Como colocar ou remover a senha de um PDF

Segurança em PDF são duas coisas diferentes com o mesmo nome, e confundi-las é o motivo de as pessoas se surpreenderem com o que as ferramentas conseguem e não conseguem fazer. Uma é a senha de usuário, exigida para abrir o documento: sem ela o conteúdo do arquivo são bytes criptografados e nada consegue ler. A outra é a senha de proprietário, também chamada de senha de permissões, que deixa o documento legível para qualquer um mas o marca como não imprimível, não copiável ou não editável. A primeira é criptografia de verdade. A segunda é um pedido que se espera que os leitores respeitem. Saber qual delas está no seu arquivo diz imediatamente o que é possível.

Colocar uma senha que realmente protege

Quando você define uma senha de usuário, os fluxos do documento — texto, imagens, fontes embutidas — são criptografados com uma chave derivada dessa senha. PDFs atuais usam AES com chave de 256 bits, e a consequência prática é que senha perdida é documento perdido. Não existe recuperação, link de redefinição nem suporte para acionar; o único caminho de volta é adivinhar, e contra uma frase-senha decente isso não é um caminho. Trate criptografar um PDF como trataria criptografar um disco: escolha algo que você consiga reproduzir, guarde num lugar durável e envie ao destinatário por um canal diferente do arquivo. Mandar o anexo criptografado e a senha na mesma conversa de e-mail não protege de nada, exceto de um engano honesto.

Para que serve a senha de proprietário

A senha de proprietário não criptografa nada relevante. O documento abre para todo mundo; as marcações apenas dizem a um leitor obediente para desabilitar o botão de impressão ou recusar a cópia. Qualquer biblioteca de PDF séria consegue ler e reescrever essas marcações, e é por isso que ferramentas que oferecem remover restrições de impressão funcionam na hora e sem pedir nada a você. Não é hack nem quebra de criptografia — o arquivo nunca esteve protegido nesse sentido. Se a intenção é realmente impedir que um documento seja impresso ou extraído, o PDF é o recipiente errado e o que se quer é um sistema de direitos do lado do leitor. Se a intenção é sinalizar que um formulário não deve ser editado, a senha de proprietário é um sinal razoável e honesto; nada além disso.

Arquivos antigos, criptografia fraca

Nem todo PDF criptografado está igualmente protegido, e a diferença é o ano em que o arquivo foi feito. O primeiro esquema usava RC4 com chave de quarenta bits, defensável no fim dos anos noventa e hoje trivialmente quebrável por qualquer interessado com um notebook; depois veio uma revisão RC4 de 128 bits, e só mais tarde o AES, primeiro com 128 e depois com 256 bits. Um documento produzido por um scanner antigo, por um sistema contábil velho ou por uma suíte de escritório deixada nos padrões legados pode ainda estar usando o mais fraco deles, e o dono vai razoavelmente acreditar que está protegido, porque o leitor pede a senha exatamente do mesmo jeito. Se você protege algo que importa, verifique o que o seu software realmente aplica em vez de supor, e se ele oferecer uma opção de compatibilidade com leitores antigos, entenda que a compatibilidade oferecida é com o algoritmo fraco. Recriptografar um acervo antigo com uma ferramenta atual é uma melhoria real de segurança mesmo com a senha inalterada, e custa uma passada por arquivo.

Remover uma senha que você já sabe

O caso legítimo e de longe mais comum é um arquivo seu que chega criptografado — um extrato bancário travado com o número do seu CPF, um holerite travado com a data de nascimento — e que você precisa guardar, pesquisar ou encaminhar sem digitar senha toda vez. Aqui a operação é simples: você fornece a senha, a ferramenta descriptografa os fluxos e grava um PDF novo sem dicionário de criptografia. O conteúdo não muda; muda apenas o invólucro. Nossa ferramenta faz exatamente isso e nada mais. Não adivinha, não tenta recuperar e recusa o arquivo se a senha estiver errada — que é o comportamento correto e também o motivo de a mensagem de erro importar: "senha inválida" e "isto não é um PDF" são problemas completamente diferentes, e uma ferramenta que mistura os dois faz você perder a tarde.

Por que serviços de quebra são a resposta errada

Os resultados de busca estão cheios de serviços prometendo abrir qualquer arquivo. Contra uma senha de proprietário eles falam a verdade e fazem algo trivial. Contra uma senha de usuário bem escolhida vendem força bruta, que para AES-256 não é questão de esperar mais: não vai terminar. Onde eles de fato têm sucesso é contra senhas curtas e estruturadas: uma data de seis dígitos, um PIN de quatro, um número de cliente. Vale saber disso nas duas direções. Deve deixar você cético quanto a serviços de desbloqueio e deve fazer você pensar duas vezes antes de proteger um documento realmente sensível com a sua data de nascimento, que é exatamente a primeira senha que um atacante tenta.

Para onde vai o arquivo faz diferença

Qualquer operação com um PDF criptografado envolve entregar ao mesmo tempo o documento e a senha dele. Quando isso acontece num servidor remoto, você acaba de dar a um terceiro uma cópia em claro de um documento que considerou sensível o bastante para criptografar, mais a chave. Se isso é aceitável depende do documento: para uma conta de luz travada, provavelmente; para um laudo médico ou um contrato, provavelmente não. Executar a operação dentro do seu próprio navegador elimina a questão por completo, porque nem o arquivo nem a senha saem da aba. É um dos poucos casos em que o local de processamento não é marketing, e sim uma diferença concreta de exposição.

Uma lista curta de conferência

Antes de criptografar: decida quem precisará abrir isso daqui a dois anos e se essa pessoa ainda terá a senha. Use uma frase-senha em vez de um número pessoal e envie por outro canal. Antes de descriptografar: confirme que você tem direito legítimo sobre o documento — a operação é trivial de executar, e é justamente por isso que a responsabilidade fica com você e não com a ferramenta. E depois de qualquer uma das duas, abra o resultado e olhe uma página do meio, porque um arquivo que abre na página um não provou que o resto sobreviveu.