Adobe Acrobat 9, выпущенный в 2008 году, ввёл шифрование AES-128 как стандарт для PDF, защищённых паролем. Если у вас есть заблокированный PDF этой эпохи, вы имеете дело со средней силы шифром, который находится в «золотой середине»: достаточно сильным, чтобы перебор сам по себе был непрактичен, но достаточно слабым, чтобы умные словарные атаки удавались примерно в половине случаев.

Это руководство объясняет, что именно AES-128 означает для ваших шансов восстановления, как работает процесс взлома и что вы можете сделать, чтобы максимизировать свои шансы.

Что такое шифрование AES-128 и почему это важно?

AES расшифровывается как Advanced Encryption Standard, а 128 относится к длине ключа в битах. Когда Adobe приняла AES-128 для Acrobat 9, это был большой скачок по сравнению с шифрами RC4, использовавшимися в более ранних версиях. RC4-40, используемый в Acrobat 2-4, можно было взломать, исчерпывающе тестируя каждый возможный ключ. AES-128 делает этот подход невозможным — есть 2^128 возможных ключей, число настолько большое, что тестирование всех заняло бы больше времени, чем возраст Вселенной.

Однако взлом пароля не нацелен непосредственно на ключ. Он нацелен на выбранный человеком пароль, генерирующий ключ. И здесь у атакующих есть преимущество: большинство людей выбирают предсказуемые пароли. Словарные слова, имена, даты и простые шаблоны составляют подавляющее большинство реальных паролей PDF.

Ключевые факты об Acrobat 9 AES-128:

Алгоритм шифрования: AES (Rijndael) с 128-битным ключом
Ревизия шифрования PDF: 4 (иногда указывается как «Adobe Standard» encryption)
Hashcat режим: 10500
Скорость взлома GPU: примерно 1,3-1,8 миллиарда кандидатов в секунду на NVIDIA L4 (AES-128 быстрее, чем RC4-128, благодаря аппаратному ускорению AES-NI)
Реалистичный показатель успеха: ~45% (Стандартный) / ~65% (Глубокий) / ~75% (Максимум) для типичных паролей, выбранных человеком

Как идентифицировать, использует ли ваш PDF AES-128

Прежде чем пытаться восстановить, подтвердите, что ваш PDF действительно использует AES-128. Тип шифрования определяет, какие стратегии атаки эффективны и сколько времени они занимают.

Через Adobe Acrobat Reader: Откройте свойства файла (Файл > Свойства > вкладка Безопасность). Найдите метод шифрования. Если он говорит «AES 128-bit» или ссылается на совместимость с Acrobat 9, у вас AES-128.

Через PDFUnlock: Загрузите ваш PDF на pdfunlock.app, и система автоматически определит тип шифрования. Вы увидите значок «AES-128» вместе с оценочным показателем успеха до того, как потребуется какой-либо платёж.

Через командную строку: Инструменты вроде qpdf --show-encryption yourfile.pdf или pdfinfo yourfile.pdf отображают детали шифрования, включая алгоритм и длину ключа.

Если ваш PDF показывает RC4 вместо AES, у вас более старый файл со значительно более высокими шансами восстановления — см. наше руководство по разблокировке старых PDF Acrobat. Если он показывает AES-256, у вас более новый файл с более низкими шансами восстановления.

5-фазный процесс восстановления

Профессиональное восстановление пароля PDF не просто пробует случайные комбинации. Оно следует структурированному подходу, тестирующему сначала наиболее вероятные пароли, переходя к более широким поискам только при необходимости.

Фаза 1 — Топ распространённых паролей (секунды). Первый проход тестирует ~25 000 многоязычных быстрых паролей (5 тыс. база + 2 тыс. на язык × 11 языков) — локализованных под ваш язык — непосредственно против параметров шифрования файла. Вы удивитесь, как часто пароли вроде «password123», «letmein», «123456» или «qwerty» используются даже для важных документов. Эта фаза завершается менее чем за 5 секунд и всегда бесплатна.

Фаза 2 — Расширенный словарь (секунды-минуты). Движок взлома проходит через всеобъемлющий список из 14,3 миллиона известных паролей, полученных из реальных утечек. Если пароль когда-либо появлялся в утекшей базе, эта фаза его поймает.

Фаза 3 — Словарь с правилами (минуты). Здесь восстановление становится умным. Атаки на основе правил берут каждое слово в словаре и применяют сотни преобразований: заглавная первая буква, добавление цифр, замена букв символами (a становится @, e становится 3), реверс слов, объединение двух слов. Пароль «Summer2024!» был бы пойман здесь, даже если он никогда не появлялся ни в одной утечке, потому что «summer» есть в словаре, а шаблон «заглавная-плюс-год-плюс-символ» — распространённое правило.

Фаза 4 — Продвинутые правила (часы). Более исчерпывающий набор правил генерирует миллионы мутаций на словарное слово. Эта фаза ловит пароли, использующие более творческие преобразования, оставаясь основанными на словарном слове.

Фаза 5 — Целенаправленный перебор (часы-дни). Если словарные атаки не удаются, система пытается систематический перебор более коротких паролей, тестируя все комбинации до 8 символов. Для AES-128 это осуществимо для паролей до примерно 6-7 символов в разумные сроки.

Что влияет на ваш показатель успеха

Показатель успеха ~45% (Стандартный) / ~65% (Глубокий) / ~75% (Максимум) для AES-128 — это среднее значение. Ваши конкретные шансы зависят от нескольких факторов.

Сложность пароля. Пароль на основе словарного слова с незначительными изменениями (заглавная буква, конечная цифра) имеет более 90% шанса быть найденным. Действительно случайный 12-символьный пароль имеет почти нулевой шанс. Большинство реальных паролей попадают где-то посередине.

Длина пароля. Более короткие пароли экспоненциально легче взламываются. 6-символьный пароль находится почти всегда. 8-символьный пароль имеет хорошие шансы. 12-символьный случайный пароль фактически невзламываем с текущим оборудованием.

Происхождение пароля. Если вы установили пароль сами, вы, вероятно, использовали шаблон, который применяли в другом месте. Подумайте о ваших типичных привычках с паролями. Если пароль был сгенерирован программой (менеджером паролей, корпоративной системой), восстановление гораздо сложнее.

Что вы помните. Даже частичные знания помогают огромно. Если вы знаете, что пароль начинался с заглавной буквы и заканчивался цифрой, или что он был примерно 8 символов длиной, эти ограничения могут быть использованы для сужения пространства поиска на порядки величины.

Пошагово: восстановление пароля вашего PDF Acrobat 9

Загрузите ваш PDF на pdfunlock.app. Система принимает файлы до 100 МБ.
Просмотрите анализ. Через секунды система идентифицирует тип шифрования (AES-128), подтверждает, что это пароль пользователя, и показывает оценочный показатель успеха.
Запустите восстановление. 12-фазный процесс начинается автоматически. Вы можете закрыть браузер и указать свой email — вы получите уведомление, когда задача завершится.
Проверьте результаты. Если пароль найден, вы увидите уведомление об успехе. Пароль раскрывается только после оплаты.
Платите только если найден. PDFUnlock использует модель оплаты за результат. Если пароль не восстановлен, вы не платите ничего. Нулевой риск.

Альтернативы восстановлению пароля

Если восстановление не удаётся или вы предпочитаете сначала попробовать другие подходы:

Проверьте менеджер паролей. Поищите записи, созданные примерно во время создания PDF. Попробуйте искать «pdf», «acrobat» или имя файла документа.

Поищите в почте. Пароли часто передаются по email. Поищите имя файла или слово «пароль» вокруг даты создания или получения файла.

Свяжитесь с автором. Если PDF создал кто-то другой, у него может всё ещё быть пароль или незащищённая копия.

Попробуйте пароли вручную. Перед загрузкой попробуйте пароли, которые вы обычно используете. Варианты вашего имени, дня рождения, имён питомцев и распространённых базовых слов с добавленными цифрами охватывают удивительную часть реальных паролей.

Заключение

PDF Acrobat 9 с шифрованием AES-128 находятся в восстановимой средней зоне. Они значительно сложнее во взломе, чем старые файлы с шифрованием RC4, но показатель успеха ~45% (Стандартный) / ~65% (Глубокий) / ~75% (Максимум) означает, что шансы на вашей стороне для типичных паролей. Начните с бесплатного анализа на PDFUnlock, чтобы увидеть ваш конкретный тип шифрования и оценочные шансы — и помните, вы платите только если пароль действительно найден.

Как разблокировать PDF Acrobat 9 (шифрование AES-128)