Proteger PDF com senha
online.

Colocar uma senha em um PDF

As razões para trancar um PDF normalmente têm a ver com decidir quem está autorizado a abri-lo. Um contrato assinado vai por email por uma cadeia que inclui o celular pessoal de alguém — quem encaminhar a mensagem depois sem querer não deve conseguir ler o arquivo. Um prontuário médico precisa sair da clínica num pendrive — se o pendrive sumir, o arquivo precisa ficar ilegível para quem achar. Uma pasta de conselho com números não públicos é compartilhada com três consultores externos — só esses três deveriam conseguir abrir, mesmo que o arquivo vá depois sem querer pra um e-mail mais amplo. A tarefa aqui é pequena e previsível: pegar um PDF e exigir uma senha antes de qualquer um abrir.

O que volta é um PDF de fato criptografado — não um invólucro «só leitura». Qualquer visualizador (Adobe Reader, Pré-visualização no macOS, integrados do Chrome e Edge, qualquer leitor mobile) pede a senha antes de mostrar qualquer página. Sem a senha, o arquivo é byte ilegível.

Quão forte é a fechadura

Três opções de força:

• AES-256 (padrão). Moderno, recomendado. Padrão atual de criptografia PDF, usado pelo Acrobat em qualquer preset «high security». Praticamente intratável sem a senha — força bruta de uma senha forte contra AES-256 não é um ataque viável em hardware de consumidor. Escolha esse, salvo razão específica de incompatibilidade.
• AES-128. Mais antigo mas ainda forte; definido em PDF 1.7. Use só se seu leitor for anterior a ~2012 e travar com AES-256.
• RC4 40 bits. Legado; criptograficamente fraco — ataques conhecidos recuperam o arquivo em minutos. Use só ao trabalhar com integração (scanner industrial, sistema de arquivo bem antigo) que exija explicitamente. Não use para confidencialidade real.

A força da criptografia é parte do formato. Um leitor que não fala AES-256 não lê o arquivo AES-256 — vai mostrar «não foi possível abrir este PDF». É por isso que os níveis existem: não porque uns sejam «mais seguros pra documentos importantes» e outros «menos», mas porque a compatibilidade escala diferente.

Como a senha funciona

Esta ferramenta usa a mesma senha tanto pra senha de abertura (precisa pra ver o arquivo) quanto pra de proprietário (precisa pra retirar a criptografia depois). Simplificação proposital — mantemos a UI com um campo só. PDF suporta tecnicamente senhas de dois níveis em que ver requer uma e editar outra, mas na prática quase todos os PDFs trancados na vida real usam uma senha só, e o segundo nível cria mais confusão do que resolve.

As permissões no arquivo resultante ficam abertas: quem abre também pode imprimir, copiar texto, preencher formulários e modificar. A fechadura é sobre entrar, não sobre restrições pra quem já está dentro com a senha. As flags de permissão PDF (no-printing, no-copying, etc.) são um controle frouxo — visualizadores honram só por convenção, e qualquer ferramenta de desbloqueio tira em segundos. Não fingimos que é um controle real, então não expomos nesse fluxo.

Escolher senha

Vale o mesmo conselho de qualquer senha que protege dados reais:

• Comprimento importa mais que complexidade. Uma frase de 16 caracteres com palavras comuns («correto cavalo bateria grampo») é mais difícil de força bruta do que uma mistura de símbolos com 9. Mire em 4+ palavras ou 16+ caracteres.
• Não reuse senha de outro lugar. Se o email do destinatário for comprometido, um atacante que achar seu arquivo e suas outras senhas no mesmo lugar vai testá-las primeiro nesse PDF.
• Mande a senha por canal diferente do arquivo. Arquivo por email, senha por signal/SMS/ligação. Se o email for interceptado, a senha não.
• Salve em um gerenciador de senhas. Se esquecer, não tem recuperação — o arquivo fica permanentemente ilegível. Criptografia PDF não tem «resetar por email».

Como o arquivo criptografado se parece

O conteúdo do PDF original — texto, imagens, campos de formulário, anotações, marcadores — fica tudo preservado pela criptografia. Quando o destinatário abre o arquivo com a senha, ele aparece exatamente como a fonte não criptografada: as mesmas fontes, diagramação, texto selecionável. Nada é rasterizado nem reconstruído.

O tamanho do arquivo é mais ou menos o mesmo da fonte, possivelmente alguns kilobytes maior pelo dicionário de criptografia. PDFs criptografados não são modificáveis pela maioria das outras ferramentas sem destravar primeiro — é esse o ponto. Pra reeditar depois, passe o arquivo por unlock-pdf com a mesma senha.

O que sobrevive e o que não

• Todo o conteúdo das páginas sobrevive. Texto, imagens, fontes, diagramação, anotações, campos de formulário, marcadores — preservados exatamente.
• Assinaturas digitais existentes ficam inválidas. Criptografar muda os bytes do arquivo; qualquer assinatura embutida perde o vínculo. Se um documento assinado precisa ser criptografado, o destinatário deveria reconferir com a cópia assinada original.
• Criptografia existente é substituída. Se o PDF fonte já estava criptografado (com senha conhecida), a ferramenta tira e aplica nova criptografia com a sua senha. Pra isso a fonte precisa abrir — PDFs criptografados cuja senha não se conhece não dá pra recriptografar.
• O arquivo original fica intacto. O que você baixa é um arquivo novo trancado; a fonte em disco não muda.

Se algo parecer estranho

• «Password is required». O campo de senha estava vazio. Digite uma e tente de novo.
• O destinatário fala «esse PDF não abre». Provavelmente um leitor antigo que não fala AES-256. Roda de novo com AES-128 (ou RC4 se for um sistema industrial bem antigo mesmo).
• «Encrypted PDF can't be modified» em outra ferramenta. Funcionando como esperado. Passa primeiro pelo unlock-pdf com a senha, edita, depois protege de novo.
• Você esqueceu a senha. Sem recuperação. Criptografia PDF é propositadamente unidirecional sem a chave. Se a fonte ainda estiver no disco, recriptografe com nova senha e um gerenciador.

Notas práticas

1. Pra documentos enviados uma vez e esquecidos, AES-256 com uma frase aleatória longa via gerenciador de senhas é a resposta certa. Gera, manda arquivo + senha por canais separados, arquiva os dois no gerenciador.
2. Pra documentos que circulam internamente, pense se senha é a ferramenta certa. Dentro de uma empresa, controles de acesso do lado do armazenamento (compartilhamento no Drive, permissões SharePoint) geralmente fazem um trabalho mais útil — senhas em PDFs que rolam por caixas de entrada são esquecidas, vão parar em assunto de email e perdem o sentido.
3. Imprimir-e-fotografar é um adversário real. Um PDF trancado barra o encaminhamento digital, mas qualquer um com a senha pode imprimir e fotocopiar. Se alguém precisa ler mas nunca possuir o arquivo, isso pede outro sistema (visualizador com DRM, plataforma só na tela).
4. O arquivo original fica intacto. O que você baixa é um arquivo novo trancado; a fonte em disco não muda.

O que acontece com seu arquivo

A criptografia roda no seu navegador. A senha não sai dessa aba — é usada pra derivar a chave de criptografia localmente, e essa chave criptografa o arquivo em memória. Abra o DevTools e veja a aba Network durante a operação — nenhuma requisição saindo com conteúdo do arquivo ou a senha. O PDF fica no disco; a versão trancada é um download novo ao lado.