Насколько безопасна функция "Сохранить как PDF" с возможностью шифрования в Word 2010?

Question

Я уже знаю, что Microsoft использует 128-битное расширенное шифрование AES в Word 2010, если кто-то хочет, чтобы сам документ Word был защищен паролем. Я не. Я хочу, чтобы PDF-версия моего документа Word была защищена паролем. В Word 2010 есть возможность создать защищенный паролем PDF-файл из документа, нажав "Параметры" во всплывающем окне "Сохранить как":

Другие пользователи SuperUser отмечают, что разные версии Acrobat имеют разные реализации шифрования паролей, и я понятия не имею, как это делает Word 2010. Я просто хочу знать, является ли защита паролем, которую Word 2010 предлагает в качестве опции "Сохранить как PDF", настолько же безопасна или лучше, чем та, которую она делает доступной для защиты паролем самого документа Word. Если кто-то найдет его в документации MSDN от Microsoft, я буду благодарен!

Answer 1

Насколько безопасна функция «Сохранить как PDF» с возможностью шифрования в Word 2010?

В разделе « Планирование параметров криптографии и шифрования для Office 2010» обсуждаются параметры шифрования для продуктов Office 2010, и, как вы уже отметили, это включает 128-разрядное расширенное шифрование AES.

Эта конкретная ссылка не указывает конкретно, что это используется для опции Сохранить как PDF.

Тем не менее, обсуждается именно эта тема. Какой уровень шифрования Word использует для защищенных паролем PDF-файлов? где принятый ответ:

Ссылка (« Планирование параметров криптографии и шифрования для Office 2010» ) очень полезна, но она только подтверждает, что .docx по умолчанию шифруется с использованием 128-битного AES.

Однако после просмотра зашифрованных документов .docx и PDF с помощью редактора кода они, похоже, содержат одну и ту же строку 128-битной подписи AES, что подтверждает мне, что они используют один и тот же стандарт шифрования. Поэтому я собираюсь отметить это как ответ на мой вопрос.

Таким образом, инспекция подтверждает, что 128-битный AES также используется для сохранения в формате PDF.

Answer 2

Поскольку документ должен работать с любой копией Acrobat Reader, даже если у пользователя не было установлено никаких продуктов MS Office, реализация шифра должна соответствовать стандартам PDF, а не стандартам MS.

Word2010 использует стандарт PDF 1.6 (просто сохраните документ, откройте его в foxit и посмотрите свойства файла, чтобы подтвердить версию спецификации), поэтому он использует комбинацию AES128, PKCS # 7 и DSA (для подписи) с хешированием в SHA384 или 512. В этом случае, поскольку вы шифруете пароль (например, он является симметричным), это означает AES128.