Proteger PDF com senha

A ferramenta analisa o PDF no seu navegador, anexa um dicionário de criptografia e re-serializa o arquivo. Tanto o conteúdo do arquivo quanto a árvore de objetos são criptografados com AES — qualquer leitor que abra o arquivo precisa fornecer a senha antes de decodificar as páginas. As flags de restrição (não imprimir, não copiar) também ficam armazenadas dentro do dicionário de criptografia.

Exemplo

Entrada: contract-draft.pdf — 280 KB
Ação:    definir senha do usuário "H7-fw2pQ!ax9" + negar impressão
Saída:   contract-draft-protected.pdf — 281 KB
         abre no Acrobat / Preview apenas com a senha;
         botão de imprimir fica acinzentado

Erros comuns e armadilhas

Alguns erros comuns transformam um PDF "protegido" em sem proteção nenhuma, ou trancam você fora do próprio arquivo. Evite-os.

• Definir restrições sem senha do proprietário. As flags de restrição só valem se uma senha do proprietário for definida — se deixar em branco, as flags são apenas consultivas e trivialmente removíveis. Defina uma senha do proprietário sempre que as restrições realmente importarem.
• Usar senha fraca. A criptografia PDF é tão forte quanto a senha. Senhas curtas e previsíveis caem para força bruta offline em minutos. Use uma frase-senha de 16+ caracteres para qualquer coisa valiosa.
• Confundir senha do usuário e do proprietário. Senha do usuário = abrir o documento. Senha do proprietário = contornar restrições. Podem ser a mesma string; muita gente só define a senha do usuário e deixa a do proprietário em branco.
• Criptografar um PDF já criptografado. A ferramenta lê a criptografia existente (apenas restrições de senha do proprietário) e re-criptografa. Se o arquivo de entrada tiver senha do usuário, desbloqueie antes em outro lugar.
• Tratar as flags de restrição como fronteira de segurança. Todo leitor PDF convencional honra as flags, mas qualquer ferramenta comum (inclusive /pdf-unlock neste site) consegue removê-las. Encare-as como lombada, não como trava.

Senha do proprietário vs. senha do usuário — qual a diferença?

A senha do usuário é necessária para abrir e visualizar o documento — sem ela o PDF não pode ser lido. A senha do proprietário é necessária para remover restrições (impressão, cópia, edição) de um documento já aberto. Muitos PDFs têm apenas senha do proprietário, de modo que qualquer um lê mas só o dono imprime ou copia. Você pode definir uma, a outra ou as duas.

Que força de senha devo usar?

A criptografia PDF é tão forte quanto a senha escolhida. Uma senha curta (8 caracteres, minúsculas) é quebrada em minutos num notebook; uma frase-senha de 16+ caracteres com maiúsculas, dígitos e símbolos é segura contra atacantes comuns. Criptografia PDF não serve para dados sigilosos ou regulados — use um arquivo criptografado adequado (age, 7-Zip AES-256).

Posso aplicar uma senha a vários PDFs de uma vez?

Sim. Solte quantos PDFs quiser; cada um é criptografado com a mesma senha e permissões que você digitou. Os arquivos são processados em sequência; baixe-os separadamente ou pegue o lote inteiro como ZIP.

Quais leitores de PDF honram as restrições que eu defino?

Todo leitor de PDF convencional — Acrobat Reader, Preview, Chrome, Firefox, Edge — honra a criptografia com senha do usuário (não dá para abrir sem a senha). As flags de restrição (não imprimir, não copiar) são honradas por leitores bem-educados, mas são, no fim, apenas consultivas; um usuário determinado com outra ferramenta consegue removê-las. Trate as restrições como lombada, não como trava.

Protegi um PDF e agora esqueci a senha — a ferramenta consegue recuperá-la?

Não. A criptografia é de mão única: com apenas o arquivo criptografado, não há como recuperar a senha a não ser por força bruta. Se você só aplicou uma senha do proprietário, a ferramenta irmã /pdf-unlock consegue remover as restrições sem saber a senha. Se você definiu uma senha do usuário (para abrir) e a esqueceu, o arquivo está, na prática, perdido.

Esta ferramenta suporta os padrões mais recentes de criptografia PDF?

Sim — a biblioteca por baixo gera PDFs com criptografia AES-128 ou AES-256 (PDF 1.6 / 1.7), suportada por todo leitor de PDF moderno. Não produz a criptografia legada RC4-40, considerada quebrada.