Senhas e permissões de PDF explicados

Os dois bloqueios de um PDF criptografado

PDFs criptografados usam o manipulador de segurança padrão, que deriva uma chave de criptografia de uma senha e depois criptografa as cadeias e os fluxos do documento. Duas senhas podem estar envolvidas. A senha de usuário é a que um leitor precisa digitar para abrir o arquivo. A senha do proprietário controla as permissões e permite que um programa de acesso total altere as configurações de segurança. Quando as duas estão definidas, a senha de usuário abre o documento com as restrições configuradas pelo proprietário.

Muitos arquivos reais trazem apenas a senha do proprietário. Eles abrem sem pedir nada, porque a senha de usuário está vazia, mas espera-se que o visualizador aplique restrições como não imprimir ou não copiar. Um extrato bancário ou um e-book pode se comportar assim: eles estão criptografados, mas um duplo clique mostra as páginas imediatamente. Por isso 'protegido por senha' e 'pede senha' não são a mesma coisa.

O que os indicadores de permissão realmente fazem

Os bits de permissão cobrem ações distintas: imprimir, copiar texto e imagens, editar conteúdo, adicionar anotações, preencher campos de formulário, montar páginas e extrair texto para ferramentas de acessibilidade. O arquivo registra um valor para cada um, e a senha do proprietário pode configurá-los. O conteúdo criptografado é protegido pela chave; os indicadores descrevem o que um visualizador cooperativo deve permitir.

A aplicação acontece no visualizador, não na matemática do arquivo. Um visualizador que respeita os indicadores oculta controles de edição ou bloqueia copiar e imprimir, enquanto um visualizador que os ignora ainda consegue desenhar a página. As permissões são um sinal claro e um elemento dissuasório contra cópia ou edição casual, mas não conseguem impedir que alguém que vê a página tire uma captura de tela ou redigite o conteúdo. Elas não são um sistema de gestão de direitos digitais.

Por que uma ferramenta de remoção precisa da senha

Como o conteúdo das páginas é criptografado com uma chave derivada da senha, não existe atalho que remova a proteção como se apagasse um campo de metadados. Uma ferramenta precisa derivar a chave de uma senha correta antes de conseguir ler as páginas. É por isso que ferramentas honestas pedem a senha para você e por isso uma senha errada produz uma falha de descriptografia clara em vez de saída parcial.

Depois de descriptografado, remover a proteção significa escrever um arquivo novo que não é criptografado. Uma abordagem mantém os objetos de página originais e produz um documento sem criptografia que preserva texto selecionável e gráficos vetoriais. Outra renderiza cada página como imagem e reconstrói o PDF a partir dessas imagens, o que funciona para qualquer documento mas transforma texto em pixels. Nossa ferramenta Desbloquear PDF usa a segunda abordagem, então a saída abre sem senha mas não tem mais texto selecionável e costuma ser maior.

Quando faz sentido proteger um PDF

A criptografia vale a pena quando um documento é realmente sensível: resumos de folha de pagamento, cartas médicas, contratos assinados ou material em rascunho compartilhado fora de uma organização. Ela também ajuda quando você quer desencorajar edições casuais de uma versão final. Escolha uma senha longa e única, guarde-a em um gerenciador de senhas e envie-a por um canal diferente do arquivo, para que uma única mensagem interceptada não revele as duas coisas.

Não trate permissões de PDF como substituto de um controle de acesso adequado. Restrinja quem pode baixar o arquivo desde o início, proteja a conta de armazenamento e criptografe o dispositivo que o guarda. Trate uma senha perdida como dados perdidos: se você criptografar um arquivo e esquecer a senha, nenhum serviço legítimo pode prometer recuperá-la. Guarde uma cópia offline dos dados de recuperação para arquivos que você vai precisar daqui a anos.

O que o desbloqueio não pode corrigir nem preservar

Remover uma senha não recupera uma senha esquecida. Também não remove marcas d'água, desfaz erros de tarja nem recupera o texto selecionável que uma reconstrução com rasterização transformou em pixels. Editar qualquer PDF com assinatura digital invalida essa assinatura, e reconstruir um documento costuma descartar marcadores, campos de formulário, anotações e anexos incorporados.

Use a remoção de proteção apenas em documentos seus ou para os quais você tem permissão explícita de desbloquear; contornar a proteção de outra pessoa pode quebrar seu acordo com ela ou a lei. Depois de criar uma cópia desbloqueada, verifique-a antes de apagar qualquer coisa:

• Abra o arquivo novo e confira o número de páginas, a ordem e a orientação.
• Tente selecionar e pesquisar texto se precisar de palavras copiáveis.
• Verifique se campos de formulário, anotações e links sobreviveram, ou aceite as perdas documentadas.
• Mantenha o arquivo protegido original até ter usado a nova cópia com sucesso.