Как защитить паролем PDF, Word, Excel и ZIP-файлы

Чтобы по-настоящему защитить файл паролем, нужно шифрование с паролем на открытие: файлы PDF используют AES-256, файлы Word, Excel и PowerPoint — Agile Encryption из Office (в современных версиях AES-256), а ZIP-архивы должны использовать AES-256, а не слабую схему ZipCrypto. Настройки прав — например, пароль владельца в PDF, «Ограничить редактирование» в Word или «Защитить лист» в Excel — шифрованием не являются, и снять их легко. При современном шифровании надёжность защиты почти целиком зависит от надёжности вашего пароля.

Выражение «защищено паролем» довольно вольно применяют к очень разным вещам. Одни виды защиты делают файл математически нечитаемым без пароля, другие лишь просят добросовестные программы отключить несколько кнопок. Понимать, какой вариант вы используете, — самое важное в защите документа.

Пароль на открытие и ограничения

Пароль на открытие шифрует содержимое файла ключом, полученным из пароля. Без пароля данные — бессмысленный набор байтов, и никакая программа не сможет их показать. Это настоящая защита.

Ограничения, или разрешения, — другое дело. Файл спокойно открывается у любого, но автор попросил заблокировать некоторые действия. Их соблюдает программа, а не математика, поэтому они защищают от случайных правок, но не от настойчивого человека:

• Разрешения PDF (пароль владельца). В PDF может быть второй пароль — владельца, — который управляет печатью, копированием и редактированием. Если у файла нет пароля на открытие, прочитать его может любой, а многие программы игнорируют или удаляют флаги разрешений. Даже при пароле на открытие флаги действуют лишь до тех пор, пока их соблюдает программа просмотра.
• «Ограничить редактирование» в Word (Restrict Editing). Ограничивает правки режимом исправлений, примечаниями или заполнением форм. Сам документ не шифруется.
• «Защитить лист» и «Защитить книгу» (структуру) в Excel (Protect Sheet, Protect Workbook). Блокируют ячейки или запрещают добавлять, удалять и переименовывать листы. Они помогают избежать ошибок в общих таблицах, но не являются границей безопасности: данные всё равно можно прочитать.
• «Пометить как окончательный» и «Рекомендовать доступ только для чтения». Это вежливые уведомления, которые любой пользователь может закрыть.

Ограничения нужны, чтобы не допустить ошибок. Пароль на открытие нужен всегда, когда содержимое конфиденциально.

Насколько надёжно шифрование

Практических атак на сам AES-256 нет. Вместо этого злоумышленники подбирают пароли. Они копируют файл и перебирают варианты офлайн так быстро, как позволяет их оборудование, без блокировки после нескольких неверных попыток. Шифрование Office и современных PDF замедляет перебор: ключ вычисляется через множество раундов хеширования (Agile Encryption в Office по умолчанию хеширует пароль 100 000 раз), но никакое замедление не спасёт пароль вроде Summer2024, который находится в начале любого списка для подбора.

ZipCrypto слабее по более глубокой причине: если злоумышленник знает часть содержимого одного файла в архиве, например стандартный заголовок файла, ключи можно восстановить независимо от качества пароля. Используйте его, только если получатель не может открыть ничего другого, а содержимое не по-настоящему конфиденциально. Подробнее о форматах архивов — в нашем сравнении ZIP, RAR и 7Z.

Выберите пароль, который трудно подобрать

• Важнее всего длина. Парольная фраза из четырёх-пяти случайных слов или случайная строка от 16 символов практически недоступна для офлайн-подбора.
• Пароль должен быть случайным и уникальным. Имена, даты, клавиатурные узоры и пароли, которые вы используете в других местах, пробуют первыми. Пароли, утёкшие с других сайтов, есть в списке любого злоумышленника.
• Доверьте это генератору. Наш Генератор паролей создаёт длинные случайные пароли прямо в вашем браузере.
• Храните пароль в менеджере паролей, чтобы длинный случайный пароль не был обузой.

Как защитить PDF паролем

1. Откройте наш инструмент Защитить PDF и перетащите на него файл.
2. Введите надёжный пароль на открытие документа.
3. При желании задайте пароль владельца и выберите, можно ли читателям печатать, копировать текст или редактировать.
4. Нажмите «Защитить PDF» и скачайте зашифрованную копию. Откройте её один раз, чтобы убедиться, что пароль работает, а затем удалите незащищённые копии, которые вам больше не нужны.

Среди настольных программ Adobe Acrobat Pro (платная версия) позволяет ставить пароль через инструмент «Защитить», а бесплатный Acrobat Reader пароли добавлять не умеет. LibreOffice шифрует при выборе Файл > Экспорт в PDF с паролями на вкладке «Безопасность», а приложение «Просмотр» (Preview) в macOS может добавить пароль при экспорте PDF. Чтобы снять пароль, который вы знаете, используйте инструмент Разблокировать PDF; он также убирает запреты на печать и копирование у файлов, которые открываются без пароля.

Как защитить паролем файлы Word, Excel и PowerPoint

С нашими инструментами выберите Защитить Word паролем, Защитить Excel паролем или Защитить PowerPoint паролем, а затем:

1. Перетащите на инструмент файл .docx, .xlsx или .pptx.
2. Введите пароль и нажмите кнопку защиты.
3. Скачайте зашифрованный файл. Word, Excel или PowerPoint запросит пароль при открытии.

В Microsoft Office для Windows шаги одинаковы во всех приложениях:

1. Откройте файл и перейдите в Файл > Сведения.
2. Нажмите Защита документа (Protect Document, Word), Защита книги (Protect Workbook, Excel) или Защита презентации (Protect Presentation, PowerPoint).
3. Выберите Зашифровать с использованием пароля (Encrypt with Password), введите пароль, подтвердите его и сохраните файл.

Убедитесь, что вы выбрали Зашифровать с использованием пароля, а не «Ограничить редактирование» или «Защитить текущий лист»: они ничего не шифруют. Чтобы позже снять пароль, повторите шаги, очистите поле пароля и сохраните файл. Наш инструмент Разблокировать документ Word и его аналоги для Excel и PowerPoint делают то же самое в браузере, когда вы вводите текущий пароль.

Как защитить паролем ZIP или любой другой файл

У многих файлов — изображений, видео, чертежей CAD — нет собственной функции пароля. Стандартное решение — поместить их в зашифрованный архив:

1. Откройте инструмент Защитить любой файл паролем и добавьте файлы или папки.
2. Введите пароль и оставьте шифрование AES-256, выбранное по умолчанию.
3. Скачайте зашифрованный ZIP и отправьте его. Получателю понадобится 7-Zip, WinRAR или другой архиватор с поддержкой AES.

Чтобы добавить пароль к готовому архиву, используйте Защитить ZIP паролем; чтобы снять известный вам пароль — Снять пароль с ZIP. В 7-Zip выберите Добавить к архиву, введите пароль и выберите AES-256 как метод шифрования. Если сами имена файлов конфиденциальны, выберите формат 7z и отметьте Шифровать имена файлов. Учтите, что Проводник Windows не умеет создавать зашифрованные ZIP, а команда zip -e в macOS и Linux использует слабую схему ZipCrypto.

Как безопасно передать пароль

Шифрование бессмысленно, если пароль идёт вместе с файлом. Тот, кто перехватит письмо или кому его по ошибке перешлют, получит и то и другое.

• Используйте другой канал. Отправьте файл по электронной почте, а пароль — в SMS, по телефону или в мессенджере.
• Договоритесь заранее, если обмен регулярный, чтобы не отправлять пароль каждый раз.
• Используйте функцию обмена в менеджере паролей, если им пользуются оба человека.
• Не используйте один пароль повторно для разных файлов и получателей.

Некоторые корпоративные почтовые системы блокируют или помещают в карантин зашифрованные вложения, потому что их антивирусы не могут заглянуть внутрь. Если получатель говорит, что файл не пришёл, вероятная причина именно в этом, и лучше подойдёт защищённый сервис обмена файлами.

Если вы забыли пароль

Чёрного хода и ссылки для сброса нет. Настоящее шифрование работает именно потому, что никто, включая разработчика программы, не может расшифровать файл без пароля. Остаётся только подбор, а он получается, лишь если вы помните большую часть пароля. Инструменты для снятия защиты, включая наши, требуют правильный пароль: они убирают защиту, а не обходят её. Исключение — ограничения без пароля на открытие: их можно убрать, потому что изначально ничего не было зашифровано. Прежде чем шифровать что-то важное, сохраните пароль в надёжном месте и храните незашифрованную копию в безопасном месте, если потеря доступа обойдётся дорого.

Часто задаваемые вопросы

Безопасен ли PDF, защищённый паролем?

Если у него есть пароль на открытие и используется AES-256 — да, при условии, что пароль длинный и случайный. PDF, который открывается без пароля, но запрещает печать или копирование, небезопасен: эти ограничения легко снять.

Может ли «Защитить лист» в Excel помешать прочитать мои данные?

Нет. «Защитить лист» запрещает редактировать ячейки в Excel, но книга не шифруется. Чтобы требовать пароль при открытии, выберите Файл > Сведения > Защита книги > Зашифровать с использованием пароля.

Почему получатель не может открыть мой ZIP с паролем в Windows?

Проводник Windows поддерживает только старую схему ZipCrypto. Для ZIP с AES-256 нужны 7-Zip, WinRAR или похожая программа. Попросите получателя установить её, а не переходите на слабое шифрование для важных файлов.

Можно ли восстановить забытый пароль Word или PDF?

Официальных способов нет. Файл можно открыть только подбором пароля, а это реально лишь для коротких или предсказуемых паролей. Именно поэтому надёжный пароль и защищает вас.

Безопасно ли шифровать файлы с помощью онлайн-инструмента?

Это зависит от того, где идёт обработка. Наши инструменты для защиты и снятия пароля работают целиком в вашем браузере, поэтому файлы и пароли никуда не загружаются. С любым сервисом, который загружает файлы на сервер, вы доверяете этому серверу незашифрованный документ.