Como proteger um PDF com palavra-passe sem o enviar

  1. Abra o seu PDF. Escolha o ficheiro ou largue-o em qualquer parte da página. É lido para a memória do seu browser e nunca é enviado para nenhum servidor.
  2. Defina uma palavra-passe. Escreva-a duas vezes. O medidor de força diz-lhe em linguagem simples se aguentaria — seis letras minúsculas caem em segundos; uma frase curta aguenta.
  3. Encripte e verifique. O ficheiro é encriptado com AES-256 no seu dispositivo, depois a ferramenta reabre imediatamente o seu próprio resultado: uma verificação confirma que a sua palavra-passe o abre, outra confirma que sem palavra-passe não abre.
  4. Transfira e guarde a palavra-passe. Renomeie se quiser e transfira. Guarde a palavra-passe num local seguro — não há recuperação, e é exatamente isso que torna a proteção real.

O que faz

  • Encriptação AES-256 — o mesmo padrão usado por bancos e governos, a correr no seu browser
  • Verifica o seu próprio resultado: abre-o com a sua palavra-passe, confirma que recusa sem ela
  • Medidor de força da palavra-passe em tempo real com rótulos claros, e uma verificação de correspondência
  • O modo Desbloquear remove a palavra-passe de um PDF que já consiga abrir
  • Palavra-passe de proprietário e opções de permissões opcionais, explicadas com honestidade
  • O ficheiro e a palavra-passe nunca saem do seu dispositivo

O que esta ferramenta faz

Encripta um PDF com AES-256 para que abrir o ficheiro exija uma palavra-passe — e faz todo o trabalho dentro do seu browser. O motor é um fork de código aberto do pdf-lib; o seu ficheiro é lido para memória, encriptado no seu dispositivo, e transferido de volta. Também funciona ao contrário: dê-lhe um PDF protegido e a sua palavra-passe, e ele produz uma cópia desbloqueada.

Prova, não promessa

A maioria das ferramentas diz «o seu ficheiro está agora protegido» e fica por aí. Esta reabre imediatamente o seu próprio resultado duas vezes: uma com a sua palavra-passe, esperando sucesso, e outra sem nenhuma, esperando recusa. Ambos os resultados são mostrados como verificações antes de transferir. Se a verificação alguma vez falhasse, a ferramenta diria para não confiar no resultado — é essa a razão de o fazer.

Porque o não-envio importa aqui mais do que em qualquer outro sítio

Pense no que está a fazer quando usa um site online de «proteger PDF»: está a enviar exatamente o documento que considera sensível o suficiente para encriptar, mais a palavra-passe, para o servidor de um desconhecido. É o local menos lógico possível para este trabalho. A encriptação do lado do cliente remove a contradição — o segredo nunca existe em nenhum outro sítio a não ser no seu dispositivo.

A palavra-passe é a proteção

O AES-256 não é o ponto fraco; a sua palavra-passe é. Seis letras minúsculas caem a um portátil em segundos. Uma frase curta de palavras sem relação — bateria-limão-correto — aguenta séculos. O medidor em tempo real por baixo do campo de palavra-passe diz isto em linguagem simples enquanto escreve, e o segundo campo apanha erros de digitação, porque um erro de digitação numa palavra-passe de encriptação não produz um erro mais tarde. Produz um ficheiro bloqueado.

Limites, com honestidade

Não há recuperação de palavra-passe, por conceção — quem conseguisse recuperá-la também conseguiria entrar. Os sinalizadores de permissão (não imprimir, não copiar) são respeitados por aplicações de leitura mas não são impostos pela encriptação, por isso a ferramenta descreve-os como pedidos, não garantias. E se precisar que o ficheiro protegido também seja mais pequeno ou tenha dados ocultados, faça isso primeiro — a encriptação é o último passo, não o primeiro.

Como proteger um PDF com palavra-passe num Mac

Para proteger um PDF com palavra-passe num Mac, o Preview chega para o caso básico. Abra o PDF, escolha Ficheiro → Exportar…, assinale Encriptar, escreva a palavra-passe duas vezes e guarde. Versões mais recentes do macOS também oferecem Ficheiro → Editar Permissões…, onde define uma palavra-passe de abertura, uma palavra-passe de proprietário e os habituais sinalizadores de imprimir e copiar numa só folha. Seja qual for a via, guarde o original e guarde a cópia protegida com um nome novo.

Uma coisa que o Preview não lhe diz: a força da sua encriptação depende da sua versão do macOS. Versões mais antigas escreviam RC4 de 128 bits, que está obsoleto; as mais recentes escrevem AES. Não consegue ver qual obteve a partir da caixa de diálogo de guardar. Esta ferramenta usa sempre AES-256, depois reabre o seu próprio resultado duas vezes — uma com a sua palavra-passe, outra sem — e mostra ambas as verificações antes de transferir. Corre no Safari ou no Chrome do seu Mac, e nem o ficheiro nem a palavra-passe saem dele.

Proteger um PDF com palavra-passe no iPhone

Não há uma forma incorporada de proteger um PDF com palavra-passe no iPhone. A aplicação Ficheiros consegue abrir, anotar e partilhar um PDF, mas não tem opção de encriptar, e o Mail e as Mensagens enviam o ficheiro exatamente como está. A maioria das pessoas acaba por instalar uma aplicação ou enviar o documento para um site — e enviar exatamente o ficheiro que quer bloquear, junto com a sua palavra-passe, é o local menos sensato para fazer isto.

Esta página funciona no Safari do iPhone. Toque em Escolher um PDF, selecione o ficheiro no Ficheiros ou numa transferência recente, defina a palavra-passe, e a encriptação corre no telemóvel com AES-256. As verificações também correm ali. Guarde o resultado de volta no Ficheiros ou partilhe-o pelo Mail. Nada é enviado, e a palavra-passe só existe no seu teclado e na memória do Safari até fechar o separador.

Pode proteger um ficheiro PDF com palavra-passe — e remover a palavra-passe mais tarde?

Sim, pode proteger um ficheiro PDF com palavra-passe, e o formato dá-lhe dois bloqueios diferentes. A palavra-passe de abertura encripta o conteúdo: sem ela, um leitor mostra apenas um pedido e mais nada, e os dados dentro são ilegíveis. A palavra-passe de permissões é diferente — transporta sinalizadores como não imprimir ou não copiar. Esses sinalizadores são indicativos. Leitores bem-comportados respeitam-nos, mas a encriptação não os impõe, por isso trate-os como um pedido educado, não como proteção. Se algo tiver mesmo de ficar privado, use uma palavra-passe de abertura.

Para remover uma palavra-passe de um PDF que conheça, mude esta ferramenta para Desbloquear, escreva a palavra-passe, e transfira uma cópia sem encriptação. No Preview de um Mac, abra o ficheiro com a sua palavra-passe, escolha Ficheiro → Exportar…, deixe Encriptar por assinalar e guarde. Nenhuma das vias funciona com uma palavra-passe esquecida: nada consegue desbloquear um PDF cuja palavra-passe se perdeu, e um site que afirme o contrário não está a ser honesto consigo sobre o que a encriptação significa.