Proteger PDF

A criptografia de PDF define duas senhas separadas, e confundi-las está por trás da maior parte da decepção que as pessoas têm com documentos protegidos. A senha de usuário — muitas vezes chamada de senha de abertura — é a que de fato mantém o documento em segredo. Sem ela o arquivo não pode ser descriptografado de jeito nenhum, e o que um leitor vê é um pedido de senha, não uma página.

Já a senha de proprietário governa as permissões. É o que um leitor confere antes de decidir se deixa alguém imprimir, copiar texto, extrair páginas ou preencher um formulário, e fornecê-la concede acesso irrestrito, independentemente do que digam as restrições.

Você pode definir uma, ou as duas. As duas é a resposta comum para um documento realmente confidencial: a senha de abertura controla quem lê, a de proprietário controla o que esses leitores podem então fazer. Definir só uma senha de proprietário produz um arquivo que qualquer pessoa abre mas que, em um leitor bem-comportado, não pode imprimir nem copiar.

Uma senha de abertura é segurança de verdade. O documento é criptografado com AES-256, o mesmo algoritmo usado para proteger material sigiloso e transferências bancárias, e nenhum poder de computação disponível hoje vai quebrá-lo. O único ataque realista é adivinhar a senha, e é por isso que a força da sua senha é toda a força da sua proteção.

As permissões são uma categoria diferente de coisa, e vale ser direto quanto a isso. Um PDF só com permissões é criptografado com uma senha vazia, então qualquer programa consegue descriptografá-lo — as restrições são respeitadas porque os leitores escolhem respeitá-las, não porque sejam impostas. Acrobat, Preview, Chrome e todos os outros leitores populares as respeitam. Programas escritos especificamente para ignorá-las existem e não são difíceis de achar.

Isso não torna as permissões inúteis. Elas impedem que um colega edite a cópia principal sem pensar, deixam claro que um documento não deve ser redistribuído e evitam a extração acidental que causa a maior parte dos vazamentos reais. Só não conte com elas contra alguém que queira ativamente o conteúdo — para isso, use uma senha de abertura, e considere se as partes sensíveis não deveriam ter sido removidas com Ocultar PDF.

Como adivinhar é o único ataque viável, a escolha da senha não é formalidade. Senhas curtas, palavras de dicionário, nomes e datas caem rápido diante de adivinhação automatizada, e acrescentar um dígito e um ponto de exclamação a uma palavra comum quase não atrasa nada — as ferramentas de adivinhação conhecem esse truque há vinte anos.

O que ajuda de verdade é o comprimento. Quatro palavras sem relação entre si emendadas são muito mais fortes que oito caracteres de sopa de pontuação, e incomparavelmente mais fáceis de digitar corretamente em um campo no celular de outra pessoa. Melhor ainda, gere uma senha aleatória em um gerenciador de senhas e compartilhe por ele.

Como você transmite a senha importa tanto quanto qual ela é. Uma senha enviada no mesmo e-mail que o anexo não protege de nada, já que quem lê o e-mail tem as duas coisas. Mande o documento por um caminho e a senha por outro — uma mensagem, uma ligação, um cofre compartilhado — para que interceptar um canal não baste.

A criptografia controla o acesso a um documento inteiro. Ela não consegue esconder um parágrafo de um leitor que tem permissão para abrir o arquivo, e não faz nada quanto a um conteúdo que o documento nunca deveria ter tido. Se um contrato traz um número de conta bancária que o destinatário não pode ver, proteger o arquivo não ajuda — Ocultar PDF remove o conteúdo em definitivo, que é a única coisa que resolve.

Ela também não sobrevive a uma conversão. Quem consegue abrir o documento consegue convertê-lo, capturar a tela ou redigitá-lo, então a criptografia é um controle sobre a distribuição, não sobre a cópia. Quando a preocupação é a procedência e não o sigilo — provar que um documento é seu e não foi alterado —, Assinar PDF é a ferramenta apropriada, e as duas funcionam juntas no mesmo arquivo.

Uma observação prática de ordem: aplique a criptografia por último. A maioria das ferramentas não consegue ler um PDF criptografado, então, se você ainda precisa juntar, comprimir, numerar páginas ou aplicar uma marca d'água, faça tudo isso antes e proteja o documento pronto.