Kunci PDF dengan kata sandi

Ya. AES-256 PDF Standard Security V=5/R=6. Enkripsi ada dalam berkas itu sendiri.

Tidak, dan itulah inti AES-256: tidak ada kunci induk, tidak ada pintu belakang, tidak ada formulir pemulihan. Kata sandi yang terlupa berarti dokumen itu tak terbaca kecuali Anda masih menyimpan aslinya yang tanpa proteksi. Catat kata sandinya sebelum mengirim berkas, bukan sesudah — saat itu salinan di kotak keluar pun sudah terkunci.

Enkripsi tidak bisa ditumpuk — satu berkas membawa satu. Lepaskan dulu kata sandi yang ada dengan alat pembuka kunci, lalu kembali ke sini dan pasang yang baru. Kalau kata sandi lamanya tidak Anda ketahui dan dokumennya menolak dibuka, di sini pun tidak ada yang bisa dilakukan: itu enkripsi yang bekerja persis seperti tujuannya.

Ya — setiap pembaca PDF sejak 2017 mendukung AES-256 (PDF spec extension level 8).

Pengguna (pembuka) — untuk melihat. Pemilik — hanya override pembatasan izin. Default sama; mode lanjutan memisahkan.

Tidak — dan tidak ada enkripsi PDF yang bisa. AES-256 mencegah orang tanpa kata sandi membuka berkas sama sekali; begitu penampil sudah mendekripsinya untuk ditampilkan, tangkapan layar dan OCR secara fisik mungkin dilakukan. Flag "tanpa salin / tanpa cetak" menghambat penggunaan ulang yang santai, tetapi penampil yang bertekad selalu bisa meraster halaman. Untuk kendali distribusi sesungguhnya, lihat sistem DRM (Adobe DRM, Vitrium) — kategori produk yang berbeda secara mendasar.

Ya — berkas terenkripsi tetap PDF biasa. Batas lampiran standar berlaku (Gmail 25 MB, Outlook 20 MB, kebanyakan surel bisnis 10 MB). Enkripsinya sendiri hanya menambah beberapa kilobyte.