Comment protéger un PDF par mot de passe, et ce que signifient les deux types de mot de passe

Un PDF peut porter deux mots de passe différents, qui jouent des rôles très différents. L’un chiffre le document pour que personne ne puisse le lire sans le mot de passe. L’autre demande seulement au logiciel de lecture d’empêcher l’impression, la copie ou la modification, et laisse le document ouvert à tous. Beaucoup de gens définissent le second en croyant avoir défini le premier. Ce guide explique la différence, ce qui rend un mot de passe PDF solide, et comment protéger un fichier sans vous en interdire vous-même l’accès.

Le mot de passe d’ouverture

Le mot de passe d’ouverture, appelé « mot de passe utilisateur » dans la spécification PDF et « mot de passe d’ouverture du document » dans Adobe Acrobat, est celui qui protège réellement. Lorsqu’il est défini, le contenu du fichier est chiffré. Sans le mot de passe, un lecteur PDF n’a rien d’autre à afficher que des octets brouillés. Il ne peut pas afficher d’aperçu, et un outil de recherche ne peut pas indexer le texte.

Le niveau de protection dépend de deux choses : la méthode de chiffrement utilisée et le mot de passe que vous choisissez. Les deux sont traitées ci-dessous.

Le mot de passe des autorisations

Le mot de passe des autorisations, appelé « mot de passe propriétaire » dans la spécification, contrôle ce que les gens peuvent faire d’un document qu’ils peuvent déjà ouvrir. Il peut restreindre l’impression, la modification, la copie du texte et des images, l’ajout de commentaires, le remplissage des formulaires et l’extraction de pages.

C’est là que le bât blesse. Si un PDF a un mot de passe des autorisations mais pas de mot de passe d’ouverture, il s’ouvre sans rien demander. Le fichier est techniquement chiffré, mais avec une clé que n’importe quel lecteur peut retrouver, puisque tout lecteur doit pouvoir l’afficher. Les restrictions ne sont alors qu’un ensemble d’indicateurs que le logiciel de lecture est prié de respecter. Les logiciels d’Adobe et la plupart des lecteurs courants les respectent. Un logiciel qui choisit de ne pas le faire peut les ignorer complètement.

Un mot de passe des autorisations est donc utile pour décourager les modifications occasionnelles, par exemple pour éviter qu’un formulaire soit modifié par accident ou qu’un brouillon soit imprimé. Il n’empêche personne de lire le document, et il ne faut pas compter sur lui pour empêcher une personne déterminée de le copier.

Les deux mots de passe peuvent être définis ensemble. Dans ce cas, le mot de passe d’ouverture permet de lire le document dans les limites de ses restrictions, et le mot de passe des autorisations permet à la fois de l’ouvrir et de lever ces restrictions.

Le chiffrement derrière le mot de passe

Le chiffrement des PDF a beaucoup évolué depuis l’apparition du format. Les fichiers très anciens utilisent RC4 avec une clé de 40 bits, assez faible pour être cassée en essayant toutes les clés possibles, quelle que soit la qualité du mot de passe. Les versions suivantes sont passées à RC4 128 bits, puis à AES-128, et les versions actuelles de la norme PDF utilisent AES-256, ce qu’il vous faut.

Vous pouvez vérifier la méthode utilisée par un fichier dans les propriétés du document de votre lecteur PDF. Dans Adobe Acrobat Reader, c’est sous Fichier, Propriétés, Sécurité. Si un document important affiche une ancienne méthode, protégez-le à nouveau avec un outil actuel.

Quelle solidité pour le mot de passe

Un mot de passe PDF n’est pas attaqué comme le mot de passe d’un site web. Quand quelqu’un possède une copie du fichier, il peut essayer des mots de passe sur son propre ordinateur, aussi vite que son matériel le permet. Il n’y a pas de blocage après trois tentatives ratées et personne n’est alerté. Un chiffrement robuste ne sert à rien si le mot de passe est facile à deviner.

La longueur compte avant tout. Une phrase de passe de quatre ou cinq mots sans rapport entre eux est bien plus difficile à deviner qu’un mot de passe court rempli de symboles.
Évitez tout ce qui est personnel. Les dates de naissance, les noms et les codes postaux sont les premières choses qu’un attaquant essaie. Des relevés protégés par votre date de naissance ne sont protégés que contre ceux qui ne la connaissent pas.
Ne réutilisez pas un mot de passe. N’utilisez jamais le mot de passe de votre messagerie ou de votre compte bancaire pour protéger un PDF que vous envoyez à quelqu’un d’autre.

La façon dont vous transmettez le mot de passe compte autant que le mot de passe lui-même. Ne l’envoyez pas dans le même e-mail que le fichier : si cet e-mail est transféré ou intercepté, le fichier et sa clé voyagent ensemble. Transmettez le mot de passe autrement, par SMS ou au téléphone.

Protéger un PDF avec SuperFastFiles

Notre outil Protéger un PDF par mot de passe définit un mot de passe d’ouverture et chiffre le PDF en AES-256 : toute personne qui l’ouvre doit saisir le mot de passe. Vous ajoutez le fichier, saisissez le mot de passe et téléchargez la copie protégée.

Le fichier et le mot de passe sont envoyés à un prestataire de conversion de documents, qui indique supprimer le fichier et le résultat dans un délai de trois heures. Le mot de passe sert uniquement à chiffrer ce fichier. Nous ne le conservons pas, et nous ne pouvons ni le récupérer, ni le réinitialiser, ni ouvrir le fichier pour vous. Si vous perdez le mot de passe, vous risquez de perdre définitivement l’accès au contenu : conservez-le donc en lieu sûr, par exemple dans un gestionnaire de mots de passe.

Un PDF qui a déjà un mot de passe ne peut pas être protégé à nouveau directement. L’outil vous demande d’abord de le déverrouiller avec le mot de passe que vous connaissez, puis de le protéger avec le nouveau.

Faire de la protection la dernière étape

Une fois qu’un PDF a un mot de passe d’ouverture, la plupart des outils ne peuvent plus le lire, y compris les nôtres. Fusion de PDF, Signer un PDF, PDF en Word, PDF en Excel et Compresser un PDF ont tous besoin d’ouvrir le fichier, et ils vous indiqueront qu’il est protégé. Terminez donc le document avant de le protéger :

fusionnez les fichiers, réorganisez les pages et supprimez celles dont vous n’avez pas besoin ;
signez-le, et compressez-le s’il est trop lourd pour être envoyé ;
ajoutez ensuite le mot de passe, et envoyez la copie protégée.

Gardez un original non protégé dans un endroit privé, pour pouvoir le modifier plus tard sans avoir besoin du mot de passe.

Ce qu’un mot de passe ne fait pas

Un mot de passe contrôle qui peut ouvrir un fichier. Il ne fait rien contre ce qui se passe ensuite. Toute personne qui a le mot de passe peut le partager, ou enregistrer une copie non protégée, par exemple en imprimant le document dans un nouveau PDF. Un mot de passe n’expire pas, et il n’enregistre pas qui a ouvert le fichier ni quand.

Le chiffrement porte aussi sur le contenu du document, pas sur tout ce qui le concerne. Le nom du fichier n’est jamais chiffré, et certains outils laissent lisibles les informations descriptives du document, comme son titre et son auteur. Ne mettez rien de sensible dans un nom de fichier.

Enfin, un mot de passe protège le document entier, tout ou rien. Si le but est de partager un document en gardant certaines parties secrètes, un mot de passe n’est pas le bon outil : vous devez caviarder ces parties, pour qu’elles soient complètement supprimées du fichier.

Conclusion

Des deux mots de passe PDF, seul le mot de passe d’ouverture empêche de lire un document. Le mot de passe des autorisations est une simple demande que les logiciels bien conçus respectent. Utilisez un mot de passe d’ouverture avec un chiffrement actuel, choisissez une longue phrase de passe, transmettez-la séparément du fichier, et ajoutez-la tout à la fin, une fois le document terminé.

Prêt à verrouiller un document ? Essayez Protéger un PDF par mot de passe.

← Retour au blog