O que a proteção por senha de PDF realmente protege

As duas senhas têm funções completamente diferentes

Uma senha de usuário, muitas vezes chamada de senha de abertura, é necessária antes que as páginas possam ser descriptografadas. Sem ela, o documento não abre em um leitor compatível, e as strings e fluxos do arquivo permanecem criptografados. É o cadeado forte: sem senha, sem conteúdo.

Uma senha de proprietário, às vezes chamada de senha de permissões, concede acesso total ao documento. Um leitor que recebe a senha de proprietário abre o arquivo sem restrições e pode alterar ou remover as configurações de segurança. A senha de usuário abre o mesmo arquivo sob as permissões que o proprietário escolheu. Um arquivo também pode ter uma senha de usuário vazia e uma senha de proprietário não vazia, e é por isso que alguns PDFs protegidos abrem sem pedir nada e ainda assim carregam restrições.

O que a cifra protege e o que deixa legível

Com o manipulador de segurança padrão, as strings e os fluxos do PDF são criptografados, o que abrange o conteúdo das páginas, as fontes incorporadas e a maioria das imagens. A estrutura do documento continua legível o suficiente para um visualizador encontrar objetos, e alguns metadados podem ficar fora da criptografia conforme as configurações do criador. A criptografia protege o conteúdo do arquivo, não o fato de ele existir ou quem o enviou.

A cifra também importa. RC4 e AES de 128 bits pertencem a uma geração anterior de segurança de PDF; RC4 é uma cifra de fluxo legada com fraquezas conhecidas, e as especificações modernas de PDF a descontinuam. AES-256 é o que a PDF 2.0 especifica e a opção razoável para documentos novos: arquivos PDF 1.7 o carregam por meio de uma declaração de extensão, e os leitores atuais lidam com isso de forma transparente.

As permissões: no que dão na prática

As permissões descrevem o que um leitor cooperativo deveria permitir: imprimir, opcionalmente só em baixa resolução; modificar o conteúdo das páginas; copiar texto e imagens; adicionar anotações; preencher campos de formulário; extrair conteúdo para acessibilidade; e montar páginas. A senha de proprietário as define, o arquivo as registra e o leitor as aplica.

Esse último passo é o elo fraco. Permissões são um pedido ao aplicativo de visualização, não uma barreira criptográfica. Muitos leitores comuns respeitam as permissões, mas um visualizador que as ignora, uma captura de tela ou uma página redigitada contorna a restrição depois que o arquivo está aberto. Use permissões para desencorajar edições e reproduções casuais, nunca como substituto de controlar quem recebe o arquivo.

• Trate as permissões como um rótulo, não como um cadeado: elas indicam a intenção do remetente.
• Presuma que um destinatário determinado pode fotografar a tela ou redigitar um parágrafo.
• Use controle de acesso real, como armazenamento criptografado ou contas de destinatários, para material realmente confidencial.
• Registre a senha de proprietário junto ao documento para que as permissões possam ser revisadas depois.

Por que uma senha perdida normalmente não pode ser recuperada

A chave de criptografia é derivada da senha e dos dados de segurança do documento; não há campo de recuperação nem backdoor no formato. Em AES-256 com uma senha longa, testar chaves em escala não é um caminho realista, e esse é o objetivo do projeto. Arquivos RC4 antigos com senhas curtas são outra história: a cifra fraca e o pequeno espaço de busca fazem com que ferramentas de quebra às vezes consigam, mais um motivo para não reproduzir proteções legadas.

Se você ainda sabe a senha de proprietário, pode abrir o arquivo com acesso total e salvar uma cópia nova; isso não é recuperação, é apenas um acesso que você já tinha. Se as duas senhas se perderam, nenhum serviço sério pode prometer restaurar o documento, então guarde a senha em um gerenciador de senhas e um original sem proteção em armazenamento controlado.

O que as ferramentas de desbloqueio realmente fazem

Uma ferramenta de desbloqueio pega a senha que você fornece, descriptografa o arquivo com ela e grava um novo PDF sem criptografia. Não há atalho legítimo em torno da senha: a ferramenta precisa da chave, e a chave vem da senha correta.

A abordagem de saída varia. Algumas ferramentas preservam os objetos de página originais, mantendo o texto selecionável e o tamanho do arquivo próximo ao original. Outras rasterizam cada página e reconstroem o PDF a partir de imagens, o que funciona para qualquer layout, mas transforma texto em pixels, perde links e campos de formulário e muitas vezes aumenta o arquivo. Nossa ferramenta Desbloquear PDF usa a abordagem de rasterização, então trate o resultado dela como uma cópia visualizável, não como um arquivo de texto. De qualquer forma, trabalhe apenas com documentos que são seus ou que você está autorizado a desbloquear, e conte com uma assinatura digital quebrando quando os bytes mudam.

Um fluxo de trabalho seguro para proteger cópias

Comece com um arquivo original sem proteção em um armazenamento que você controla e proteja cópias para distribuição. Assim, uma senha esquecida custa uma nova exportação em vez do documento. Escolha uma senha longa e única, registre-a em um gerenciador de senhas no momento em que a definir e envie-a por um canal diferente do PDF, para que uma única mensagem interceptada não revele as duas coisas.

Bons candidatos para este fluxo são contratos assinados, holerites e cartas de salário, e digitalizações de documentos de identidade, todos frequentemente enviados como anexos sem proteção por e-mail. Confira uma vez a cópia protegida antes de apagar a versão de trabalho: abra-a, digite a senha de usuário, confirme que as páginas são exibidas e teste as ações que as permissões devem permitir ou bloquear. Se depois você precisar adicionar uma marca d'água ou números de página, faça essas mudanças no original e proteja o resultado novamente em vez de editar a cópia distribuída.