Senha de abertura

É a senha que o leitor de PDF pede antes de exibir o documento. Em inglês chama-se user password, senha de usuário. Se ela não for informada, o leitor não mostra as páginas.

O padrão do PDF aceita duas senhas. Esta é a que controla o acesso ao conteúdo. A outra, a senha de permissões, define o que se pode fazer com o documento depois de aberto.

Como funciona

A senha de abertura está ligada à chave que cifra o conteúdo. A especificação do PDF descreve que, nas revisões mais antigas do manipulador padrão (até a 4), a chave é calculada a partir da senha (preenchida até 32 bytes), de outros dados do arquivo e de uma função hash, o MD5. A documentação do qpdf explica que, nos formatos mais novos (revisão 5 em diante), a chave principal é gerada ao acaso e fica guardada cifrada, protegida pelas senhas.

Ao abrir o arquivo, o leitor tenta primeiro a senha vazia. Se ela funcionar, o arquivo abre sem pedir nada. Se não, pede a senha ao usuário, confere-a com os valores guardados no dicionário de criptografia e, estando correta, obtém a chave e decifra o conteúdo na memória. Não existe um campo “senha” legível dentro do arquivo.

A criptografia vale para textos e fluxos de dados. O restante da estrutura do arquivo (números, nomes, dicionários) não é cifrado, conforme a especificação.

O algoritmo também importa. Pelo qpdf, o RC4 de 40 bits não é seguro mesmo com senha forte, e o RC4 de 128 bits também é inseguro. O AES de 256 bits é a opção recomendada. Veja a diferença em criptografia de PDF.

Na prática

O uso mais comum é proteger documentos que viajam por e-mail ou mensageiro: contrato com valores, proposta, dados de terceiros. Se o arquivo cair em mãos erradas, sem a senha o leitor não decifra o conteúdo.

Mande a senha por outro canal. Quem intercepta o arquivo e a senha no mesmo e-mail fica com os dois.

Para proteger um documento seu, a ferramenta de proteger PDF aplica a senha direto no navegador, sem enviar o arquivo a um servidor. Ela pede uma senha só e a grava como senha de abertura e de proprietário.

Esqueci a senha. E agora?

O formato não prevê recuperação: a chave só é obtida a partir de uma das senhas do arquivo, e, segundo a documentação do qpdf, é preciso conhecer ao menos uma das senhas para recuperá-la. O que resta é tentar lembrar a senha ou obter outra cópia do arquivo com quem o enviou. Bancos, empregadores e laboratórios costumam informar na própria mensagem como a senha é formada, então vale reler o e-mail que trouxe o documento.

Quando você sabe a senha e só quer tirar a exigência de um arquivo seu ou que você tem autorização para usar, a ferramenta de desbloquear PDF gera uma cópia sem a proteção. Ela exige a senha de abertura e não tenta descobri-la. O guia de segurança de PDF detalha os cenários.