Proteger PDF

O que "proteger PDF com senha" realmente significa

Proteger um PDF com senha significa criptografar o arquivo de modo que abri-lo ou editá-lo exija a senha correta. Sem ela, os bytes são uma confusão ilegível para qualquer visualizador de PDF. As pessoas recorrem à proteção por senha ao enviar material sensível por e-mail ou compartilhar arquivos em armazenamento na nuvem, onde o próprio link pode vazar — contratos, holerites, prontuários médicos, documentos de conselho, declarações de imposto. Criptografar no nível do arquivo significa que a proteção viaja com o arquivo, não importa onde ele pare.

Além do simples acesso por senha de abertura, os PDFs também oferecem sinalizadores de permissão: você pode deixar alguém abrir o documento, mas impedi-lo de imprimi-lo, copiar seu texto, editar, anotar ou preencher formulários. Essa granularidade é útil para uma distribuição controlada em que você quer o documento lido, mas não redistribuído de forma modificada.

Como proteger PDF funciona no seu navegador

Quando você arrasta um PDF, nosso código o lê na memória localmente. Você define uma senha, confirma-a, escolhe quais permissões são permitidas e seleciona criptografia AES-128 ou AES-256. O pdf-lib então deriva uma chave de criptografia a partir da sua senha usando o processo de derivação de chaves do padrão PDF, grava versões criptografadas de cada fluxo e cadeia do PDF e adiciona um dicionário de segurança descrevendo o que a senha permite.

Tudo acontece na aba do seu navegador. A senha e os bytes do PDF nunca saem do seu dispositivo. Execute a ferramenta off-line depois que a página carregar: a criptografia continua funcionando, porque a implementação do AES é entregue como parte do pacote JavaScript. Não há envio, nem registro, nem cópia no servidor.

AES-128 vs AES-256: qual escolher

O AES-256 usa uma chave de 256 bits derivada da sua senha e é o padrão atual para novos PDFs na Adobe, Microsoft e na maioria das ferramentas focadas em segurança. O AES-128 usa uma chave de 128 bits. Matematicamente, ambos estão muito além do alcance da força bruta quando combinados com uma senha forte: um invasor moderno não consegue quebrar nenhum deles adivinhando chaves. A diferença prática se resume a:

• Compatibilidade: o AES-128 funciona em leitores de PDF mais antigos (algumas ferramentas corporativas anteriores a 2017). O AES-256 exige um leitor razoavelmente moderno.
• Preparado para o futuro: o AES-256 tem uma margem maior contra futuros avanços de criptoanálise, útil para documentos que você espera manter criptografados a longo prazo.
• Velocidade: o AES-128 é um pouco mais rápido, mas a diferença é invisível para tamanhos de documento típicos.

Para a maioria dos usuários, o AES-256 é a escolha certa. Recorra ao AES-128 só quando você souber que o destinatário usa uma ferramenta de PDF antiga.

Contra o que a proteção NÃO protege

A proteção por senha do PDF é excelente para impedir o acesso casual: quem encontra o arquivo em um e-mail enviado por engano ou em um link de nuvem vazado não consegue lê-lo sem a senha. Mas ela não é um sistema de gestão de direitos digitais. Seja honesto sobre os limites:

• Capturas de tela. Quem consegue abrir o arquivo pode capturar qualquer página. As restrições de cópia não impedem ferramentas de captura no nível do sistema operacional.
• OCR de uma cópia desbloqueada. Se alguém abre o arquivo e depois o imprime em um novo PDF, a nova cópia fica sem proteção. Os sinalizadores de permissão dentro do PDF original não sobrevivem à nova renderização.
• Compartilhar a senha. A senha é apenas tão segura quanto o canal pelo qual você a envia. Se você manda o PDF e a senha para o mesmo endereço, ambos são interceptados juntos.
• Senhas perdidas. A criptografia forte é uma via de mão dupla: se você esquecer a senha, o arquivo fica irrecuperável. Guarde um registro num gerenciador de senhas.

Casos de uso comuns do Proteger PDF

• Enviar documentos de RH. Holerites, contratos de trabalho e avaliações permanecem criptografados em trânsito e na caixa de entrada do destinatário até que ele digite a senha.
• Compartilhar relatórios financeiros. Pacotes de conselho, números trimestrais e modelos de previsão são criptografados no nível do arquivo — a proteção sobrevive ao encaminhamento.
• Distribuir minutas jurídicas. Contratos em negociação podem ser bloqueados contra edições e cópia permanecendo legíveis, útil para revisões de mão única.
• Proteger prontuários médicos. Arquivos de pacientes enviados por e-mail precisam ser criptografados na maioria das jurisdições — um PDF protegido por senha atende ao requisito básico.
• Arquivo pessoal na nuvem. Criptografe declarações de imposto e documentos de identidade sensíveis antes de enviá-los para nuvens de consumo, onde o controle de acesso é mais difícil de garantir.

Privacidade e segurança

Proteger é exatamente a operação em que o processamento no navegador importa mais: você está pareando um documento sensível com uma senha que não quer que mais ninguém veja jamais. A maioria dos serviços de proteger-PDF on-line envia tanto o arquivo quanto a senha para os servidores deles, pede que você confie nas promessas de retenção e faz a criptografia lá. O imisspdf faz toda a criptografia localmente — nem o PDF nem a senha tocam um servidor. Veja nossa análise de privacidade do iLovePDF para a comparação padrão baseada em envio.

Dicas para uma proteção por senha sólida

• Use senhas de 12 ou mais caracteres. Misture maiúsculas, minúsculas, dígitos e um símbolo. Evite palavras de dicionário e dados pessoais. Procure deixar o indicador de força marcar "Forte" antes de clicar em Proteger.
• Envie a senha por um canal diferente. Se o PDF vai por e-mail, mande a senha por telefone, SMS ou chat — não como um e-mail de acompanhamento para o mesmo endereço.
• Guarde a senha num gerenciador. Se você esquecê-la, o arquivo fica irrecuperável. Uma entrada do gerenciador de senhas vinculada ao nome do arquivo deixa você protegido.
• Permita só o que você precisa. Por padrão, desmarque Copiar e Editar em documentos só de distribuição. Deixe Impressão e Preencher formulários ativados se o destinatário realmente precisar deles.
• Reproteja após editar. Se você desbloquear um PDF para uma rodada de edição, passe-o pelo Proteger PDF de novo depois. Vale também apagar a cópia desbloqueada da sua máquina.

Ferramentas PDF relacionadas

• Desbloquear PDF — o inverso: remova uma senha conhecida de um PDF protegido.
• Assinar PDF — assine um PDF antes de bloqueá-lo com uma senha.
• Tarjar PDF — remova permanentemente conteúdo sensível antes de criptografar.
• Juntar PDF — combine PDFs sensíveis em um só documento e depois proteja o resultado.