Proteger PDF com palavra-passe

Como proteger um PDF com palavra-passe

1. Larga um ficheiro PDF na zona de depósito ou clica nela para o escolher. A ferramenta mostra o nome e o tamanho.
2. Escreve a Palavra-passe para abrir o PDF e volta a escrevê-la em Confirma a palavra-passe. Marca Mostrar palavras-passe para verificares o que escreveste.
3. Se quiseres, define as Permissões: Impressão (Permitida, Só em baixa resolução ou Não permitida), Alterações (Permitidas, Só comentários e preenchimento de formulários, Só preenchimento de formulários ou Não permitidas) e Permitir copiar texto e imagens.
4. Se quiseres, introduz uma Palavra-passe das permissões (opcional). Tem de ser diferente da palavra-passe para abrir.
5. Clica em Proteger PDF. Da primeira vez, é carregado o motor de encriptação (qpdf compilado para WebAssembly); depois, o ficheiro é encriptado num instante.
6. Clica em Transferir o PDF protegido. O ficheiro é guardado com _protected acrescentado ao nome.

O que a proteção faz de facto

A palavra-passe para abrir é encriptação verdadeira. A ferramenta usa AES-256, o método mais forte definido pela norma PDF (PDF 2.0, revisão 6 do mecanismo de segurança). Todas as páginas, imagens e tipos de letra são encriptados, e ninguém consegue ler o conteúdo sem a palavra-passe. Qualquer leitor moderno (Adobe Acrobat, Pré-visualização do Mac, os visualizadores dos navegadores, Foxit, Okular…) pede-a quando o ficheiro é aberto.

As permissões são diferentes: são apenas indicações guardadas no ficheiro. Um leitor que as respeite desativa a impressão, a cópia ou a edição, mas o conteúdo em si pode ser lido por qualquer pessoa que tenha a palavra-passe para abrir. Alguns programas simplesmente ignoram essas indicações. Usa-as para mostrar as tuas intenções e evitar alterações acidentais, não para proteger segredos.

A palavra-passe das permissões (também chamada palavra-passe do proprietário) é o que permite a alguém alterar ou remover essas restrições mais tarde. Se a deixares vazia, a ferramenta gera uma aleatória de 24 caracteres que nunca é mostrada: ninguém poderá então alterar as permissões sem remover completamente a proteção.

Escolher uma boa palavra-passe

• O comprimento é o mais importante. Uma palavra-passe curta pode ser adivinhada testando milhões de combinações offline; a ferramenta mostra uma dica quando a tua tem menos de 8 caracteres. Aponta para 12 caracteres ou mais, ou algumas palavras aleatórias.
• As palavras-passe estão limitadas a 127 bytes (cerca de 127 letras, menos se usares letras acentuadas), como exige a norma PDF.
• Envia a palavra-passe por um canal diferente do ficheiro, por exemplo por SMS quando o PDF segue por e-mail.
• Guarda-a num sítio seguro. O AES-256 não tem porta das traseiras: se esqueceres a palavra-passe, ninguém consegue recuperar o conteúdo, nem esta ferramenta.

Informações úteis

• Um PDF que já esteja encriptado é recusado. Remove primeiro a palavra-passe dele (tens de a saber) e volta a protegê-lo com as novas definições.
• A encriptação não altera o conteúdo, a paginação, os marcadores nem os campos de formulário do documento.
• Tudo acontece no teu navegador: o ficheiro e as palavras-passe nunca são enviados para um servidor.