Senha de permissões

Você recebe uma apostila em PDF que abre normalmente, sem pedir senha, mas o botão de imprimir está cinza e não dá para copiar texto. O arquivo foi gravado com restrições de acesso, controladas pela senha de permissões.

Em inglês ela se chama owner password, senha de proprietário. Ao contrário da senha de abertura, ela não impede que o documento seja aberto. Ela define quais operações o leitor deve permitir a quem abriu o arquivo com a senha de usuário.

Como funciona

No dicionário de criptografia do arquivo existe um campo de permissões, uma sequência de bits. Segundo a especificação do PDF (Tabela 22), os bits controlam operações como imprimir, modificar o conteúdo, copiar ou extrair texto e imagens, preencher campos de formulário, adicionar anotações e montar o documento (inserir, girar ou apagar páginas). A partir da revisão 3 do manipulador padrão, imprimir em alta qualidade também tem um bit próprio.

Quem abre o arquivo com a senha de proprietário deveria ter acesso total, inclusive para mudar as senhas e as permissões. Quem abre com a senha de usuário, ou com a senha vazia quando só existe a de proprietário, deveria ficar sujeito às permissões gravadas. Na prática, a decisão de respeitar a lista é do programa.

Isso decorre da forma como o arquivo é protegido. Mesmo um PDF sem senha de abertura é criptografado, com uma chave obtida a partir da senha vazia, e o leitor a usa sozinho para exibir o documento. A documentação do qpdf explica a consequência: qualquer software capaz de ler o arquivo tem a chave, e por isso a segurança dessas restrições é imposta apenas pelo software. Um leitor de código aberto poderia ser modificado para ignorá-las. A Wikipédia em inglês chega à mesma conclusão ao dizer que as restrições dependem de o leitor obedecê-las, de modo que a proteção é limitada.

Na prática

O efeito real é criar um obstáculo para a cópia casual ou o envio sem pensar, em materiais como apostilas, propostas e e-books. Não é uma barreira contra quem está decidido a usar o conteúdo.

Se você recebeu um documento com restrição e tem direito de usá-lo (o edital que precisa citar, a apostila que comprou, um contrato seu que veio travado), a ferramenta de desbloquear PDF gera uma cópia sem as restrições. Use apenas em arquivos seus ou que você tenha autorização para usar. Se o arquivo exigir senha de abertura, a ferramenta pede essa senha e não tenta descobri-la.

Quando usar cada senha

O critério é o que você quer proteger.

Para conteúdo sigiloso (dados pessoais, valores, informação que não pode vazar), use a senha de abertura. É ela que impede a leitura por quem não tem a senha.

A senha de permissões serve para registrar a restrição e dificultar o uso casual. A marca d’água é outro recurso: faz parte da página, então aparece também em cópias impressas ou capturas de tela.

Um arquivo pode ter as duas senhas, diferentes entre si: uma abre, a outra libera as operações restritas. A ferramenta de proteger PDF do site, porém, usa a mesma senha nos dois papéis e grava a restrição de cópia e de edição, mantendo a impressão liberada. O guia de segurança de PDF compara os cenários.