Sem upload, 100% local, sem conta

Tutorial

Proteger um PDF com uma senha

Se você está prestes a enviar por e-mail um contrato, um holerite ou um laudo médico, adicionar uma senha é a forma mais simples de mantê-lo privado. Um PDF protegido por senha pede uma frase secreta antes de abrir, e o conteúdo do arquivo fica criptografado para que não possa ser lido mesmo que o arquivo seja interceptado. Esta ferramenta adiciona essa proteção inteiramente no seu navegador, com AES-256 se você escolher. Seu documento nunca é enviado para nenhum servidor.

Escrito por Bastien Sulyan · Publicado em

Passo a passo

  1. Abra a ferramenta de proteção de PDF por senha e solte nela o PDF que deseja proteger. A ferramenta lê o arquivo diretamente do seu disco e o processa na memória, então o documento permanece no seu dispositivo o tempo todo.
  2. Digite no campo de senha de usuário a senha que os destinatários precisarão para abrir o arquivo. Escolha AES-256 no menu de nível de criptografia para a proteção mais forte que este formato suporta. A senha de proprietário, opcional, permite definir uma segunda senha que controla separadamente as permissões de edição e impressão.
    A ferramenta de proteção de PDF por senha com um arquivo carregado, uma senha de usuário digitada e AES-256 selecionado
  3. Clique no botão para criptografar o PDF e depois baixe a cópia protegida. Abra-a para confirmar que ela agora pede a senha antes de mostrar qualquer conteúdo. Envie o arquivo e a senha por dois canais diferentes, para que uma única mensagem vazada não exponha os dois.
    O link de download do PDF protegido após o término da criptografia

Escolher a senha e o nível de criptografia

A senha de usuário é a que os destinatários digitam para abrir o documento, por isso precisa ser compartilhada com eles; a senha de proprietário é opcional e rege permissões como impressão ou cópia de texto. Use uma frase secreta longa em vez de uma palavra curta: uma frase com alguns números é ao mesmo tempo mais fácil de lembrar e muito mais difícil de adivinhar. Quanto ao nível de criptografia, o AES-256 é a opção mais forte que o formato PDF oferece e o padrão certo para qualquer coisa sensível. O AES-128 continua compatível com leitores muito antigos, mas hoje raramente há motivo para ficar abaixo de 256.

Criptografar outros tipos de arquivo

As senhas de PDF protegem documentos PDF especificamente. Se você precisa criptografar outro tipo de arquivo, uma planilha, um arquivo ZIP ou uma pasta de fotos, a ferramenta de criptografia AES envolve qualquer arquivo em um contêiner AES-256 que você desbloqueia com uma frase secreta. Depois de protegido, o PDF ainda pode ser assinado com a ferramenta de assinatura de PDF, já que assinar um documento protegido é uma operação separada. Todas essas ferramentas funcionam localmente no seu navegador.

AES-256 e RC4: o que a criptografia de PDF realmente faz

A criptografia de PDF é especificada no padrão PDF e passou por várias revisões. Arquivos mais antigos usavam RC4 com chaves de 40 bits ou 128 bits (PDF 1.4 e anterior), que hoje são considerados fracos. O padrão atual usa AES-256 (PDF 1.7 extensão nível 3 e PDF 2.0). Quando você define uma senha, o manipulador de criptografia deriva uma chave de criptografia do arquivo a partir da senha usando uma função de derivação de chave e então usa essa chave para criptografar cada fluxo de conteúdo e objeto string no arquivo. O catálogo do documento e a tabela de referência cruzada permanecem descriptografados para que os leitores possam encontrar o dicionário de criptografia, mas todo o conteúdo da página, as fontes embutidas e os dados de imagem são texto cifrado até que a senha correta seja fornecida. Uma senha de proprietário separada pode restringir permissões como impressão ou cópia sem impedir que o arquivo seja aberto. A ferramenta aqui aplica criptografia AES-256 usando pdf-lib-plus-encrypt inteiramente no navegador; o PDF não criptografado nunca é enviado pela rede.

As ferramentas usadas neste guia

Perguntas frequentes

A senha pode ser recuperada se eu esquecer?

Não. A senha não é armazenada em lugar nenhum; ela é usada para derivar a chave AES que criptografa o arquivo. Se você esquecê-la, nem este site nem ninguém conseguirá abrir o documento por você, e é exatamente isso que torna a proteção significativa. Guarde a frase secreta em um gerenciador de senhas para não se trancar para fora.

Meu PDF é enviado para um servidor?

Não. A criptografia acontece dentro da aba do seu navegador usando JavaScript. Seu PDF é lido do disco local, criptografado na memória e devolvido a você como um download. Nada é enviado a nenhum servidor. Você pode verificar isso por conta própria: abra as ferramentas de desenvolvedor do navegador, observe o painel de Rede e confirme que nenhuma requisição transporta o seu arquivo.