Mot de passe PDF
Ajoutez un mot de passe à un PDF ou retirez-en un que vous connaissez, dans votre navigateur.
Chargement de Mot de passe PDF… Si rien ne se passe, activez JavaScript.
Un PDF protégé par mot de passe est un PDF ordinaire dont les flux de contenu et les chaînes de texte ont été chiffrés, accompagné d'un petit dictionnaire qui indique au lecteur comment dériver la clé à partir d'un mot de passe. Le format prévoit deux mots de passe aux rôles différents. Le mot de passe d'ouverture (appelé mot de passe utilisateur dans la spécification) est demandé avant tout affichage. Le mot de passe des autorisations (le mot de passe propriétaire) donne tous les droits sur un fichier qui peut sinon interdire l'impression, la copie du texte ou la modification. Un fichier peut avoir l'un des deux, ou les deux.
Exemples
payslip.pdf + open password
payslip-protected.pdf (AES-256)
Demande le mot de passe avant d'afficher quoi que ce soit, dans tout lecteur PDF moderne.
statement.pdf (locked) + correct password
statement-unlocked.pdf
S'ouvre sans rien demander. Texte, liens et polices sont conservés, rien n'est converti en image.
brochure.pdf, printing and copying unticked, no open password
brochure-protected.pdf
S'ouvre pour tout le monde, mais les lecteurs conformes désactivent l'impression et la copie.
Questions fréquentes
Mon PDF est-il envoyé quelque part ?
Quelle différence entre le mot de passe d'ouverture et celui des autorisations ?
Cet outil peut-il retirer un mot de passe que je ne connais pas ?
Quel chiffrement est utilisé ?
Retirer le mot de passe transforme-t-il les pages en images ?
Les restrictions d'impression et de copie sont-elles solides ?
Et si j'oublie le mot de passe d'ouverture ?
Pourquoi mon PDF indique-t-il un chiffrement par certificat ?
À propos de Mot de passe PDF
Cet outil fonctionne dans les deux sens. Pour protéger un document, choisissez un mot de passe d'ouverture, décidez quelles autorisations conserver et téléchargez une copie chiffrée. AES-256 est le choix par défaut : c'est le seul chiffrement que la norme actuelle PDF 2.0 recommande encore, celui qu'utilisent Acrobat, Aperçu sur macOS et tous les lecteurs modernes. AES-128 est proposé pour les lecteurs très anciens. Pour retirer la protection, chargez le fichier chiffré, saisissez le mot de passe qu'on vous a donné, et l'outil écrit une copie propre qui s'ouvre partout sans rien demander. Les fichiers qui n'ont qu'un mot de passe d'autorisations s'ouvrent sans lui, leurs restrictions peuvent donc être levées directement.
Tout se passe dans l'onglet du navigateur. Le PDF est lu, chiffré ou déchiffré puis réenregistré par JavaScript sur votre propre appareil, si bien que ni le document ni les mots de passe ne transitent par un serveur. C'est essentiel justement pour les fichiers qu'on veut protéger : bulletins de salaire, contrats, comptes rendus médicaux, relevés bancaires. Le déverrouillage conserve le document tel quel : du vrai texte que l'on peut rechercher et copier, des liens qui fonctionnent, des polices incorporées et des champs de formulaire. Contrairement aux services en ligne qui transforment les pages en images pour supprimer la protection, aucune page n'est convertie en photo.
Mieux vaut savoir ce que vaut chaque protection. Un mot de passe d'ouverture en AES-256 est un vrai chiffrement : sans le mot de passe, le contenu est illisible, alors choisissez une longue phrase de passe et conservez-la en lieu sûr, car personne ne pourra la retrouver pour vous. Les autorisations, elles, sont autre chose. Ce sont une demande que les logiciels sérieux respectent, pas un chiffrement du contenu, puisque le fichier doit être lisible pour être affiché. Servez-vous-en pour décourager la copie ou l'impression occasionnelles, jamais comme seule barrière autour d'informations confidentielles.
Du RC4 40 bits à l'AES-256 : le parcours chaotique de la sécurité PDF
Le PDF a reçu le chiffrement dans sa version 1.1, en 1994, et le premier schéma reflétait son époque : RC4 avec une clé de 40 bits, le maximum que les règles d'exportation américaines autorisaient pour un logiciel distribué dans le monde entier sans licence. Des clés aussi courtes pouvaient être testées de façon exhaustive sur des PC ordinaires en quelques jours, puis en quelques heures, ce qui explique que les premiers outils de suppression de mot de passe n'en avaient même pas besoin. PDF 1.4, en 2001, a porté la clé à 128 bits, et PDF 1.6, en 2004, a ajouté l'AES, le chiffrement normalisé par le NIST en 2001.
En 2001, le schéma est aussi entré dans l'histoire judiciaire. Dmitry Sklyarov, un programmeur russe, a été arrêté à Las Vegas après une conférence de sécurité où il avait présenté les faiblesses de la protection des livres électroniques d'Adobe, que le logiciel de son employeur savait contourner. Ce fut l'une des premières affaires pénales fondées sur la loi américaine Digital Millennium Copyright Act. Il a finalement été libéré et son employeur acquitté, mais l'affaire est devenue une référence dans le débat entre recherche en sécurité et droit d'auteur.
La première version de l'AES 256 bits, dans Acrobat 9 (2008), réservait sa propre surprise : pour accélérer la vérification du mot de passe, elle n'utilisait qu'un seul passage de hachage, ce qui rendait les attaques par force brute plus faciles qu'avec l'ancien schéma 128 bits. Adobe l'a remplacée dans Acrobat X par un hachage itéré, volontairement lent, et c'est ce gestionnaire, la révision 6, que PDF 2.0 a normalisé en 2017. C'est aujourd'hui la seule méthode de chiffrement PDF que la norme recommande encore ; les variantes RC4 et l'AES-128 ne survivent que pour la compatibilité.