Como proteger um PDF com senha, e o que significam os dois tipos de senha

Um PDF pode ter duas senhas diferentes, e elas fazem trabalhos muito diferentes. Uma criptografa o documento para que ninguém consiga lê-lo sem a senha. A outra só pede ao programa de leitura que impeça as pessoas de imprimir, copiar ou editar, e deixa o documento aberto para qualquer um. Muita gente define o segundo tipo achando que definiu o primeiro. Este guia explica a diferença, o que torna forte a senha de um PDF e como proteger um arquivo sem trancar você mesmo para fora do seu próprio trabalho.

A senha de abertura

A senha de abertura, chamada de “senha de usuário” na especificação do PDF e de “senha de abertura do documento” no Adobe Acrobat, é a que protege de verdade. Quando ela está definida, o conteúdo do arquivo é criptografado. Sem a senha, um leitor de PDF não tem nada para mostrar além de bytes embaralhados. Ele não consegue mostrar uma prévia, e uma ferramenta de busca não consegue indexar o texto.

O quanto isso protege você depende de duas coisas: o método de criptografia usado e a senha que você escolhe. Os dois são explicados abaixo.

A senha de permissões

A senha de permissões, chamada de “senha de proprietário” na especificação, controla o que as pessoas podem fazer com um documento que elas já conseguem abrir. Ela pode restringir a impressão, a edição, a cópia de textos e imagens, o acréscimo de comentários, o preenchimento de formulários e a extração de páginas.

Aqui está o problema. Se um PDF tem senha de permissões, mas não tem senha de abertura, ele abre sem pedir nada. O arquivo é tecnicamente criptografado, mas com uma chave que qualquer leitor consegue descobrir, porque todo leitor precisa conseguir mostrá-lo. As restrições passam a ser, então, um conjunto de sinalizações que se pede ao programa de leitura que respeite. Os programas da Adobe e a maioria dos leitores populares as respeitam. Um programa que decida não respeitá-las pode ignorá-las por completo.

Então, uma senha de permissões é útil para desencorajar alterações casuais, como evitar que um formulário seja editado sem querer ou que um rascunho seja impresso. Ela não impede ninguém de ler o documento, e não se deve confiar nela para impedir uma pessoa determinada de copiá-lo.

As duas senhas podem ser definidas juntas. Nesse caso, a senha de abertura permite ler o documento dentro das restrições, e a senha de permissões tanto o abre quanto remove as restrições.

A criptografia por trás da senha

A criptografia de PDF mudou muito desde que o formato surgiu. Arquivos muito antigos usam RC4 com chave de 40 bits, que é fraca o bastante para ser quebrada testando todas as chaves possíveis, por melhor que fosse a senha. Versões posteriores passaram para RC4 de 128 bits, depois AES-128, e as versões atuais do padrão PDF usam AES-256, que é o que você quer.

Você pode conferir qual método um arquivo usa nas propriedades do documento no seu leitor de PDF. No Adobe Acrobat Reader, fica em Arquivo > Propriedades > Segurança. Se um documento importante mostrar um método antigo, proteja-o de novo com uma ferramenta atual.

Quão forte a senha precisa ser

A senha de um PDF é atacada de um jeito diferente da senha de um site. Quando alguém tem uma cópia do arquivo, pode testar senhas contra ela no próprio computador, tão rápido quanto o equipamento permitir. Não há bloqueio depois de três tentativas erradas, e ninguém é avisado. Uma criptografia forte não ajuda se a senha for fácil de adivinhar.

• O comprimento é o que mais importa. Uma frase-senha de quatro ou cinco palavras sem relação entre si é muito mais difícil de adivinhar do que uma senha curta cheia de símbolos.
• Evite qualquer coisa pessoal. Datas de aniversário, nomes e CEPs são as primeiras coisas que um atacante testa. Extratos protegidos com a sua data de nascimento só estão protegidos de quem não a conhece.
• Não reutilize senhas. Nunca use a senha do seu e-mail ou da sua conta bancária para proteger um PDF que você envia para outra pessoa.

A forma como você compartilha a senha importa tanto quanto a própria senha. Não a mande no mesmo e-mail do arquivo: se esse e-mail for encaminhado ou interceptado, o arquivo e a chave dele viajam juntos. Envie a senha por outro meio, por mensagem de texto ou em uma ligação.

Como proteger um PDF com o SuperFastFiles

Nossa ferramenta Proteger PDF com senha define uma senha de abertura e criptografa o PDF com AES-256: quem abrir o arquivo terá de digitar a senha. Você adiciona o arquivo, digita a senha e baixa a cópia protegida.

O arquivo e a senha são enviados a um provedor de conversão de documentos, que declara excluir o arquivo e o resultado em até três horas. A senha é usada só para criptografar esse arquivo. Não a guardamos e não podemos recuperá-la, redefini-la nem abrir o arquivo para você. Se você perder a senha, pode perder o acesso ao conteúdo para sempre, então guarde-a em um lugar seguro, como um gerenciador de senhas.

Um PDF que já tem senha não pode ser protegido de novo diretamente. A ferramenta pede que você o desbloqueie primeiro, usando a senha que você conhece, e depois o proteja com a nova.

Deixe a proteção para o último passo

Depois que um PDF tem senha de abertura, a maioria das ferramentas não consegue lê-lo, incluindo as nossas. Juntar PDF, Assinar PDF, PDF para Word, PDF para Excel e Comprimir PDF precisam abrir o arquivo e vão avisar que ele está protegido. Então, termine o documento antes de protegê-lo:

• junte os arquivos, reordene as páginas e remova as que você não precisa;
• assine-o e comprima-o se ele for grande demais para enviar;
• depois adicione a senha e envie a cópia protegida.

Guarde um original sem proteção em um lugar privado, para poder fazer alterações depois sem precisar da senha.

O que uma senha não faz

Uma senha controla quem pode abrir um arquivo. Ela não faz nada sobre o que acontece depois. Quem tem a senha pode compartilhá-la ou salvar uma cópia sem proteção, por exemplo imprimindo o documento em um novo PDF. Uma senha não expira e não registra quem abriu o arquivo nem quando.

A criptografia também cobre o conteúdo do documento, e não tudo sobre ele. O nome do arquivo nunca é criptografado, e algumas ferramentas deixam legíveis as informações descritivas do documento, como o título e o autor. Não coloque nada sensível no nome de um arquivo.

Por fim, uma senha protege o documento inteiro, tudo ou nada. Se o objetivo é compartilhar um documento mantendo partes dele em segredo, a senha é a ferramenta errada: você precisa tarjar essas partes, para que sejam removidas do arquivo de vez.

Conclusão

Das duas senhas de um PDF, só a senha de abertura impede as pessoas de ler um documento. A senha de permissões é um pedido que os programas bem-comportados atendem. Use uma senha de abertura com criptografia atual, escolha uma frase-senha longa, envie-a separada do arquivo e adicione-a como o último passo, quando o documento estiver pronto.

Pronto para trancar um documento? Experimente o Proteger PDF com senha.

← Voltar ao blog