Các loại mật khẩu PDF - mật khẩu chủ sở hữu vs người dùng giải thích

Xuất bản 19 tháng 4 năm 2026

---

Một PDF có hai mật khẩu: mật khẩu người dùng ngăn mở tệp, và mật khẩu chủ sở hữu cho phép mở nhưng hạn chế in và sao chép. Đặt mật khẩu người dùng cho nội dung bảo mật; đặt mật khẩu chủ sở hữu khi cần đọc rộng rãi mà không cho chỉnh sửa.

Last reviewed: 2026-07-01

FreetoolOnline editorial team

Hai loại mật khẩu nhìn nhanh

Mọi PDF từ PDF 1.4 (Adobe Acrobat 5, phát hành 2001) có thể mang đến hai mật khẩu riêng biệt trong lớp mã hóa:

• Mật khẩu người dùng (đôi khi gọi là mật khẩu mở). Cần để mở tệp. Nếu không có, không trình đọc nào hiển thị được nội dung. Trình xem PDF từ chối giải mã các luồng trang cho đến khi mật khẩu người dùng được nhập.
• Mật khẩu chủ sở hữu (cũng gọi là mật khẩu quyền hoặc mật khẩu master). Tệp mở tự do cho bất kỳ ai, nhưng trình đọc áp đặt một bộ cờ quyền: không in, không sao chép văn bản, không sửa đổi, không chú thích, không điền biểu mẫu, không tách trang. Mật khẩu chủ sở hữu cần để bỏ những hạn chế đó và chỉnh sửa tài liệu.

Bạn có thể đặt một, hai, hoặc cả hai trên cùng một tệp. Lựa chọn phụ thuộc vào cái bạn đang cố gắng ngăn chặn.

Mỗi mật khẩu thực sự chặn cái gì

Khi nào dùng mật khẩu người dùng

Mật khẩu người dùng là lựa chọn đúng khi nội dung từ nó là bí mật và ai không có mật khẩu không được đọc bất kỳ thứ gì. Các trường hợp điển hình:

• Hợp đồng khách hàng và NDA. Nếu nội dung PDF nhạy cảm, mật khẩu người dùng bảo đảm tệp bị chặn (chuyển tiếp nhầm địa chỉ, lấy từ máy tính xách tay bỏ lại trên tàu) không thể mở được.
• Phiếu lương và hồ sơ thuế. Phiếu lương nhân viên gửi qua email nên mang mật khẩu người dùng ngay cả khi email được gửi qua kênh bảo mật - tệp có thể được chuyển tiếp lại.
• Hồ sơ y tế chia sẻ với bệnh nhân. Mật khẩu người dùng giữ hồ sơ riêng tư ngay cả khi hộp thư của bệnh nhân sau đó bị xâm phạm.
• Bản thảo nội bộ phát cho nhóm nhỏ. Chia sẻ mật khẩu qua kênh riêng (Signal, cuộc gọi điện) hạn chế rủi ro rò rỉ từ một kênh duy nhất.

Khi nào dùng mật khẩu chủ sở hữu (mật khẩu quyền)

Mật khẩu chủ sở hữu dùng khi bạn muốn nội dung được đọc rộng rãi nhưng không muốn người ta in, sao chép, hoặc chỉnh sửa. Các trường hợp điển hình:

• Whitepaper và tài liệu marketing. Ai cũng mở và đọc được, nhưng sao chép đoạn văn của bạn vào slide đối thủ khó hơn.
• Chương trình sự kiện và thực đơn. Đọc được, không sửa được - giảm rủi ro bản sao cục bộ được tái xuất bản dưới thương hiệu của người khác.
• Biểu mẫu có thể điền được xuất bản để xem xét. Chặn sửa đổi các trường biểu mẫu cho đến khi phát hành phiên bản đã sửa.

Lưu ý: mật khẩu chủ sở hữu được trình đọc thực thi, không phải lớp mã hóa. Các công cụ desktop bỏ qua cờ quyền (nhiều tiện ích PDF mã nguồn mở làm vậy) vẫn có thể tách, in, hoặc chỉnh sửa nội dung. Hãy coi mật khẩu chủ sở hữu như một yêu cầu lịch sự chứ không phải ranh giới bảo mật.

Khi nào dùng cả hai

Đặt cả hai mật khẩu là lựa chọn thắt lưng và đai đeo cho các tài liệu bí mật mà cũng phải chống chỉnh sửa sau khi mở hợp pháp. Dùng cả hai khi:

• Một hợp đồng được chia sẻ với đối tác nên đọc được nhưng không được sửa.
• Một báo cáo tài chính được phát cho nhà đầu tư đọc được nhưng không chuyển tiếp từng trang.
• Một hồ sơ y tế được cấp cho chuyên gia cần nó nhưng không nên in thêm bản sao để trên văn phòng chia sẻ.

Chọn mật khẩu thực sự bảo vệ được tài liệu

Bản thân mã hóa PDF (AES-128 từ PDF 1.6, AES-256 từ phần mở rộng PDF 1.7 mục 8) là vững chắc - tấn công hiện đại tập trung vào mật khẩu, không phải vào cipher. Mật khẩu có thể brute-force trong vài ngày trên rig GPU thuê không phải là bảo vệ.

• Độ dài thắng độ phức tạp. Mười hai ký tự hỗn hợp chữ hoa/chữ thường, chữ số và dấu câu, hoặc bốn từ từ điển không liên quan (kiểu correct-horse-battery-staple), chống được tấn công GPU hiện đại trong nhiều thế kỷ.
• Tránh bất cứ thứ gì xuất phát từ tệp. Tiêu đề tài liệu, ngày xuất bản, tên khách hàng, tên tác giả - tất cả đều là những phỏng đoán đầu tiên trong cuộc tấn công nhắm mục tiêu.
• Chia sẻ mật khẩu ngoài băng. Tệp có thể qua email; mật khẩu nên qua Signal, cuộc gọi điện, hoặc quản lý mật khẩu có quyền vào kho chia sẻ. Mật khẩu đính kèm email phá vỡ mã hóa ngay ngày đầu tiên.
• Xoay vòng cho lưu trữ dài hạn. PDF mã hóa năm 2015 với mật khẩu sáu ký tự là tài liệu mở năm 2026. Mã hóa lại tệp lưu trữ mỗi vài năm với cụm mật khẩu dài hơn khi sức tính toán ngày càng rẻ hơn.

Gỡ mật khẩu PDF hợp pháp

Gỡ mật khẩu hợp lệ khi bạn có mật khẩu và được phép làm việc với tệp đã giải mã. Trường hợp phổ biến: mở sao kê ngân hàng để gộp vào hồ sơ cá nhân; giải mã kho lưu trữ nội bộ để xuất bản lại; lấy lại tài liệu bạn đã mã hóa ban đầu nhưng giờ cần chia sẻ với nhóm. Remove PDF Password yêu cầu mật khẩu bạn đã biết; nó không bypass hay bẻ khóa mật khẩu không biết.

Nếu bạn hợp pháp quên mật khẩu trên tệp do bạn tạo, kiểm tra quản lý mật khẩu trước, sau đó email hoặc tài liệu nơi mật khẩu ban đầu được chia sẻ. Với tài liệu nhận từ đối tác, liên hệ người gửi - đừng bao giờ thử brute-force tài liệu nhận được; tại nhiều khu vực pháp lý điều đó qua ranh giới truy cập trái phép ngay cả khi tài liệu đã ở trong tay bạn.

Công cụ liên quan

• Protect PDF by Password - áp dụng mật khẩu người dùng và/hoặc chủ sở hữu trong trình duyệt, không upload.
• Remove PDF Password - mở PDF mà bạn đã có mật khẩu.
• Flatten PDF - nướng trường biểu mẫu và chú thích vào trang trước khi mã hóa, để lưu trữ cuối cùng chống giả mạo.
• PDF to Text - tách văn bản từ PDF đã mở để xử lý tiếp.
• How to sign a PDF after removing its password - quy trình ký đầy đủ sau khi gỡ bỏ hạn chế mật khẩu chủ sở hữu.

← Quay lại PDF Tools