Palavras-passe em PDF: o que protegem e o que não protegem

Pôr uma palavra-passe num PDF é tranquilizador. O ficheiro está bloqueado, os dados estão seguros, trabalho feito. E uma palavra-passe faz mesmo um trabalho real, mas protege menos do que a maioria das pessoas assume, e apoia-se em alguns pormenores fáceis de errar. Vale a pena saber exatamente o que está a obter, para poder confiar nela onde é forte e não onde não é.

Duas palavras-passe diferentes

Um PDF pode transportar dois tipos de palavra-passe, e fazem trabalhos muito diferentes.

A palavra-passe de abertura (ou palavra-passe de utilizador) é a verdadeira. Sem ela, o ficheiro nem sequer abre; o seu conteúdo está cifrado, e sem palavra-passe não há leitura. É isto que as pessoas querem dizer com “proteger um PDF com palavra-passe”, e é a que vale a pena usar.

A palavra-passe de permissões (ou palavra-passe de proprietário) não impede a abertura do ficheiro. Tenta restringir o que pode fazer depois de aberto: imprimir, copiar texto, editar. O senão: isto depende de o leitor de PDF decidir respeitar essas restrições. Muitas ferramentas simplesmente ignoram-nas. Por isso, uma palavra-passe de permissões é mais um pedido educado do que uma fechadura. Se realmente precisa de manter um documento privado, a palavra-passe de abertura é a que importa.

O que uma boa palavra-passe de abertura protege

Usada corretamente, uma palavra-passe de abertura protege genuinamente o conteúdo do ficheiro. O PDF está cifrado, idealmente com cifragem AES forte, e sem a chave os dados são ilegíveis, não escondidos, mas matematicamente baralhados. Se um PDF devidamente cifrado for intercetado, perdido numa pen USB ou deixado numa unidade partilhada, quem não tiver a palavra-passe não o consegue ler. Isto é proteção a sério, e é a razão para usar uma palavra-passe em tudo o que for sensível.

Aquilo contra o qual não protege

É aqui que os pressupostos caem por terra:

• Qualquer pessoa com a palavra-passe pode removê-la. Uma palavra-passe não é um selo permanente. Dê a alguém o ficheiro e a palavra-passe e essa pessoa pode abri-lo, guardar uma cópia desprotegida e fazê-la circular. Está a confiar nas pessoas com quem o partilha; a fechadura só mantém de fora quem nunca teve a chave.
• Uma palavra-passe fraca é uma fechadura fraca. A cifragem é tão forte quanto a palavra-passe que a protege. “1234” ou o nome da empresa são adivinháveis, e uma palavra-passe adivinhável anula a cifragem forte. A força está numa palavra-passe longa e imprevisível.
• Não faz nada depois de o ficheiro estar aberto. A proteção termina no momento em que alguém o desbloqueia. Uma captura de ecrã, uma fotografia ao monitor, um copiar-colar, nada disso é travado por uma palavra-passe.
• A palavra-passe tem de viajar em segurança. Envie o PDF bloqueado e a palavra-passe na mesma mensagem e fechou a porta e colou-lhe a chave em cima. Envie a chave por um canal separado.

Usar bem as palavras-passe de PDF

As conclusões práticas:

1. Use a palavra-passe de abertura para ficheiros genuinamente sensíveis, e torne-a longa e difícil de adivinhar.
2. Não dependa de palavras-passe de permissões para manter algo privado; são facilmente ignoradas.
3. Envie a palavra-passe em separado do ficheiro, por um canal diferente, idealmente noutro momento.
4. Lembre-se de que é removível. Uma palavra-passe protege um ficheiro em trânsito e em repouso; não prende as pessoas a quem o entrega.

Bloquear e desbloquear, de forma privada

O reader.me faz ambos no seu navegador. Para bloquear um ficheiro, a ferramenta de proteção cifra-o no seu próprio dispositivo com uma palavra-passe à sua escolha, sem carregamento. Para remover a palavra-passe de um ficheiro que já consegue abrir, a ferramenta de desbloqueio decifra-o localmente com a palavra-passe que fornecer.

Esta abordagem exclusivamente local importa especialmente aqui. Pense em carregar um PDF sensível e a sua palavra-passe para uma ferramenta online: estaria a entregar ao servidor de um estranho tanto o documento bloqueado como a chave dele, o que é uma exposição pior do que o problema com que começou. O reader.me nunca vê nem um nem outro. O ficheiro é lido para a memória da sua máquina, processado ali e devolvido a si. Pode confirmá-lo com as ferramentas de programador (F12) no separador Rede, ou fazendo-o offline.

Uma palavra-passe de PDF é uma ferramenta útil com limites claros. Use uma palavra-passe de abertura forte para ficheiros sensíveis, envie a chave em separado e lembre-se de que a proteção é para o ficheiro lá fora no mundo, não uma trela em quem confia com ele. Bloqueie um ficheiro quando importa, desbloqueie um quando já não precisar da palavra-passe, e mantenha tanto o documento como a sua chave na sua própria máquina.