Le chiffrement des PDF expliqué : ce que l'AES-128 protège vraiment

Vous mettez un mot de passe sur un PDF et le fichier paraît désormais en sécurité. Mais qu’a réellement fait le mot de passe ? Le chiffrement des PDF est employé comme un mot magique, et la plupart des gens ne découvrent jamais ce qu’il couvre ni où il s’arrête. Voici la version simple.

Ce que signifie « chiffrer un PDF »

Un PDF est un conteneur d’objets : texte, images, polices, mise en page. Quand vous le chiffrez, les octets de ce contenu sont brouillés avec un algorithme de chiffrement, et la seule façon de les relire est d’avoir la bonne clé. Ouvrez le fichier dans un éditeur de texte avant chiffrement et vous pouvez repérer des chaînes de contenu lisible. Chiffrez-le et cette même zone se transforme en bruit.

Le mot de passe que vous tapez n’est pas la clé elle-même. Le format PDF fait passer votre mot de passe par une étape de dérivation de clé qui produit la véritable clé de chiffrement. C’est pourquoi un mot de passe plus long et moins évident a son importance : le fichier n’est aussi difficile à casser que le mot de passe qui alimente la clé.

L’AES-128 est le moteur — et c’est le chiffre honnête

L’outil Protéger PDF de reader.me chiffre en AES-128. Pas en AES-256. Nous préférons vous donner le vrai chiffre plutôt que d’en afficher un plus gros sur une bannière.

AES signifie Advanced Encryption Standard, l’algorithme sur lequel gouvernements et banques se sont accordés il y a des années. Le 128 est la longueur de la clé en bits. Une clé de 128 bits a 2^128 valeurs possibles, un nombre si grand que la force brute n’en est pas une attaque réaliste avec le moindre matériel existant. L’AES-256 utilise une clé plus longue, et on suppose souvent que cela le rend « deux fois plus sûr ». Ça ne fonctionne pas comme ça. L’AES-128 n’a aucune faille pratique. Le point faible d’un PDF protégé par mot de passe n’est presque jamais l’algorithme. C’est le mot de passe.

Si vous voulez la mécanique plus en profondeur, l’entrée de glossaire sur le chiffrement AES détaille les tailles de clé et les tours sans le vernis marketing.

Alors quand on vous tend un PDF verrouillé avec un mot de six lettres tiré du dictionnaire, l’AES-256 ne le sauverait pas. Un attaquant ne s’attaque pas aux mathématiques. Il devine le mot de passe. Une longue phrase de passe sur de l’AES-128 bat un mot de passe faible sur de l’AES-256 à chaque fois.

Mot de passe d’ouverture contre permissions

La sécurité des PDF existe en deux saveurs, et les confondre mène à un faux sentiment de sécurité.

Un mot de passe d’ouverture (parfois appelé mot de passe utilisateur) est le vrai verrou. Sans lui, le fichier ne s’ouvre pas du tout. Le contenu reste chiffré sur le disque et personne n’en lit un mot tant que le mot de passe n’est pas saisi. C’est la protection à laquelle il faut s’intéresser.

Un mot de passe de permissions (le mot de passe propriétaire) est différent. Le fichier s’ouvre pour tout le monde, mais il porte des indicateurs qui demandent au lecteur de bloquer l’impression, la copie ou la modification. Le hic : ces indicateurs sont des requêtes, pas des murs. Le document est techniquement lisible, et bon nombre de logiciels ignorent purement et simplement les restrictions. Les permissions sont une couche de politesse. Elles empêchent un utilisateur honnête d’imprimer, mais elles n’arrêteront pas quelqu’un de déterminé à en extraire le texte.

Donc si votre but est de garder un document privé, il vous faut un mot de passe d’ouverture. C’est lui qui chiffre le contenu. Les permissions seules laissent le fichier lisible par tout ce qui choisit de ne pas les respecter.

Ce qu’il protège, et ce qu’il ne protège pas

La protection par mot de passe avec AES-128 fait bien un travail précis. Elle rend le fichier inutilisable pour quiconque en obtient une copie sans avoir le mot de passe. Un e-mail transféré à la mauvaise personne, une clé USB égarée, un disque partagé trop ouvert. Dans tous ces cas, un PDF chiffré est une boîte verrouillée. C’est une vraie protection pour une facture, un contrat, un dossier médical ou un scan de pièce d’identité.

Ce qu’il ne fait pas :

• Il ne protège pas un fichier déjà ouvert. Une fois que quelqu’un tape le mot de passe, le contenu est déchiffré en mémoire et à l’écran. Cette personne peut en faire une capture d’écran, le copier ou enregistrer une copie non protégée.
• Il ne cache pas l’existence du fichier ni son nom, sa taille ou ses métadonnées dans certains cas.
• Il ne corrige pas un mot de passe faible. Les mots de passe courts ou courants peuvent être devinés hors ligne, et aucun algorithme ne rachète un mauvais mot de passe.
• Il ne survit pas au partage avec le mot de passe. Si vous envoyez les deux dans le même fil, vous avez verrouillé la porte et scotché la clé dessus. Envoyez le mot de passe par un canal séparé, comme un appel téléphonique.

Et si un fichier atterrit sur votre bureau déjà verrouillé et que vous détenez le mot de passe, vous pouvez le retirer en local avec Déverrouiller PDF pour que le document soit plus facile à manipuler, sans aucun téléversement.

Ça se passe sur votre machine

Voici la partie qui compte pour un outil privé d’abord. Tout ce chiffrement s’exécute dans votre navigateur. Votre PDF est lu en mémoire, chiffré en AES-128 là, sur votre appareil, et réécrit sous forme d’un nouveau fichier verrouillé que vous téléchargez. Il n’est jamais envoyé à un serveur. Le mot de passe ne quitte jamais votre machine, parce qu’il n’y a nulle part où il pourrait aller.

C’est tout l’intérêt. La façon la plus privée de chiffrer un document est de ne jamais le laisser voyager en premier lieu. Verrouillez-le là où il vit, puis partagez la copie verrouillée selon vos propres conditions.