Senhas de PDF: Senha de Abertura vs. Senha de Permissões

O extrato do seu banco abre sem pedir nada, mas o botão Imprimir está desativado e a barra de título diz "SECURED" (protegido). Outro PDF, enviado pelo seu contador, não mostra uma única página até você digitar uma senha. Os dois arquivos estão "protegidos por senha", mas se comportam de um jeito completamente diferente.

Isso acontece porque um PDF pode ter duas senhas diferentes, que fazem dois trabalhos diferentes: uma senha de abertura e uma senha de permissões. Uma impede as pessoas de entrar no arquivo. A outra só pede ao leitor de PDF delas que se comporte. Saber qual é qual diz o quanto um arquivo está realmente seguro, e o que você pode fazer com aquele que está na sua frente.

A senha de abertura: uma tranca de verdade

A senha de abertura (o Acrobat a chama de senha "Document Open", e a especificação do PDF a chama de senha de usuário) é a que barra você na porta. Sem ela, você vê uma janela pedindo a senha e mais nada.

Por trás dessa janela, o conteúdo do arquivo está criptografado. A senha serve para gerar a chave que descriptografa as páginas, então o texto e as imagens lá dentro ficam embaralhados para quem não a tem. Não importa em qual app você abre o arquivo, nem se esse app segue as regras: sem a senha, não há nada legível para mostrar.

É também por isso que esquecer a senha de abertura é um problema tão grande. A senha não fica guardada no arquivo esperando para ser consultada, e não existe link de "redefinir". Os PDFs modernos usam criptografia AES, e o único jeito de entrar sem a senha é adivinhá-la. Uma senha curta, como uma data de nascimento, pode ser adivinhada rapidamente. Uma frase-senha longa, na prática, não pode.

A senha de permissões: um pedido educado

A senha de permissões (a senha de proprietário, nos termos da especificação) faz algo bem mais fraco. Um arquivo que tem só a senha de permissões abre para todo mundo, sem pedir nada. O que a senha controla é um conjunto de sinalizadores: se a impressão é permitida, se textos e imagens podem ser copiados, se o documento pode ser editado, receber anotações ou ter as páginas reorganizadas.

O problema é este. Esses sinalizadores são instruções para o seu leitor de PDF, não uma barreira em volta do conteúdo. O leitor precisa descriptografar as páginas para exibi-las, então o conteúdo fica totalmente disponível na sua tela. Se o botão Imprimir realmente fica desativado depende de o leitor decidir respeitar os sinalizadores. O Acrobat respeita. Muitos outros visualizadores, incluindo alguns embutidos nos navegadores, ignoram alguns deles ou todos, e nada no arquivo consegue obrigá-los a obedecer.

Ou seja, uma senha de permissões é boa para evitar o uso indevido casual ("por favor, não imprima este rascunho") e ruim para manter qualquer coisa em segredo. Se o que importa para você é quem pode ler o documento, uma senha de permissões sozinha não protege nada.

O locador que achava que os extratos estavam trancados

Um locador recolhe extratos bancários e holerites de candidatos a inquilino e depois os encaminha para a proprietária do imóvel aprovar. Para mantê-los privados, ele "protege" cada arquivo no seu editor de PDF desmarcando a impressão e a cópia e definindo uma senha de permissões. Ele acha que isso significa trancado. Até que a proprietária comenta que abriu todos no celular sem digitar nada, e ele percebe que os arquivos teriam aberto com a mesma facilidade para qualquer pessoa que recebesse o e-mail por engano.

A contadora que digita a mesma senha quarenta vezes

Uma contadora recebe os extratos mensais de um cliente, enviados pelo banco do cliente. O banco manda cada PDF com uma senha de abertura criada a partir da data de nascimento do cliente, o que faz sentido durante o envio. Mas ela precisa arquivar um ano inteiro deles na pasta do cliente, juntar alguns num pacote trimestral e fazer buscas neles depois. Agora cada arquivo a barra com uma janela pedindo a senha, e a ferramenta dela de juntar PDFs não consegue combinar arquivos que não consegue abrir.

Quando o arquivo tem as duas

Um PDF pode ter as duas senhas ao mesmo tempo. A senha de abertura permite que alguém leia o arquivo, com os sinalizadores de permissão aplicados. A senha de permissões libera tudo: na maioria dos leitores, digitá-la na janela de senha abre o arquivo sem nenhuma restrição.

Isso tem uma consequência prática. Se a senha de abertura e a senha de permissões forem a mesma, qualquer pessoa que consegue abrir o arquivo também tem a chave que remove as restrições. Para as restrições valerem alguma coisa, as duas senhas precisam ser diferentes, e a senha de permissões precisa ficar com o autor.

Isso também explica qual senha você precisa para cada coisa. Para ler um arquivo trancado, você precisa da senha de abertura. Para remover uma senha de abertura, você precisa conhecê-la, porque o arquivo tem que ser descriptografado antes de poder ser salvo sem ela. Não existe atalho legítimo para nenhuma das duas: uma ferramenta que remove a proteção sem a senha está tentando adivinhá-la.

Colocar a senha certa, ou remover uma que você conhece

Depois que você sabe o que cada senha faz, a solução para essas duas situações é simples. As duas ferramentas abaixo funcionam inteiramente no seu navegador: seus PDFs e a senha que você digita nunca saem do seu dispositivo, o que importa justamente para o tipo de documento que as pessoas protegem com senha.

Como o locador realmente tranca os arquivos

O locador solta os extratos dos candidatos na ferramenta e coloca uma senha de abertura nos PDFs, uma senha só para o lote inteiro, que ele passa para a proprietária por telefone em vez de colocá-la no mesmo e-mail. Agora cada arquivo está criptografado de ponta a ponta: quem abrir um anexo sem essa senha vê uma janela pedindo a senha e mais nada, seja qual for o app que usar.

Como a contadora recupera o arquivo dela

A contadora já sabe a senha; ela só não quer digitá-la para sempre. Ela carrega os extratos do ano, marca a opção de usar a mesma senha para todos os arquivos trancados, digita a data de nascimento uma vez e remove a senha dos PDFs em um único lote. Ela fica com cópias limpas que abrem, se juntam e aceitam buscas sem pedir senha, e as arquiva na pasta do cliente, protegidas do mesmo jeito que o resto daquela pasta.

Resumindo

Uma senha de abertura criptografa o PDF: sem ela, o arquivo não pode ser lido. Uma senha de permissões só pede aos leitores de PDF que bloqueiem a impressão, a cópia ou a edição, e o arquivo continua abrindo para todo mundo. Se um documento precisa ficar privado, coloque uma senha de abertura e envie essa senha por um canal diferente do arquivo. Se a senha de um arquivo só está atrapalhando e você a conhece, remova-a de uma cópia que você guarda em um lugar seguro.

Vai enviar algo que não pode ser lido no caminho? Experimente o Proteger PDF grátis →

Já tem a senha e cansou de digitá-la? Desbloquear PDF → também está aqui.