O que uma senha de PDF protege de verdade
O formato PDF tem dois tipos de senha, e eles funcionam de formas bem diferentes.
- A senha de abertura (também chamada de senha de usuário) criptografa o arquivo. Cada página, imagem e trecho de texto é embaralhado com uma chave derivada da senha, e sem ela o conteúdo vira ruído ilegível. Essa é uma proteção real, tão forte quanto a própria senha.
- A senha do proprietário (também chamada de senha de permissões) serve para controlar o que alguém que já abriu o arquivo pode fazer: imprimir, copiar texto, editar, preencher formulários. Esses limites são só sinalizadores dentro do arquivo. Leitores bem-comportados os respeitam, mas nada impede tecnicamente um programa de ignorá-los.
Esta ferramenta sempre define uma senha de abertura, então o arquivo não pode ser lido sem ela. Ela não desativa impressão, cópia nem edição: quem conhece a senha de abertura usa o documento normalmente. A Senha do proprietário, opcional, é guardada como senha mestra do arquivo, que editores como o Acrobat pedem quando alguém tenta mudar as configurações de segurança. Se você deixá-la vazia, a senha de abertura cumpre os dois papéis.
Como a criptografia é feita
O arquivo é processado pelo qpdf, um kit de ferramentas de PDF de código aberto muito usado, compilado para rodar dentro do seu navegador. Ele criptografa com AES-256, o método mais forte definido pelo padrão PDF, suportado desde o Acrobat X em 2010 e parte do PDF 2.0. Todos os leitores atuais de desktop e celular o suportam. Os únicos lugares onde ele às vezes falha são softwares muito antigos, como sistemas de gestão de documentos desatualizados, impressoras multifuncionais antigas que imprimem PDFs direto de um pen drive ou versões de leitores anteriores a 2010.
Você pode proteger vários arquivos de uma vez; cada um recebe a mesma senha e é salvo com "-protected" acrescentado ao nome. O caminho pelo navegador aceita arquivos de até 100 MB. Para arquivos maiores, a página oferece o processamento no servidor, em que o arquivo e a senha são enviados ao nosso servidor só para essa tarefa; a tarefa e seus arquivos são apagados cerca de uma hora depois de ela ser criada.
Como escolher uma senha que aguente
O AES-256 em si não é o ponto fraco. Mas quem conseguir o arquivo pode testar senhas offline tão rápido quanto o hardware permitir, sem nenhum bloqueio após tentativas erradas. A senha é a única coisa no caminho, então o comprimento e a aleatoriedade dela decidem por quanto tempo o arquivo continua privado.
- Uma palavra curta ou uma data de nascimento pode cair diante de um dicionário ou de uma lista de datas em segundos ou minutos.
- Oito letras minúsculas aleatórias dão cerca de 200 bilhões de combinações, o que está ao alcance de um atacante determinado com hardware rápido.
- Quatro ou cinco palavras aleatórias, ou 14 ou mais caracteres variados, deixam o arquivo fora de alcance na prática.
O gerador de senhas cria senhas adequadas no navegador.
Dois hábitos importam tanto quanto a força. Primeiro, envie a senha por um canal diferente do arquivo: o PDF por e-mail, a senha por mensagem de texto ou ligação. Uma senha no mesmo e-mail do anexo não protege nada. Segundo, guarde a senha num lugar seguro. Não há recuperação: se ela se perder, o acesso ao documento se perde junto.
Ordem das operações
PDFs criptografados não podem ser abertos sem a senha pela maioria das ferramentas de edição, incluindo as deste site. Faça todo o resto primeiro e proteja por último:
- Junte, reordene ou exclua páginas.
- Adicione marca d'água, números de página ou uma assinatura desenhada.
- Comprima o arquivo se ele precisar caber no limite de um e-mail; o Comprimir PDF não consegue processar um arquivo já criptografado.
- Proteja como último passo.
Se o PDF de origem já tiver uma senha de abertura, remova-a com Remover senha de PDF antes de adicionar uma nova. Guarde também um original sem proteção num lugar seguro, para que edições futuras não exijam desbloquear toda vez.
Mais um detalhe: criptografar reescreve o arquivo. Se o PDF tiver uma assinatura digital com certificado, por exemplo um contrato assinado por um serviço de assinatura eletrônica, protegê-lo depois quebra a verificação de integridade da assinatura. Deixe esses documentos como estão e compartilhe-os pelo serviço que os assinou.
Privacidade
No caminho pelo navegador, o arquivo e as duas senhas ficam no seu dispositivo: a criptografia roda na própria página, nada é enviado a um servidor e as senhas não ficam guardadas em lugar nenhum depois que você fecha a aba. A cópia protegida é criada na memória e entregue a você como download.