Защита паролем документов Microsoft Word¶
Защита паролем документа Microsoft Word — механизм шифрования файлов формата .docx, встроенный в текстовый редактор Microsoft Word, позволяющий ограничить открытие или редактирование документа с помощью секретной строки. Реализуется средствами самого редактора без стороннего программного обеспечения.
¶Принцип работы
Microsoft Word использует стандарт AES (Advanced Encryption Standard) с длиной ключа 128 или 256 бит в зависимости от версии приложения. При установке пароля документ не просто «закрывается» — файл шифруется целиком, включая текст, изображения, таблицы и метаданные. Без правильного пароля содержимое невозможно прочитать ни одним средством.
Word предлагает два типа пароля:
- Пароль для открытия — блокирует доступ к содержимому: без пароля документ не откроется.
- Пароль для изменения — позволяет читать документ, но запрещает редактирование и сохранение без ввода пароля.
Пароль для изменения защищает слабее: содержимое файла остаётся доступным, и существуют обходные способы снятия такого ограничения.
¶Как установить пароль в Microsoft Word
¶В Word 2016, 2019, Microsoft 365
- Открыть документ.
- Перейти в меню Файл → Информация → Защита документа → Зашифровать паролем.
- Ввести пароль дважды, нажать ОК.
- Сохранить документ.
¶В Word 2013 и более ранних версиях
- Открыть документ.
- Файл → Сохранить как → Инструменты → Общие параметры.
- Ввести пароль в поле «Пароль для открытия» и/или «Пароль для изменения».
- Сохранить документ.
¶В Word для macOS
Порядок аналогичен: Файл → Защитить документ → Зашифровать паролем.
¶Требования к паролю
Microsoft рекомендует использовать пароль длиной не менее 8 символов, содержащий буквы в разных регистрах, цифры и специальные символы. Слабые пароли (слова из словаря, даты, короткие комбинации) подбираются перебором за считанные минуты с использованием специализированных утилит. При длинном и случайном пароле перебор практически невозможен.
¶Восстановление пароля
Если пароль утрачен, восстановить доступ к документу средствами Word невозможно — Microsoft не хранит пароли клиентов. На практике применяются следующие подходы:
- Перебор паролей с помощью специализированных программ (John the Ripper, Hashcat, Passware Kit, Elcomsoft Advanced Office Password Recovery). Эффективность зависит от сложности пароля и версии формата: файлы .doc (Word 97–2003) уязвимы к атаке по словарю из-за применения устаревшей схемы RC4, файлы .docx с длинным паролем взломать практически нереально.
- Обход пароля для изменения — при использовании только второго типа пароля ограничение снимается relatively простыми способами, например через копирование содержимого в новый документ или специализированные утилиты.
¶Альтернативные способы защиты
Помимо встроенного шифрования, документ можно защитить:
- Средствами операционной системы — например, шифрованием EFS в Windows (доступно в редакциях Pro и Enterprise) или BitLocker для всего раздела.
- Архиваторами — упаковка файла в архив с паролем (7-Zip, WinRAR) с использованием алгоритма AES-256.
- Облачными сервисами — некоторые системы документооборота позволяют устанавливать отдельные права доступа к файлу.
¶Ограничения
Встроенный механизм шифрования Word не предназначен для защиты сведений особой важности: реализация не прошла независимую сертификацию, и криптографические параметры не раскрыты полностью. Для документов, содержащих коммерческую тайну или персональные данные, рекомендуется использовать сертифицированные средства защиты информации.
В версиях Word, работающих через подписку Microsoft 365, доступна функция «Ограничить доступ» (Information Rights Management), позволяющая назначать права на просмотр и редактирование конкретным пользователям через учётные записи Microsoft или Active Directory.
Источники:
- Официальная документация Microsoft Office Support
- Справка Microsoft Word: раздел «Защита документа»
- Спецификация формата Office Open XML (ISO/IEC 29500)