Převod souboru PDF do PGP

Program nebo workflow přenosu může před doručením či uložením vyžadovat, aby byl PDF chráněn jako samostatný soubor .pgp nebo .gpg. Jde o šifrování, nikoli o převod do jiného rozvržení dokumentu: původní PDF je zabalen do souboru šifrovaného pomocí OpenPGP.

Co je formát PDF

PDF neboli Portable Document Format zachovává rozvržení stránek, písma, obrázky, formuláře a text napříč operačními systémy. Adobe Acrobat, Microsoft Word, LibreOffice, webové prohlížeče, skenery a systémy pro správu dokumentů vytvářejí nebo exportují soubory PDF. PDF se běžně používá pro smlouvy, faktury, zprávy, formuláře a archivní kopie.

Co je formát PGP

PGP je systém šifrování a digitálních podpisů, nikoli formát rozvržení stránky. Soubor šifrovaný pomocí OpenPGP obsahuje původní PDF jako chráněná data; nemění stránky, text ani obrázky na jiný upravitelný dokument. Software OpenPGP běžně používá pro binární šifrovaný výstup přípony .gpg nebo .pgp, ačkoli přípona je pouze konvence pro název souboru.

Při šifrování pomocí veřejného klíče odesílatel zašifruje PDF veřejným klíčem příjemce a dešifrovat jej může pouze odpovídající soukromý klíč. Symetrické šifrování místo toho používá sdílenou přístupovou frázi. Digitální podpis ověřuje klíč podepisujícího a zjišťuje pozdější změny, ale samotný podpis PDF neskryje.

Jak vytvořit soubor PGP z PDF

U důvěrných dokumentů používejte místní software OpenPGP namísto nahrávání PDF na web. GnuPG je zavedená implementace pro příkazový řádek. V systému Windows obsahuje balíček Gpg4win GnuPG s grafickým rozhraním Kleopatra; GnuPG je k dispozici také ve správcích balíčků pro macOS a Linux.

1. Nainstalujte GnuPG nebo Gpg4win.
2. Získejte veřejný klíč příjemce z důvěryhodného zdroje. Importujte soubor s klíčem pomocí gpg --import recipient-public-key.asc a poté ověřte jeho otisk s příjemcem prostřednictvím samostatného důvěryhodného kanálu.
3. Zašifrujte PDF pomocí ověřeného klíče: gpg --output contract.pdf.pgp --encrypt --recipient recipient@example.com contract.pdf. Identitu nahraďte přesným ID uživatele na importovaném klíči.
4. Odešlete contract.pdf.pgp požadovaným způsobem přenosu. Soukromý klíč ani jeho přístupovou frázi neposílejte společně se zašifrovaným souborem.

V aplikaci Kleopatra zvolte Sign/Encrypt Files, vyberte PDF, zvolte Encrypt, vyberte veřejný klíč příjemce a potvrďte umístění výstupu.

Pro šifrování pomocí sdílené přístupové fráze namísto šifrování veřejným klíčem spusťte gpg --symmetric --output contract.pdf.pgp contract.pdf a přístupovou frázi poskytněte prostřednictvím samostatného kanálu. Příjemce dešifruje oba typy pomocí gpg --output contract.pdf --decrypt contract.pdf.pgp a poté výsledný soubor otevře v běžném prohlížeči PDF. Kleopatra poskytuje ekvivalentní akci Decrypt/Verify Files.

Online alternativy

Nástroj OpenPGP.js fungující v prohlížeči může zašifrovat nedůvěrné PDF bez instalace desktopového softwaru; použijte oficiální ukázku OpenPGP.js nebo jinou službu, u níž můžete ověřit zdrojový kód, nakládání s klíči a zásady mazání. Tyto nástroje mohou soubor stále zpřístupnit webové aplikaci, rozšířením prohlížeče, poskytovateli hostingu nebo protokolům serveru, takže pro smlouvy, doklady totožnosti a další citlivé soubory je bezpečnější volbou místní GnuPG nebo Kleopatra.

Služby jako Proton Mail mohou chránit přílohy v rámci šifrovaných e-mailových workflow, nemusí však nutně vytvářet samostatný soubor .pgp ke stažení. Před výběrem online služby ověřte, zda přijímající systém akceptuje soubory OpenPGP.

Omezení kvality a kompatibility

Šifrování PDF znovu nekomprimuje, nevykresluje ani jinak nemění. Po úspěšném dešifrování by měl být původní soubor bitově identický, včetně metadat a vloženého obsahu. PGP neopravuje poškozená PDF, nezpřístupňuje text ve skenovaných stránkách pro vyhledávání ani nezmenšuje jejich velikost.

Příjemce potřebuje kompatibilní software OpenPGP a odpovídající soukromý klíč pro šifrování veřejným klíčem, nebo správnou sdílenou přístupovou frázi pro symetrické šifrování. Veřejný klíč odesílatele nemůže dešifrovat soubor zašifrovaný veřejným klíčem příjemce. Ztráta soukromého klíče nebo přístupové fráze může způsobit, že PDF nebude možné obnovit.

Binární výstup je vhodný pro běžný přenos souborů. Chcete-li vytvořit text v ASCII-armored formátu pro systémy, které přijímají pouze text, použijte gpg --armor --output contract.pdf.asc --encrypt --recipient recipient@example.com contract.pdf; výsledkem je obvykle .asc, nikoli binární soubor .pgp. Před odesláním zkontrolujte omezení názvů souborů a příloh, protože některé systémy blokují neznámé přípony nebo upravují přílohy.