобства использования и добавляет дополнительный запас безопасности, его рекомендуется выбирать, когда он доступен.

Какой уровень шифрования использовать в каждой ситуации

Для стандартных деловых документов, таких как отчеты, презентации и корреспонденция, содержащих конфиденциальную информацию, AES-128 обеспечивает более чем достаточную безопасность в сочетании с надежным паролем. Он совместим со всеми программами чтения PDF-файлов, выпущенными после 2005 года.

Для документов, содержащих очень конфиденциальную информацию, такую ​​как финансовые отчеты, медицинские данные, юридические соглашения или документы, удостоверяющие личность, AES-256 является подходящим выбором. Дополнительный запас безопасности имеет смысл иметь для контента, последствия несанкционированного доступа к которому могут быть серьезными.

RC4 в любом варианте никогда не следует использовать. В большинстве современных инструментов создания PDF-файлов он явно помечен как устаревший или небезопасный, но по-прежнему предлагается для совместимости с очень старыми системами. Не существует современного варианта использования, оправдывающего RC4.

Соображения совместимости

Для AES-256 требуется программа чтения PDF-файлов, поддерживающая PDF 1.7 или более позднюю версию. Сюда входят все версии Adobe Acrobat Reader, выпущенные после 2009 года, встроенная программа просмотра PDF-файлов в Google Chrome, программа просмотра PDF-файлов в Firefox, Microsoft Edge, Apple Preview и практически все PDF-приложения, доступные в 2026 году. Для всех практических целей в текущей среде совместимость AES-256 не является проблемой.

AES-128 совместим с устройствами чтения PDF-файлов, поддерживающими версию 1.6 или более позднюю, включая все, выпущенное примерно после 2005 года. Если у вас есть основания полагать, что получатели могут использовать очень старое программное обеспечение PDF, AES-128 обеспечивает более широкий запас совместимости, хотя этот сценарий крайне маловероятен в 2026 году.

Заключение

Шифрование PDF — это практичная и доступная функция безопасности, обеспечивающая настоящую защиту при правильном использовании. Выбор между AES-128 и AES-256 имеет меньшее значение, чем выбор пароля. Используйте AES-256 всякий раз, когда он доступен, поскольку он не требует дополнительных затрат и обеспечивает больший запас безопасности в долгосрочной перспективе. Никогда не используйте RC4. И используйте действительно случайный и достаточно сложный пароль, чтобы противостоять атакам по словарю.

Практические рекомендации по применению защиты паролем см. в полном руководстве по защите PDF-файла паролем. Чтобы защитить файлы PDF в Интернете без установки программного обеспечения, воспользуйтесь инструментом защиты PDF на сайте PDFTools.