Если ваш заблокированный PDF был создан в Adobe Acrobat 2, 3 или 4 (выпущенных между 1994 и 1999 годами), вам повезло. Эти ранние версии используют шифрование RC4-40 — шифр с 40-битным ключом, тривиально взламываемый современным оборудованием. Показатель успеха для восстановления паролей RC4-40 фактически 100%, независимо от сложности пароля.

Это не маркетинговая шумиха. Это математика. Вот почему.

Почему RC4-40 гарантированно взломается

RC4-40 использует 40-битный ключ шифрования. Это означает, что есть ровно 2^40 возможных ключей — примерно 1,1 триллиона комбинаций. Звучит много, но современные GPU обрабатывают вычисления хэшей с экстраординарной скоростью.

Математика: Один NVIDIA RTX 4090 может тестировать более 20 миллиардов хэшей RC4-40 в секунду. С такой скоростью исчерпание всего 40-битного пространства ключей занимает примерно 55 секунд. Не 55 часов. Не 55 минут. Пятьдесят пять секунд, чтобы протестировать каждый возможный ключ.

Это называется исчерпывающим поиском ключа, и это принципиально отличается от взлома пароля. С более сильным шифрованием (AES-128, AES-256) атакующие должны угадывать пароль, потому что пространство ключей слишком велико для исчерпывающего поиска. С RC4-40 пространство ключей достаточно мало, чтобы каждый возможный ключ можно было протестировать менее чем за минуту, независимо от того, насколько длинным или сложным был оригинальный пароль.

Что это значит для вас: Даже если пароль — 50-символьная случайная строка из символов, цифр и букв смешанного регистра, ключ RC4-40, полученный из него, всё равно будет найден. Сложность пароля несущественна — слабость в самом алгоритме шифрования.

Как идентифицировать шифрование RC4-40

Ваш PDF, вероятно, использует RC4-40, если:

Он был создан в Adobe Acrobat 2.0, 3.0 или 4.0 (до 2001)
Метаданные файла показывают «40-bit RC4» или шифрование, совместимое с «Acrobat 3.x/4.x»
Версия PDF — 1.1, 1.2 или 1.3

Проверка через Adobe Acrobat Reader: Откройте свойства документа (Файл > Свойства > вкладка Безопасность). Метод шифрования должен показывать «RC4» с длиной ключа 40 бит или ссылаться на совместимость с Acrobat 3.x или 4.x.

Проверка через PDFUnlock: Загрузите файл на pdfunlock.app. Анализ мгновенно идентифицирует шифрование RC4-40 и показывает зелёный значок с почти 100% оценкой успеха.

Проверка через командную строку: Выполните qpdf --show-encryption yourfile.pdf или pdfinfo yourfile.pdf. Ищите «RC4» и «40-bit» в выводе.

История: почему шифрование PDF было таким слабым

Ограничение в 40 бит ключа в раннем Adobe Acrobat не было выбором дизайна — это было юридическое требование. В 1990-х правительство США классифицировало сильное шифрование как боеприпас и ограничивало его экспорт. Программное обеспечение, продаваемое международно, не могло использовать ключи длиннее 40 бит.

Adobe соблюдала эти регуляции, и PDF, созданные в эту эпоху, унаследовали это ограничение. Когда правительство США ослабило экспортный контроль в 2000 году, Adobe увеличила длину ключа до 128 бит в Acrobat 5 (2001), а в конечном итоге до 256 бит в Acrobat 9 и позже.

Иронический результат: миллионы документов, которые были «зашифрованы» в 1990-х, защищены шифром, который современный смартфон может взломать за минуты. Эти документы включают архивированные юридические записи, корпоративные файлы ранней интернет-эры, государственные документы, академические работы и личные файлы первой волны цифрового документооборота.

Пошагово: восстановление пароля вашего PDF RC4-40

Процесс быстрый и простой:

Загрузите ваш PDF на pdfunlock.app. Принимаются файлы до 100 МБ.
Автоматическое обнаружение. Система идентифицирует шифрование RC4-40 за секунды. Вы видите зелёный значок успеха, указывающий на почти гарантированное восстановление.
Быстрое восстановление. Из-за малого пространства ключей восстановление обычно завершается за минуты. Большинство задач RC4-40 заканчиваются в Фазе 1 или Фазе 2.
Получите ваш пароль. Восстановленный пароль отображается после оплаты. С RC4-40 вопрос не «будет ли он найден», а «насколько быстро».
Оплата за результат. Как всегда, вы платите только если пароль восстановлен. С RC4-40 это по сути гарантировано.

Пароль владельца vs пароль пользователя на старых PDF

Старые PDF Acrobat могут иметь два типа защиты, как и новые:

Только пароль владельца: PDF открывается без пароля, но печать, копирование или редактирование ограничены. Этот тип защиты снимается мгновенно и бесплатно на PDFUnlock — взлом не нужен, оплата не требуется. Инструмент просто удаляет метаданные ограничений.

Пароль пользователя: PDF вообще не открывается без правильного пароля. Здесь применяется взлом RC4-40, и здесь применяется почти 100% показатель успеха.

Оба пароля: Некоторые PDF имеют как пароль владельца, так и пароль пользователя. Бесплатное удаление обрабатывает пароль владельца, а сервис взлома — пароль пользователя.

Распространённые сценарии для старых заблокированных PDF

Люди сталкиваются с заблокированными PDF RC4-40 в нескольких типичных ситуациях:

Архивированные корпоративные документы. Компании, оцифровавшие записи в конце 1990-х, часто защищали паролем чувствительные файлы. Сотрудники уходят, пароли забываются, и спустя годы кому-то нужен доступ к старому контракту или отчёту.

Унаследованные юридические записи. Юридические фирмы, суды и государственные учреждения архивировали материалы дел в виде зашифрованных PDF. По мере того, как меняется персонал и мигрируют системы записей, пароли теряются.

Академические архивы. Университеты и исследовательские учреждения хранили работы, диссертации и заявки на гранты в виде зашифрованных PDF. Десятилетия спустя исследователям нужен доступ к их собственной работе.

Личные файлы. Ранние пользователи, защитившие паролем личные документы — налоговые декларации, медицинские записи, письма — иногда находят эти файлы спустя годы, не помня пароль.

Во всех этих случаях шифрование RC4-40 означает, что восстановление практически гарантировано.

Альтернативы для PDF RC4-40

Хотя PDFUnlock эффективно обрабатывает восстановление RC4-40, у вас также есть другие варианты для этого конкретного типа шифрования:

Инструменты с открытым исходным кодом. Поскольку RC4-40 такой слабый, даже инструменты с открытым исходным кодом, такие как John the Ripper или Hashcat, работающие на обычном ноутбуке, могут взломать его за часы. GPU-ускорение, предлагаемое сервисами вроде PDFUnlock, просто делает это быстрее (минуты вместо часов).

Онлайн-разблокировщики PDF. Многие бесплатные онлайн-инструменты могут удалять пароли владельца с любого PDF. Однако большинство не могут взламывать пароли пользователей — они обрабатывают только удаление ограничений. PDFUnlock обрабатывает оба.

Инструменты восстановления PDF. Некоторые инструменты восстановления PDF утверждают, что «удаляют» пароли, но фактически они обрабатывают только пароли владельца. Если ваш PDF требует пароль для открытия, вам нужен реальный взлом — что и предоставляет PDFUnlock.

Заключение

Если у вас есть заблокированный PDF конца 1990-х или начала 2000-х с шифрованием RC4-40, восстановление по сути гарантировано. 40-битное пространство ключей слишком мало, чтобы выдержать современное оборудование, и ваш пароль будет найден независимо от его сложности. Загрузите ваш файл на PDFUnlock для бесплатного анализа — за секунды вы узнаете тип шифрования, а за минуты ваш пароль будет восстановлен.

Как разблокировать старые PDF Acrobat 2-4 (шифрование RC4-40)