Proteger PDF com palavra-passe

Adicione uma palavra-passe a um PDF de forma privada

Extratos bancários, contratos, registos médicos e documentos de recursos humanos precisam muitas vezes de circular por e-mail ou em pastas partilhadas. Adicionar uma palavra-passe significa que só quem a conhece consegue abrir o ficheiro, mesmo que o anexo seja reencaminhado ou que uma ligação seja divulgada. Esta ferramenta protege um PDF com palavra-passe usando encriptação AES-256, o esquema mais forte definido na norma PDF 2.0 e suportado pelo Adobe Acrobat, Pré-visualização, Chrome, Edge, Firefox e todos os leitores modernos.

Carregar um documento confidencial num site só para o bloquear anula o objetivo. Aqui, o trabalho é feito pelo qpdf, um conceituado conjunto de ferramentas PDF de código aberto, compilado para WebAssembly e executado dentro do separador do seu navegador. O ficheiro, a palavra-passe e o resultado encriptado ficam todos no seu dispositivo.

Palavra-passe de abertura, palavra-passe de proprietário e permissões

A encriptação de PDF usa duas palavras-passe. A palavra-passe de abertura (também chamada palavra-passe de utilizador) é necessária para ver o documento. A palavra-passe de proprietário controla as permissões: se o leitor pode imprimir, editar ou copiar texto. Por predefinição, todas as ações são permitidas e a palavra-passe de proprietário é igual à de abertura. Se desmarcar alguma permissão e deixar o campo de proprietário vazio, a ferramenta gera uma palavra-passe de proprietário longa e aleatória, para que ninguém — nem mesmo o próprio utilizador — possa remover as restrições apenas com a palavra-passe de abertura. Tenha em conta que as permissões são respeitadas pelos leitores de PDF bem-comportados, mas não são tão fortes como a própria palavra-passe de abertura; é a encriptação que protege verdadeiramente o conteúdo.

Escolher uma boa palavra-passe

O AES-256 é, na prática, impossível de quebrar diretamente, por isso os atacantes tentam adivinhar a palavra-passe. Use pelo menos 12 caracteres, idealmente uma frase-passe com várias palavras sem relação entre si, e nunca reutilize uma palavra-passe de outra conta. Partilhe a palavra-passe por um canal diferente do ficheiro — por exemplo, envie o PDF por e-mail e a palavra-passe por SMS. Não há forma de recuperar uma palavra-passe esquecida, por isso guarde-a num gestor de palavras-passe. Se mais tarde precisar de uma cópia sem proteção, use a ferramenta Desbloquear PDF com a palavra-passe.