Jak zaszyfrować plik PDF i po co to robić

Pytanie „jak zaszyfrować plik PDF” pada najczęściej wtedy, gdy musisz wysłać komuś dokument, którego nie powinna zobaczyć przypadkowa osoba — umowę, skan dowodu, wynik badania, listę płac czy ofertę handlową. Wystarczy jedna pomyłka w adresie e-mail albo zgubiony pendrive, a zawartość pliku wpada w niepowołane ręce. Szyfrowanie sprawia, że PDF zamienia się w nieczytelny ciąg danych i bez prawidłowego hasła nikt go nie otworzy.

Dla firm i osób przetwarzających dane osobowych liczy się też RODO. Rozporządzenie wymaga „odpowiednich środków technicznych” przy ochronie danych, a szyfrowanie jest w nim wymienione wprost jako jeden z przykładów takiego zabezpieczenia. Jeśli wysyłasz dokument z numerem PESEL, danymi medycznymi czy informacjami o pracownikach, hasło na pliku to absolutne minimum, a często warunek zgodności z przepisami. Warto też pamiętać, że e-mail sam w sobie nie jest bezpiecznym kanałem — wiadomość przechodzi przez kilka serwerów, a załącznik bez hasła jest po drodze całkowicie czytelny. Zaszyfrowany PDF rozwiązuje ten problem niezależnie od tego, czy wysyłasz go mailem, przez komunikator, czy na nośniku.

Dobra wiadomość: nie potrzebujesz drogiego oprogramowania — poniżej znajdziesz metody dla narzędzi, które najpewniej już masz na komputerze, od Adobe Acrobata, przez Microsoft Word i LibreOffice, po wbudowany w macOS Podgląd. Omówimy też, dlaczego do poufnych plików lepiej omijać serwisy online oraz jak usunąć hasło, gdy dokument przestaje być tajny. Jeśli zastanawiasz się, czym w ogóle otworzyć plik PDF, sprawdź nasz przewodnik po formacie PDF.

Dwa rodzaje haseł w PDF — zrozum różnicę, zanim zaczniesz

Zanim zabierzesz się za jak zaszyfrować plik PDF, musisz wiedzieć, że standard PDF przewiduje dwa zupełnie różne hasła i łatwo je pomylić:

  • Hasło do otwarcia dokumentu (open password, user password) — bez niego plik się w ogóle nie otworzy. To ono naprawdę szyfruje zawartość. Tego potrzebujesz, gdy chcesz, żeby dokument zobaczył tylko adresat.
  • Hasło uprawnień (permission password, owner password) — pozwala otworzyć i czytać PDF każdemu, ale blokuje wybrane czynności: drukowanie, edycję, kopiowanie tekstu czy wyciąganie stron. Bez znajomości tego hasła nie zmienisz ustawień ochrony.

W praktyce, jeśli chcesz, by dokument był poufny, ustaw hasło do otwarcia. Same uprawnienia bez hasła otwarcia to słaba ochrona — treść wciąż jest widoczna, a ograniczenia drukowania czy kopiowania bywają łatwe do obejścia za pomocą darmowych narzędzi. Możesz ustawić oba hasła naraz; pamiętaj tylko, żeby były różne. Typowy scenariusz wygląda tak: hasłem do otwarcia chronisz całą zawartość przed osobami spoza grona odbiorców, a hasłem uprawnień dodatkowo blokujesz adresatom edycję czy drukowanie, jeśli dokument ma pozostać w niezmienionej formie. Dla większości użytkowników wystarczy jednak samo hasło do otwarcia — to ono daje realne, kryptograficzne bezpieczeństwo, bo bez niego plik fizycznie nie da się odszyfrować.

Adobe Acrobat — pełna kontrola nad szyfrowaniem

Adobe Acrobat (płatny, w odróżnieniu od darmowego Acrobat Reader) to najpełniejsze narzędzie do tego zadania. Aby zaszyfrować PDF:

  1. Otwórz dokument i wybierz Wszystkie narzędzia → Chroń plik PDF (Protect a PDF).
  2. W lewym panelu kliknij Chroń hasłem (Protect with password).
  3. W oknie dialogowym zdecyduj, czy hasło ma dotyczyć wyświetlania (czyli otwierania), czy edycji. Pierwsza opcja to hasło do otwarcia, druga — hasło uprawnień.
  4. Wpisz hasło (minimum sześć znaków — wskaźnik na bieżąco ocenia jego siłę) i potwierdź.
  5. Zapisz plik. Od tej chwili PDF jest zaszyfrowany.

Acrobat używa algorytmu AES 256-bit, czyli mocnego, branżowego standardu szyfrowania. W bardziej rozbudowanym oknie zabezpieczeń możesz precyzyjnie ustawić uprawnienia: rozdzielczość druku (niska lub wysoka), blokadę zmian — takich jak wstawianie, usuwanie i obracanie stron czy wypełnianie pól formularzy — a także zakaz kopiowania tekstu i obrazów oraz dostęp dla czytników ekranu. Dzięki temu możesz na przykład udostępnić dokument do czytania, ale uniemożliwić jego drukowanie albo wyciąganie fragmentów. Jeśli zależy ci na maksymalnej kontroli nad dokumentem, Acrobat to najlepszy wybór — minusem jest cena, bo pełna wersja jest płatna i działa w modelu subskrypcji.

Microsoft Word — zapis do PDF z hasłem

Jeśli dokument tworzysz w Wordzie, nie musisz wcale instalować Acrobata. Word potrafi wyeksportować plik do PDF z szyfrowaniem:

  1. Otwórz dokument i przejdź do Plik → Eksportuj → Utwórz dokument PDF/XPS, a następnie kliknij przycisk Utwórz plik PDF/XPS.
  2. W oknie zapisu kliknij Opcje.
  3. Zaznacz pole Szyfruj dokument hasłem i kliknij OK.
  4. Wpisz i potwierdź hasło, a potem kliknij Opublikuj.

Word szyfruje taki PDF 128-bitowym algorytmem AES. Jedna pułapka: aby opcja szyfrowania była aktywna, nie może być zaznaczona zgodność z formatem PDF/A — jeśli pole szyfrowania jest wyszarzone, najpierw odznacz PDF/A w opcjach. Alternatywnie to samo zrobisz przez Zapisz jako (skrót F12), wybierając format PDF i klikając Opcje.

LibreOffice — darmowa alternatywa z szyfrowaniem

LibreOffice jest darmowy i dostępny na Windows, macOS i Linux, a szyfrowanie PDF działa w nim bardzo podobnie do Worda. W dowolnym dokumencie:

  1. Wybierz Plik → Eksportuj jako → Eksportuj jako PDF.
  2. W oknie opcji przejdź do zakładki Zabezpieczenia (Security).
  3. Kliknij Ustaw hasła (Set Passwords).
  4. Wpisz hasło użytkownika (wymagane do otwarcia pliku) i ewentualnie hasło właściciela (blokuje drukowanie, edycję i wyciąganie treści).
  5. Zatwierdź i dokończ eksport.

LibreOffice stosuje szyfrowanie AES 128-bit lub 256-bit, więc poziom ochrony jest porównywalny z płatnymi narzędziami. Po ustawieniu hasła właściciela odblokujesz dodatkowe opcje uprawnień podzielone na trzy kategorie: drukowanie, zmiany i zawartość (czyli kopiowanie tekstu i obrazów). To rozwiązanie sprawdzi się szczególnie wtedy, gdy nie chcesz płacić za Acrobata, a potrzebujesz czegoś więcej niż samo proste hasło. Pakiet jest dostępny po polsku, więc nazwy zakładek i opcji znajdziesz w rodzimym języku — w razie wątpliwości szukaj zakładki „Zabezpieczenia” w oknie eksportu PDF.

macOS Podgląd — szyfrowanie wbudowane w system

Użytkownicy Maca mają wszystko, czego trzeba, w aplikacji Podgląd (Preview), bez instalowania niczego:

  1. Otwórz PDF w Podglądzie.
  2. Wybierz Plik → Eksportuj.
  3. W oknie eksportu zaznacz pole Szyfruj (Encrypt).
  4. Wpisz i potwierdź hasło, a następnie zapisz plik.

Tak zabezpieczony PDF każdy musi odblokować hasłem, aby go otworzyć, wydrukować lub zmienić. Warto wiedzieć, że w starszych wersjach systemu (np. Sonoma 14.7) zdarzały się drobne błędy z hasłami na formularzach PDF — zostały poprawione w macOS 15 Sequoia, więc jeśli korzystasz z aktualnej wersji systemu, funkcja działa stabilnie.

Narzędzia online — wygodne, ale uważaj na prywatność

W sieci znajdziesz serwisy typu iLovePDF czy Smallpdf z funkcją „Protect PDF”, które ustawią hasło bez instalowania programu. Bywają wygodne, ale wiążą się z poważnym ryzykiem: wgrywasz swój dokument na cudzy serwer. Zanim plik zostanie zaszyfrowany, ląduje w postaci niezaszyfrowanej u operatora usługi.

Dlatego trzymaj się prostej zasady: nigdy nie wrzucaj poufnych dokumentów do narzędzi online — umów, danych osobowych, dokumentów objętych RODO, danych medycznych czy finansowych. Do takich plików używaj wyłącznie programów działających lokalnie (Acrobat, Word, LibreOffice, Podgląd), które nie wysyłają nic poza twój komputer. Narzędzia online zostaw na materiały, które i tak są jawne. Pamiętaj również, że deklaracje serwisów o usuwaniu plików po kilku godzinach trudno zweryfikować, a w razie wycieku odpowiedzialność za udostępnienie danych osobowych — także z punktu widzenia RODO — i tak spada na ciebie. Skoro masz na komputerze darmowy LibreOffice lub Podgląd, nie ma powodu ryzykować.

Jak usunąć hasło z PDF i jak dobrać silne hasło

Jeśli znasz hasło i chcesz je usunąć (na przykład plik nie jest już poufny), zrobisz to w tych samych programach. W Acrobacie otwórz dokument, wpisz hasło, przejdź do Chroń plik PDF i wybierz usunięcie ochrony. W Podglądzie na Macu wystarczy otworzyć zabezpieczony PDF, wpisać hasło, a następnie wyeksportować go bez zaznaczonej opcji szyfrowania — zapisany plik nie będzie już chroniony. Pamiętaj: te metody działają tylko wtedy, gdy hasło znasz. Łamanie haseł cudzych dokumentów to inna historia i zwykle nielegalna.

Najlepsza technologia szyfrowania nie pomoże, jeśli hasło będzie słabe. „1234″ albo „qwerty” obroni dokument na kilka sekund. Stosuj długie, losowe hasła — co najmniej kilkanaście znaków, z literami, cyframi i symbolami. Ponieważ takich haseł nie da się zapamiętać, najlepiej generować je i przechowywać w menedżerze haseł. O tym, jak go wybrać i dlaczego warto, piszemy w osobnym tekście: menedżer haseł — co to i jak wybrać.

Na koniec ostrzeżenie: jeśli zapomnisz hasła do otwarcia, w praktyce stracisz dostęp do dokumentu — silne szyfrowanie nie ma „tylnej furtki”. Dlatego zawsze zapisz hasło w bezpiecznym miejscu, najlepiej właśnie w menedżerze haseł.