Um PDF pode ter duas senhas diferentes, e confundi-las é o motivo mais comum de alguém achar que um arquivo está protegido quando não está. A senha de abertura (também chamada de senha do usuário) é necessária para abrir o documento. A senha de permissões (senha do proprietário) controla o que a pessoa pode fazer depois de abrir, como imprimir ou copiar texto.
Este guia explica como definir cada uma na ferramenta Criptografar PDF do TokPDF, qual é a força da criptografia, o que as permissões podem e não podem impedir e como remover a proteção de arquivos seus. A criptografia roda no navegador com o qpdf, uma biblioteca de PDF de código aberto muito usada, compilada para WebAssembly. Nem o arquivo nem a senha são enviados.
Experimente agora
Abre a ferramenta no navegador. Não precisa de cadastro.
Senha de abertura x senha de permissões
As duas senhas protegem contra coisas diferentes, e só uma delas é proteção de verdade.
| Senha de abertura (usuário) | Senha de permissões (proprietário) | |
|---|---|---|
| Necessária para abrir o arquivo | Sim | Não |
| Criptografa o conteúdo | Sim, com uma chave derivada da senha | O conteúdo é criptografado, mas os leitores conseguem descriptografá-lo sem pedir senha a ninguém |
| O que impede | Que qualquer pessoa sem a senha leia o documento | Impressão, cópia, edição e ações semelhantes, nos leitores que escolhem respeitar as restrições |
| Qual é a força | Tão forte quanto a senha que você escolher | Um desestímulo, não uma barreira: muitas ferramentas a ignoram ou a removem |
Proteja um PDF em quatro passos
Abra Criptografar PDF e adicione o arquivo.
Digite uma Senha do usuário se as pessoas precisarem de senha para abrir o documento.
Se também quiser limitar o que os leitores podem fazer, digite uma Senha do proprietário diferente e desmarque as ações que quer bloquear: imprimir, modificar, copiar, anotar, preencher formulários, acessibilidade e montagem de páginas. Tudo vem permitido por padrão.
Clique para criptografar e baixe a cópia protegida, que termina em _encrypted.pdf. Abra-a uma vez para conferir se a senha funciona antes de enviar.
Qual combinação usar?
O TokPDF exige pelo menos uma senha. O resultado depende de quais campos você preencher:
- Só senha do usuário. O arquivo precisa de senha para abrir. O TokPDF define a senha do proprietário com o mesmo valor, então quem conseguir abrir o arquivo tem todos os direitos e as caixas de permissão não têm efeito. É a escolha certa para a maioria dos documentos confidenciais.
- Só senha do proprietário. O arquivo abre sem senha, e as restrições de permissão valem nos leitores que as respeitam. Útil para um folheto publicado que você prefere que ninguém edite, mas não para algo secreto.
- As duas, diferentes. Quem tem a senha do usuário pode abrir e ler dentro das permissões que você definiu; só a senha do proprietário libera tudo. Use quando os destinatários devem ler, mas não imprimir nem copiar, tendo em mente os limites abaixo.
Qual é a força da criptografia?
O TokPDF sempre usa AES-256, a criptografia mais forte definida pelo padrão PDF. Ela é compatível com o Adobe Acrobat e o Reader desde a versão X (10) e com as versões atuais do Pré-Visualização, Chrome, Edge, Firefox e da maioria dos apps de PDF para celular. Não há opção de voltar a esquemas mais antigos e fracos, como RC4 ou AES de 128 bits, então programas de PDF muito antigos podem não abrir o arquivo.
Na prática, o ponto fraco é a senha, não a cifra. Quem obtiver o arquivo pode testar senhas offline tão rápido quanto o hardware permitir, sem bloqueio após tentativas erradas. Uma palavra curta ou uma data pode ser descoberta rapidamente; uma frase-senha de quatro ou mais palavras sem relação entre si, ou 12 ou mais caracteres aleatórios, está muito além do que é possível adivinhar na prática.
Envie a senha por um canal diferente do arquivo. Se você mandar o PDF por e-mail, passe a senha por telefone ou aplicativo de mensagens, para que uma única mensagem interceptada não seja suficiente.
O que as permissões não conseguem fazer
As permissões são instruções para o software leitor. O Acrobat e a maioria dos leitores populares as respeitam, mas nada na criptografia obriga um programa a isso. Muitas ferramentas gratuitas, inclusive a Remover Restrições do próprio TokPDF, conseguem reescrever um PDF sem as marcações de permissão, desde que ele abra sem senha de usuário. E tudo o que pode ser exibido pode ser fotografado ou capturado na tela.
Portanto, trate as permissões como um pedido educado que impede cópias casuais e edições acidentais. Para documentos em que a cópia causaria dano real, use uma senha de abertura, compartilhe o arquivo só com pessoas de confiança e considere uma marca-d'água visível com o nome do destinatário usando Adicionar Marca-d'água.
Como remover a senha ou as restrições de um PDF seu
O TokPDF tem três ferramentas para arquivos que já são seus ou que você tem permissão para modificar. Nenhuma delas consegue quebrar uma senha desconhecida.
- Descriptografar PDF remove toda a proteção quando você informa a senha do usuário ou do proprietário. Deixe o campo vazio para um arquivo que só tem senha de proprietário.
- Remover Restrições retira as marcações de permissão de um arquivo que abre sem senha, mesmo que você não saiba a senha do proprietário. Ela não consegue abrir um arquivo que exige senha de usuário.
- Alterar Permissões atualiza as senhas ou as permissões de um arquivo já protegido. Informe a senha atual e defina uma nova senha de proprietário, porque as restrições só são aplicadas quando o arquivo está criptografado.
Perguntas frequentes
O TokPDF consegue recuperar uma senha de PDF esquecida?
Minha senha é enviada para algum lugar?
Por que meu colega ainda consegue copiar texto do meu PDF com restrições?
A proteção por senha muda a aparência do PDF?
Posso proteger vários PDFs de uma vez?
Experimente agora
Abre a ferramenta no navegador. Não precisa de cadastro.