Contrasenyes de PDF: què protegeixen i què no

Posar una contrasenya a un PDF reconforta. El fitxer queda bloquejat, les dades estan segures, feina feta. I una contrasenya fa una feina de debò, però protegeix menys del que la majoria de gent suposa, i depèn d’unes quantes coses que és fàcil fer malament. Val la pena saber exactament què obtens, perquè hi puguis confiar allà on és forta i no allà on no ho és.

Dues contrasenyes diferents

Un PDF pot portar dos tipus de contrasenya, i fan feines molt diferents.

La contrasenya d’obertura (o contrasenya d’usuari) és la de debò. Sense ella, el fitxer no s’obre de cap manera; el seu contingut està xifrat, i sense contrasenya no hi ha lectura. Això és el que la gent vol dir amb «protegir un PDF amb contrasenya», i és la que val la pena fer servir.

La contrasenya de permisos (o contrasenya de propietari) no impedeix que el fitxer s’obri. Intenta restringir què pots fer un cop està obert: imprimir, copiar text, editar. El parany: això depèn que el lector de PDF decideixi respectar aquestes restriccions. Moltes eines simplement les ignoren. Així doncs, una contrasenya de permisos és més una petició educada que un pany. Si de debò necessites mantenir un document privat, la contrasenya d’obertura és la que importa.

Què protegeix de debò una bona contrasenya d’obertura

Ben feta, una contrasenya d’obertura protegeix realment el contingut del fitxer. El PDF està xifrat, idealment amb un xifratge AES fort, i sense la clau les dades són il·legibles, no amagades, sinó matemàticament barrejades. Si un PDF ben xifrat és interceptat, perdut en un llapis USB o deixat en una unitat compartida, algú sense la contrasenya no el pot llegir. Això és protecció de debò, i és la raó per fer-la servir per a qualsevol cosa sensible.

Contra què no protegeix

Aquí és on s’esfondren les suposicions:

• Qualsevol que tingui la contrasenya la pot treure. Una contrasenya no és un segell permanent. Dóna a algú el fitxer i la contrasenya, i podrà obrir-lo, desar-ne una còpia sense protecció i fer-la circular. Estàs confiant en les persones amb qui el comparteixes; el pany només deixa fora la gent que mai no va tenir la clau.
• Una contrasenya feble és un pany feble. El xifratge només és tan fort com la contrasenya que el protegeix. «1234» o el nom de l’empresa és endevinable, i una contrasenya endevinable desfà un xifratge fort. La força és en una contrasenya llarga i imprevisible.
• No fa res un cop el fitxer està obert. La protecció s’acaba en el moment que algú el desbloqueja. Una captura de pantalla, una foto de la pantalla, un copiar-enganxar: res d’això no ho atura una contrasenya.
• La contrasenya ha de viatjar de manera segura. Envia per correu el PDF bloquejat i la contrasenya en el mateix missatge i hauràs tancat la porta i enganxat la clau amb cinta a sobre. Envia la clau per un canal separat.

Fer servir bé les contrasenyes de PDF

Les conclusions pràctiques:

1. Fes servir la contrasenya d’obertura per a fitxers genuïnament sensibles, i fes-la llarga i difícil d’endevinar.
2. No et recolzis en les contrasenyes de permisos per mantenir una cosa privada; s’ignoren amb facilitat.
3. Envia la contrasenya per separat del fitxer, per un canal diferent, idealment en un moment diferent.
4. Recorda que es pot treure. Una contrasenya protegeix un fitxer en trànsit i en repòs; no lliga les persones a qui l’entregues.

Bloquejar i desbloquejar, de manera privada

reader.me fa totes dues coses al teu navegador. Per bloquejar un fitxer, l’eina de protecció el xifra al teu propi dispositiu amb una contrasenya que tu tries, sense cap pujada. Per treure una contrasenya d’un fitxer que ja pots obrir, l’eina de desbloqueig el desxifra localment amb la contrasenya que proporciones.

Aquest enfocament només local importa especialment aquí. Pensa en pujar un PDF sensible i la seva contrasenya a una eina en línia: estaries lliurant al servidor d’un desconegut tant el document bloquejat com la clau, cosa que és una exposició pitjor que el problema amb què vas començar. reader.me no veu mai ni l’un ni l’altra. El fitxer es llegeix a la memòria de la teva màquina, es processa allà i se’t torna a desar. Ho pots confirmar amb les eines de desenvolupador (F12) a la pestanya Xarxa, o fent-ho sense connexió.

Una contrasenya de PDF és una eina útil amb límits clars. Fes servir una contrasenya d’obertura forta per als fitxers sensibles, envia la clau per separat, i recorda que la protecció és per al fitxer en el món, no una corretja per a qui tu li confies. Bloqueja un fitxer quan importi, desbloqueja’n un quan ja no necessitis la contrasenya, i mantén tant el document com la seva clau a la teva pròpia màquina.