Cara Mengunci PDF dengan Password (dan Memilih Password yang Kuat)

Cara mengunci PDF di browser

1. Buka Kunci PDF dan pilih file Anda. File tetap di perangkat Anda.
2. Ketik password dan ulangi. Pengukur kekuatan menunjukkan seberapa kuat password itu.
3. Atur izin: izinkan atau larang mencetak, menyalin teks, dan mengedit.
4. Jika perlu, isi password pemilik yang terpisah. Jika dikosongkan, tool memakai password yang sama untuk keduanya.
5. Klik Kunci PDF dan unduh file terenkripsi.
6. Buka file hasil unduhan untuk memastikan ia meminta password.

Selesaikan pengeditan lain sebelum langkah ini. Kompres, gabung, tanda tangani, beri watermark, dan beri nomor halaman lebih dulu, karena kebanyakan tool tidak bisa mengedit file terenkripsi tanpa membuka kuncinya.

Memilih password yang benar-benar kuat

Enkripsi hanya sekuat password-nya. AES-256 tidak bisa dibobol langsung, jadi penyerang mencoba menebak password. Tool gratis bisa menguji jutaan tebakan per detik terhadap sebuah PDF di komputer biasa, dan jauh lebih banyak di server cloud sewaan. Mereka mulai dari kandidat paling mungkin: password umum, kata di kamus, nama, tanggal, pola keyboard, dan daftar password yang pernah bocor.

Itu membuat sebagian password hampir tidak berguna, apa pun enkripsi di belakangnya:

• 123456, password, qwerty
• tanggal lahir seperti 12031988
• nama ditambah tahun seperti Budi2024
• nama perusahaan, nama klien, atau judul dokumen

Bank sering mengunci rekening koran dengan tanggal lahir atau sebagian nomor identitas Anda. Itu praktis bagi Anda, tapi juga mudah ditebak oleh siapa pun yang sedikit mengenal Anda.

Seperti apa password yang kuat

Panjang lebih penting daripada kerumitan. Frasa sandi panjang dari kata-kata acak lebih mudah diketik dan lebih sulit dibobol daripada campuran simbol yang pendek.

Password	Perkiraan kekuatan
Budi2024!	lemah, mengikuti pola umum
x7#Qp2	lemah, terlalu pendek
Tr0ub4dor&3	sedang, pendek dan substitusinya mudah ditebak
lampu-orbit-kaktus-sungai	kuat, empat kata acak
lampu-orbit-kaktus-sungai-beludru	sangat kuat

Kata kuncinya acak. "kucingku-suka-tidur" memang empat kata, tapi berupa frasa yang bisa ditebak. Pilih kata dengan metode dadu atau generator di password manager.

Usahakan minimal 12 karakter, atau empat kata acak atau lebih. Untuk file yang sangat sensitif, pakai lima kata atau lebih.

Berapa lama password bisa dibobol?

Perkiraan bergantung pada perangkat penyerang, tapi pola angkanya yang penting. Anggap penyerang bisa menguji 100 juta tebakan per detik, angka yang realistis untuk beberapa kartu grafis sewaan.

Jenis password	Jumlah kemungkinan	Waktu mencoba semuanya
6 angka (tanggal seperti 120388)	1 juta	kurang dari satu detik
8 huruf kecil	209 miliar	sekitar 35 menit
8 karakter campuran huruf besar, kecil, angka, simbol	sekitar 6 kuadriliun	sekitar 2 tahun
4 kata acak dari daftar 7.776 kata	3,6 kuadriliun	sekitar 1 tahun
5 kata acak	28 kuintiliun	sekitar 9.000 tahun
6 kata acak	221 sekstiliun	sekitar 70 juta tahun

Dua pelajaran menonjol. Pertama, apa pun yang berbasis tanggal atau angka pendek langsung jebol, apa pun enkripsinya. Kedua, setiap tambahan satu kata acak melipatgandakan pekerjaan ribuan kali. Lima atau enam kata membuat file berada di luar jangkauan serangan yang realistis, dan tetap mudah diketik.

Membagikan password tanpa merusak perlindungan

Ini kesalahan yang menggagalkan sebagian besar proteksi PDF: mengirim password di email yang sama dengan filenya. Siapa pun yang mendapat email itu mendapat keduanya.

Kirim password lewat jalur yang berbeda:

• pesan WhatsApp, Telegram, atau Signal
• telepon
• password yang sudah disepakati dan diketahui penerima
• fitur berbagi aman di password manager

Untuk pertukaran rutin dengan orang yang sama, sepakati password sekali, langsung atau lewat telepon, dan pakai hanya untuk hubungan itu.

Jika terpaksa mengirim keduanya lewat email, setidaknya kirim di pesan terpisah dengan jeda beberapa jam. Lebih lemah, tapi lebih baik daripada satu pesan.

Apa yang bisa dan tidak bisa dilakukan izin

Izin terdengar kuat: larang cetak, larang salin, larang edit. Dalam praktiknya, izin hanyalah permintaan sopan.

Saat Anda membuka PDF dengan password pengguna, pembaca mendekripsi isinya agar bisa ditampilkan. Pada titik itu pembaca sudah memegang semuanya. Pembaca populer seperti Adobe Acrobat, Chrome, Edge, Firefox, dan Preview mematuhi penanda izin dan menonaktifkan tindakan yang dilarang. Tapi ada tool gratis yang mengabaikannya, dan siapa pun bisa mengambil tangkapan layar atau memotret layar.

Jadi:

• Pakai password pembuka untuk menahan orang luar. Itu perlindungan sesungguhnya.
• Pakai izin untuk mencegah penyalinan dan pencetakan iseng oleh orang yang sudah Anda beri akses. Jangan andalkan untuk kerahasiaan.
• Jangan pakai proteksi hanya password pemilik untuk dokumen rahasia. File yang terbuka tanpa password bisa dibaca siapa saja.

Jika ingin mencegah dokumen disebarkan oleh orang yang bisa membukanya, tambahkan watermark berisi nama mereka dengan Watermark PDF. Salinan yang bocor langsung menunjuk ke sumbernya.

Menghapus password

Saat Anda rutin menerima PDF terkunci, mengetik password setiap kali melelahkan, dan file terkunci tidak bisa digabung atau dikompres. Jika Anda tahu passwordnya dan berhak atas file itu, Buka Kunci PDF menghapusnya. Anda mengetik password sekali, lalu mendapat salinan yang terbuka tanpa password.

Buka kunci hanya file milik Anda atau yang Anda punya izin untuk mengubahnya. Ingat juga bahwa salinan yang sudah dibuka tidak lagi terlindungi. Simpan di tempat aman dan hapus setelah selesai dipakai.

File yang hanya dibatasi password pemilik (terbuka bebas tapi melarang cetak) bisa dibuka kuncinya tanpa password apa pun, yang lagi-lagi menunjukkan betapa lemahnya proteksi hanya password pemilik.

Yang tidak dicakup proteksi

Password melindungi isi file selama dikirim dan disimpan. Tapi tidak melindungi segalanya:

• Tidak menyembunyikan nama file. Gugatan-cerai-Budi.pdf sudah bercerita banyak meski isinya terenkripsi. Pakai nama yang netral.
• Mungkin tidak menyembunyikan metadata. Tergantung tool-nya, judul dan penulis bisa tetap terbaca tanpa password. Hapus dulu dengan Bersihkan PDF jika sensitif.
• Tidak mencegah penerima menyebarkan. Setelah bisa membukanya, penerima bisa meneruskan file beserta password-nya, atau mencetaknya.
• Tidak melindungi salinan di komputer Anda sendiri. Jika laptop Anda tidak terenkripsi, file asli yang tidak terkunci masih ada di sana.
• Tidak bisa dibatalkan jika password lupa. Tidak ada yang bisa memulihkan password AES-256 yang kuat. Tidak kami, tidak Adobe, tidak layanan pemulihan mana pun. Simpan di password manager.

Rutinitas aman untuk mengirim PDF sensitif

1. Selesaikan semua pengeditan: gabung, kompres, tanda tangani, beri nomor halaman.
2. Bersihkan metadata, komentar, dan lampiran yang tidak ingin Anda kirim.
3. Ganti nama file dengan nama netral.
4. Kunci dengan frasa sandi kuat dan AES-256.
5. Uji bahwa file meminta password dan bisa dibuka dengannya.
6. Kirim file lewat email.
7. Kirim password lewat WhatsApp, SMS, atau telepon.
8. Hapus salinan sementara dari folder Download.

Beberapa menit kerja untuk dokumen yang tetap privat meski email salah alamat.

Aturan sederhana untuk tim kecil

Jika Anda mengelola kantor kecil atau praktik freelance, beberapa aturan tertulis mencegah sebagian besar kesalahan:

1. Setiap PDF berisi data pribadi, keuangan, atau medis dikunci password sebelum keluar dari kantor.
2. Password minimal empat kata acak, dibuat dengan password manager tim.
3. Password tidak pernah dikirim lewat jalur yang sama dengan file.
4. Setiap klien atau penerima punya password sendiri; jangan dipakai ulang antarklien.
5. Salinan kerja yang tidak terkunci dihapus setelah pekerjaan selesai.

Alternatif yang perlu diketahui

PDF terkunci itu sederhana dan universal: penerima mana pun bisa membukanya dengan software gratis. Untuk situasi tertentu, pilihan lain bisa lebih cocok.

• Email terenkripsi seperti S/MIME atau PGP melindungi seluruh pesan beserta lampirannya. Butuh pengaturan di kedua sisi.
• Layanan berbagi file aman dengan tautan kedaluwarsa dan catatan akses cocok untuk file besar dan tim.
• Arsip terenkripsi (7-Zip dengan AES-256) melindungi beberapa file sekaligus, meski penerima perlu tahu cara membukanya.
• Portal klien milik akuntan, konsultan pajak, atau bank sering menjadi cara paling aman untuk bertukar dokumen dengan mereka.

Untuk satu dokumen ke orang yang tidak terlalu paham teknologi, PDF terkunci ditambah password lewat WhatsApp sulit dikalahkan.

Kenapa bank memakai tanggal lahir?

Banyak bank dan penyedia layanan mengunci tagihan dengan tanggal lahir atau sebagian nomor identitas karena penerima tidak perlu mengingat password baru. Itu kompromi antara kemudahan dan keamanan: melindungi dari salah kirim ke orang asing, tapi tidak dari orang yang mengenal Anda. Untuk dokumen buatan Anda sendiri, jangan meniru pola itu; pakai frasa sandi acak.

Pertanyaan yang sering muncul

Bisakah PDF terkunci dibobol? Dengan password lemah, bisa, sering dalam hitungan menit. Dengan frasa sandi acak yang panjang dan AES-256, tidak dalam waktu yang masuk akal.

Apakah penerima butuh software khusus? Tidak. Semua pembaca PDF modern, termasuk yang ada di browser dan ponsel, bisa membuka PDF AES-256.

Bisakah mengunci PDF di HP? Bisa. Tool browser berjalan di Safari dan Chrome versi ponsel.

Apakah mengunci PDF membuat file lebih besar? Sedikit, beberapa kilobyte untuk data enkripsi.

Apakah PDF terkunci bisa dibuka di WhatsApp? Pratinjau WhatsApp tidak menampilkan isinya, tapi saat penerima membuka file, aplikasi pembaca PDF di ponselnya akan meminta password seperti biasa.

Bagaimana jika saya lupa password file saya sendiri? Cari salinan yang belum dikunci di komputer Anda atau di email terkirim. File yang dikunci dengan password kuat tidak bisa dipulihkan.

Bisakah mengunci beberapa halaman saja? Tidak. Enkripsi PDF berlaku untuk seluruh file. Pisahkan dokumen jika bagian berbeda butuh perlindungan berbeda.

Contoh nyata: mengirim slip gaji karyawan

Bagian keuangan sebuah toko dengan dua puluh karyawan mengirim slip gaji bulanan lewat email. Dulu filenya dikirim tanpa kunci. Sekarang alurnya: setiap slip dikunci dengan password yang dibuat per karyawan saat pertama kali bergabung, disampaikan langsung saat penandatanganan kontrak dan disimpan di password manager bagian keuangan. File dinamai Slip-2026-10-NIK.pdf, bukan nama karyawan. Jika email salah alamat, penerima yang keliru hanya mendapat file terkunci dengan nama yang tidak bercerita apa pun. Prosesnya menambah kurang dari sepuluh menit per bulan.

Menyimpan password dengan rapi

Password manager seperti Bitwarden, 1Password, atau fitur kata sandi bawaan Google dan Apple bisa menyimpan password file selain password akun. Buat entri dengan nama dokumen dan tanggal, lalu isi password-nya. Dengan begitu, setahun kemudian Anda masih bisa membuka arsip Anda sendiri.

Penutup

Lindungi PDF sensitif dengan password pembuka dan enkripsi AES-256. Pakai frasa sandi acak yang panjang, kirim lewat jalur yang berbeda dari filenya, dan anggap izin sebagai sopan santun, bukan gembok. Selesaikan semua pengeditan lebih dulu, bersihkan data tersembunyi, beri nama file yang netral, dan simpan password di password manager. Dengan kebiasaan itu, dokumen Anda tetap privat ke mana pun email atau pesan itu berakhir.