Un PDF peut porter deux mots de passe différents, et les confondre est la raison la plus courante pour laquelle on croit un fichier protégé alors qu'il ne l'est pas. Le mot de passe utilisateur (aussi appelé mot de passe d'ouverture) est requis pour ouvrir le document. Le mot de passe propriétaire (le mot de passe des autorisations) contrôle ce que l'on peut faire une fois le document ouvert, comme imprimer ou copier le texte.
Ce guide explique comment définir chacun d'eux dans l'outil Chiffrer PDF de TokPDF, quelle est la robustesse du chiffrement, ce que les autorisations peuvent et ne peuvent pas empêcher, et comment retirer la protection de vos propres fichiers. Le chiffrement s'exécute dans votre navigateur avec qpdf, une bibliothèque PDF open source très répandue compilée en WebAssembly. Ni votre fichier ni votre mot de passe ne sont envoyés sur un serveur.
Essayez maintenant
S'ouvre dans votre navigateur. Aucune inscription requise.
Mot de passe utilisateur ou mot de passe propriétaire
Les deux mots de passe protègent contre des choses différentes, et un seul offre une vraie protection.
| Mot de passe utilisateur (ouverture) | Mot de passe propriétaire (autorisations) | |
|---|---|---|
| Nécessaire pour ouvrir le fichier | Oui | Non |
| Chiffre le contenu | Oui, avec une clé dérivée du mot de passe | Le contenu est chiffré, mais les lecteurs peuvent le déchiffrer sans demander de mot de passe à personne |
| Ce qu'il empêche | Toute personne sans le mot de passe de lire le document | L'impression, la copie, la modification et actions similaires, dans les lecteurs qui choisissent de respecter les indicateurs |
| Robustesse | Aussi robuste que le mot de passe que vous choisissez | Un moyen de dissuasion, pas une barrière : de nombreux outils l'ignorent ou le suppriment |
Protéger un PDF en quatre étapes
Ouvrez Chiffrer PDF et ajoutez votre fichier.
Saisissez un mot de passe utilisateur si les personnes doivent avoir besoin d'un mot de passe pour ouvrir le document.
Si vous voulez aussi limiter ce que les lecteurs peuvent faire, saisissez un mot de passe propriétaire différent et décochez les actions à bloquer : impression, modification, copie, annotation, remplissage de formulaires, accessibilité et assemblage de pages. Tout est autorisé par défaut.
Cliquez pour chiffrer et téléchargez la copie protégée, dont le nom se termine par _encrypted.pdf. Ouvrez-la une fois pour vérifier que le mot de passe fonctionne avant de l'envoyer.
Quelle combinaison choisir ?
TokPDF exige au moins un mot de passe. Le résultat dépend des champs que vous remplissez :
- Mot de passe utilisateur seul. Le fichier demande un mot de passe pour s'ouvrir. TokPDF attribue la même valeur au mot de passe propriétaire : toute personne qui peut ouvrir le fichier dispose de tous les droits, et les cases d'autorisation n'ont aucun effet. C'est le bon choix pour la plupart des documents confidentiels.
- Mot de passe propriétaire seul. Le fichier s'ouvre sans mot de passe, et les restrictions d'autorisation s'appliquent dans les lecteurs qui les respectent. Utile pour une brochure publiée que vous préféreriez ne pas voir modifiée, mais pas pour quoi que ce soit de secret.
- Les deux, différents. Les personnes qui ont le mot de passe utilisateur peuvent ouvrir et lire dans le cadre des autorisations que vous avez définies ; seul le mot de passe propriétaire débloque tout. À utiliser quand les destinataires doivent lire sans imprimer ni copier, en gardant à l'esprit les limites ci-dessous.
Quelle est la robustesse du chiffrement ?
TokPDF utilise toujours AES-256, le chiffrement le plus robuste défini par la norme PDF. Il est pris en charge par Adobe Acrobat et Reader depuis la version X (10), et par les versions actuelles d'Aperçu, Chrome, Edge, Firefox et la plupart des applications PDF mobiles. Il n'existe aucune option de repli vers des schémas plus anciens et plus faibles comme RC4 ou AES 128 bits : un logiciel PDF très ancien peut donc ne pas ouvrir le fichier.
En pratique, le point faible est le mot de passe, pas le chiffrement. Quiconque obtient le fichier peut essayer des mots de passe hors ligne aussi vite que son matériel le permet, sans blocage après des échecs. Un mot court ou une date peut être deviné rapidement ; une phrase de passe de quatre mots sans lien ou plus, ou 12 caractères aléatoires ou plus, est très au-delà de ce qu'on peut deviner en pratique.
Envoyez le mot de passe par un autre canal que le fichier. Si vous envoyez le PDF par e-mail, communiquez le mot de passe par téléphone ou messagerie, afin qu'un seul message intercepté ne suffise pas.
Ce que les autorisations ne peuvent pas faire
Les indicateurs d'autorisation sont des instructions adressées au logiciel de lecture. Acrobat et la plupart des lecteurs courants les respectent, mais rien dans le chiffrement n'y oblige un programme. De nombreux outils gratuits, dont Supprimer les restrictions de TokPDF, peuvent réécrire un PDF sans ses indicateurs d'autorisation tant qu'il s'ouvre sans mot de passe utilisateur. Et tout ce qui peut s'afficher peut être photographié ou capturé à l'écran.
Considérez donc les autorisations comme une demande polie qui freine la copie occasionnelle et les modifications accidentelles. Pour les documents dont la copie causerait un vrai préjudice, utilisez un mot de passe utilisateur, ne partagez le fichier qu'avec des personnes de confiance, et envisagez un filigrane visible au nom du destinataire avec Ajouter un filigrane.
Retirer un mot de passe ou des restrictions de votre propre PDF
TokPDF propose trois outils pour les fichiers qui vous appartiennent ou que vous avez le droit de modifier. Aucun ne peut casser un mot de passe inconnu.
- Déchiffrer PDF retire toute protection quand vous saisissez le mot de passe utilisateur ou propriétaire. Laissez le champ vide pour un fichier qui n'a qu'un mot de passe propriétaire.
- Supprimer les restrictions retire les indicateurs d'autorisation d'un fichier qui s'ouvre sans mot de passe, même si vous ne connaissez pas le mot de passe propriétaire. Il ne peut pas ouvrir un fichier qui exige un mot de passe utilisateur.
- Changer les permissions met à jour les mots de passe ou les autorisations d'un fichier déjà protégé. Saisissez le mot de passe actuel, puis définissez un nouveau mot de passe propriétaire, car les restrictions ne sont appliquées que si le fichier est chiffré.
Questions fréquentes
TokPDF peut-il retrouver un mot de passe PDF oublié ?
Mon mot de passe est-il envoyé quelque part ?
Pourquoi mon collègue peut-il encore copier le texte de mon PDF restreint ?
La protection par mot de passe change-t-elle l'aspect du PDF ?
Puis-je protéger plusieurs PDF à la fois ?
Essayez maintenant
S'ouvre dans votre navigateur. Aucune inscription requise.