Encriptação de PDF explicada: o que o AES-128 realmente protege

Pões uma palavra-passe num PDF e o ficheiro parece seguro agora. Mas o que é que a palavra-passe fez realmente? A encriptação de PDF é atirada para o ar como uma palavra mágica, e a maioria das pessoas nunca chega a descobrir o que cobre nem onde para. Aqui está a versão simples.

O que significa “encriptar um PDF”

Um PDF é um contentor de objetos: texto, imagens, tipos de letra, esquema da página. Quando o encriptas, os bytes desse conteúdo são baralhados com uma cifra, e a única forma de os voltar a ler é com a chave certa. Abre o ficheiro num editor de texto antes da encriptação e consegues distinguir cadeias de conteúdo legível. Encripta-o e essa mesma área transforma-se em ruído.

A palavra-passe que escreves não é a chave em si. O formato PDF passa a tua palavra-passe por um passo de derivação de chave que produz a chave de encriptação real. É por isso que uma palavra-passe mais longa e menos óbvia importa: o ficheiro só é tão difícil de quebrar quanto a palavra-passe que alimenta a chave.

O AES-128 é o motor — e esse é o número honesto

A ferramenta Proteger PDF do reader.me encripta com AES-128. Não AES-256. Preferimos dizer-te o número real do que imprimir um maior num banner.

AES significa Advanced Encryption Standard, a cifra em que governos e bancos assentaram há anos. O 128 é o comprimento da chave em bits. Uma chave de 128 bits tem 2^128 valores possíveis, um número tão grande que forçá-lo por tentativa exaustiva não é um ataque realista com qualquer hardware que exista. O AES-256 usa uma chave mais longa, e as pessoas assumem muitas vezes que isso o torna “duas vezes mais seguro”. Não funciona assim. O AES-128 não tem nenhuma quebra prática. O ponto fraco num PDF protegido por palavra-passe quase nunca é a cifra. É a palavra-passe.

Se quiseres a mecânica mais profunda, a entrada de glossário sobre encriptação AES percorre os tamanhos de chave e as rondas sem o verniz do marketing.

Por isso, quando alguém te entrega um PDF trancado com uma palavra de dicionário de seis letras, o AES-256 não o salvaria. Um atacante não ataca a matemática. Adivinha a palavra-passe. Uma frase-passe longa em AES-128 ganha a uma palavra-passe fraca em AES-256 todas as vezes.

Palavra-passe de abertura vs permissões

A segurança de PDF vem em dois sabores, e confundi-los leva a uma falsa sensação de segurança.

Uma palavra-passe de abertura (às vezes chamada palavra-passe de utilizador) é o cadeado verdadeiro. Sem ela, o ficheiro nem sequer abre. O conteúdo permanece encriptado em disco e ninguém lê uma palavra até a palavra-passe ser introduzida. É esta a proteção que vale a pena ter em conta.

Uma palavra-passe de permissões (a palavra-passe de proprietário) é diferente. O ficheiro abre para qualquer pessoa, mas carrega marcadores que pedem ao leitor para bloquear a impressão, a cópia ou a edição. O senão: esses marcadores são pedidos, não muros. O documento é tecnicamente legível, e muito software ignora as restrições por completo. As permissões são uma camada de boa educação. Impedem um utilizador honesto de imprimir, mas não travam alguém determinado a extrair o texto.

Por isso, se o teu objetivo é manter um documento privado, queres uma palavra-passe de abertura. É essa que encripta o conteúdo. As permissões sozinhas deixam o ficheiro legível para qualquer coisa que escolha não as respeitar.

O que protege, e o que não protege

A proteção por palavra-passe com AES-128 faz bem uma tarefa específica. Torna o ficheiro inútil para quem obtenha uma cópia mas não tenha a palavra-passe. Um email é reencaminhado para a pessoa errada, uma pen USB desaparece, uma drive partilhada está demasiado aberta. Em todos esses casos, um PDF encriptado é uma caixa trancada. Isso é proteção real para uma fatura, um contrato, um registo médico ou a digitalização de um documento de identificação.

O que não faz:

• Não protege um ficheiro que já está aberto. Assim que alguém escreve a palavra-passe, o conteúdo é desencriptado em memória e no ecrã. Pode tirar uma captura de ecrã, copiá-lo ou guardar uma cópia desprotegida.
• Não esconde que o ficheiro existe, nem o seu nome, tamanho ou metadados em alguns casos.
• Não corrige uma palavra-passe fraca. Palavras-passe curtas ou comuns podem ser adivinhadas offline, e nenhuma cifra salva uma má.
• Não sobrevive a ser partilhada com a palavra-passe. Se enviares ambas no mesmo fio de email, trancaste a porta e colaste a chave nela. Envia a palavra-passe por um canal separado, como uma chamada telefónica.

E se um ficheiro chegar à tua secretária já trancado e tu tiveres a palavra-passe, podes removê-la localmente com Desbloquear PDF para que o documento seja mais fácil de trabalhar, sem upload envolvido.

Acontece na tua máquina

Aqui está a parte que importa para uma ferramenta privacy-first. Toda esta encriptação corre no teu navegador. O teu PDF é lido para a memória, encriptado com AES-128 ali mesmo no teu dispositivo, e escrito de volta como um novo ficheiro trancado que descarregas. Nunca é enviado para um servidor. A palavra-passe nunca sai da tua máquina, porque não há para onde ir.

É essa a ideia toda. A forma mais privada de encriptar um documento é nunca o deixar viajar, para começar. Tranca-o onde ele vive, depois partilha a cópia trancada nos teus próprios termos.