Criptografia de PDF
Também conhecido como: PDF criptografado · Encriptação de PDF · AES-256
Criptografia de PDF embaralha o conteúdo do arquivo com uma chave, de modo que só quem tem a senha correta consegue ler o documento.
Criptografar um PDF é embaralhar seus dados com uma chave derivada da senha. Sem a senha, o que existe no disco é ruído. Não adianta abrir num editor hexadecimal, trocar de programa ou renomear o arquivo — o conteúdo não está lá em forma legível.
O PDF suporta isso nativamente desde os anos 90, e o algoritmo foi ficando mais forte com o tempo. Hoje o padrão é AES de 256 bits, o mesmo usado por bancos.
Os dois tipos de senha
Aqui mora a confusão que faz gente achar que “PDF com senha não protege nada”.
A senha de abertura é criptografia de verdade. Sem ela, ninguém lê. Ponto.
A senha de permissões é outra história. Ela deixa qualquer um abrir o arquivo e apenas marca no documento restrições de impressão, cópia ou edição. O conteúdo está descriptografado ali. Cabe ao leitor respeitar as flags — o Adobe respeita, mas nada obriga um programa a fazer isso, e existem dezenas que ignoram.
Ou seja: senha de permissões é convenção, não proteção. Quem quer impedir o acesso precisa da senha de abertura.
Os algoritmos
RC4 40 bits: PDFs antigos. Quebra em minutos. Obsoleto.
RC4 128 bits: melhor, mas o RC4 tem fraquezas conhecidas. Evite.
AES-128: seguro na prática.
AES-256: o padrão atual, do PDF 1.7 e do PDF 2.0. É o que você deve usar.
A força real, porém, depende da senha. AES-256 com a senha “123456” cai num piscar de olhos, porque o ataque não é contra o algoritmo — é contra a senha, testada aos milhões por segundo. Use frases longas.
Na prática
Um RH envia a folha de pagamento por e-mail. Criptografa com AES-256 e senha de abertura, e passa a senha por outro canal — WhatsApp ou telefone. Mandar a senha no mesmo e-mail anula tudo.
Um detalhe que pega muita gente: os metadados do arquivo podem não estar criptografados, dependendo da configuração. Título e autor ficam visíveis para quem nem tem a senha. Se o título do arquivo for “Demissões previstas — confidencial”, o vazamento acontece antes de qualquer senha ser pedida.
Use a ferramenta de proteger PDF para aplicar a senha. Se você tem a senha e quer removê-la, desbloquear PDF faz isso. O guia de segurança de PDF cobre o resto.