Palavra-passe de PDF
Adiciona uma palavra-passe a um PDF ou remove uma que conheças, no teu navegador.
A carregar Palavra-passe de PDF… Se nada acontecer, ativa o JavaScript.
Um PDF protegido por palavra-passe é um PDF normal cujos fluxos de conteúdo e cadeias de texto foram cifrados, acompanhado de um pequeno dicionário que diz ao leitor como derivar a chave a partir de uma palavra-passe. O formato suporta duas palavras-passe com funções diferentes. A palavra-passe de abertura (chamada palavra-passe de utilizador na especificação) é necessária antes de qualquer coisa ser mostrada. A palavra-passe de permissões (a palavra-passe de proprietário) desbloqueia todos os direitos sobre um ficheiro que, de outro modo, pode proibir a impressão, a cópia de texto ou a edição. Um ficheiro pode ter uma delas, ou ambas.
Exemplos
payslip.pdf + open password
payslip-protected.pdf (AES-256)
Pede a palavra-passe antes de mostrar o que quer que seja, em qualquer leitor de PDF moderno.
statement.pdf (locked) + correct password
statement-unlocked.pdf
Abre sem pedir nada. Texto, ligações e tipos de letra mantêm-se, nada é convertido em imagem.
brochure.pdf, printing and copying unticked, no open password
brochure-protected.pdf
Abre para toda a gente, mas os leitores que respeitam a norma desativam a impressão e a cópia.
Perguntas frequentes
O meu PDF é enviado para algum lado?
Qual é a diferença entre a palavra-passe de abertura e a de permissões?
Esta ferramenta remove uma palavra-passe que não conheço?
Que cifra é usada?
Remover a palavra-passe transforma as páginas em imagens?
Até que ponto são fortes as restrições de impressão e cópia?
E se me esquecer da palavra-passe de abertura?
Porque diz o meu PDF que usa cifra por certificado?
Sobre Palavra-passe de PDF
Esta ferramenta trabalha nos dois sentidos. Para proteger um documento, escolhe uma palavra-passe de abertura, decide que permissões manter e transfere uma cópia cifrada. O AES-256 é a opção predefinida: é a única cifra que a norma PDF 2.0 atual ainda recomenda e a usada pelo Acrobat, pela Pré-visualização do macOS e por todos os leitores modernos. O AES-128 fica disponível para leitores muito antigos. Para remover a proteção, carrega o ficheiro cifrado, escreve a palavra-passe que te deram e a ferramenta grava uma cópia limpa que abre em qualquer lado sem pedir nada. Os ficheiros que só têm palavra-passe de permissões abrem sem ela, por isso as restrições podem ser levantadas diretamente.
Tudo acontece dentro do separador do navegador. O PDF é lido, cifrado ou decifrado e gravado de novo por JavaScript no teu próprio dispositivo, por isso nem o documento nem as palavras-passe viajam para um servidor. Isto importa precisamente nos ficheiros que as pessoas querem proteger: recibos de vencimento, contratos, relatórios médicos e extratos bancários. Desbloquear mantém o documento como estava: texto verdadeiro que podes pesquisar e copiar, ligações que funcionam, tipos de letra incorporados e campos de formulário. Ao contrário dos serviços online que convertem as páginas em imagem para tirar a proteção, nenhuma página é transformada numa fotografia.
Convém saber quanto vale cada proteção. Uma palavra-passe de abertura com AES-256 é cifra a sério: sem a palavra-passe, o conteúdo é ilegível, por isso escolhe uma frase longa e guarda-a num sítio seguro, porque ninguém a consegue recuperar por ti. As permissões são outra coisa. São um pedido que o software bem-comportado respeita, não uma cifra do conteúdo, já que o ficheiro tem de ser legível para ser mostrado. Usa-as para desencorajar a cópia ou a impressão casual, nunca como única barreira em volta de informação confidencial.
Do RC4 de 40 bits ao AES-256: o caminho acidentado da segurança em PDF
O PDF ganhou cifra na versão 1.1, em 1994, e o primeiro esquema refletia a época: RC4 com uma chave de 40 bits, o máximo que as regras de exportação dos Estados Unidos deixavam o software levar para todo o mundo sem licença. Chaves tão curtas podiam ser pesquisadas exaustivamente em PC comuns em poucos dias, e mais tarde em horas, e é por isso que as primeiras ferramentas de remoção de palavras-passe nem precisavam da palavra-passe. O PDF 1.4, em 2001, subiu a chave para 128 bits, e o PDF 1.6, em 2004, acrescentou o AES, a cifra normalizada pelo NIST em 2001.
Em 2001 o esquema também entrou na história do direito. Dmitry Sklyarov, um programador russo, foi detido em Las Vegas depois de uma palestra numa conferência de segurança sobre fraquezas na proteção de eBooks da Adobe, que o software do seu empregador conseguia contornar. Foi um dos primeiros processos criminais ao abrigo da lei norte-americana Digital Millennium Copyright Act. Acabou por ser libertado e o empregador foi absolvido, mas o caso tornou-se uma referência no debate entre investigação de segurança e direito de autor.
A primeira versão do AES de 256 bits no Acrobat 9 (2008) trouxe uma surpresa própria: para acelerar a verificação da palavra-passe, usava uma única ronda de hash, o que tornava a adivinhação por força bruta mais fácil do que no esquema antigo de 128 bits. A Adobe substituiu-a por um hash iterado e propositadamente lento no Acrobat X, e é esse tratamento, a revisão 6, que o PDF 2.0 normalizou em 2017. Hoje é o único método de cifra de PDF que a norma ainda recomenda; as variantes RC4 e o AES-128 sobrevivem só por compatibilidade.