Segurança e assinatura de PDF

Proteja e assine PDF online gratuitamente — cifre com palavra-passe, decifre, adicione marcas de água, assine eletronicamente, preencha formulários, achate. Todo o processamento é feito no seu navegador. Sem envio de ficheiros. Também: Editor de PDF | Comprimir | OCR | Utilitários.
Permissões (restritas pelo proprietário):
Cifrar: define uma palavra-passe de utilizador necessária para abrir o PDF. Uma palavra-passe de proprietário opcional pode restringir a impressão, a modificação, a cópia e a anotação. Deixe a palavra-passe de proprietário vazia para aplicar restrições só com a palavra-passe de utilizador.
Decifrar: remove a proteção por palavra-passe de um PDF. Tem de indicar a palavra-passe correta. O PDF decifrado não terá palavra-passe.
Desbloquear: remove as restrições do proprietário (limites de impressão/cópia/edição) de um PDF. Se conhecer a palavra-passe de proprietário, introduza-a. Também podem ser desbloqueados PDF sem palavra-passe.
Assinar eletronicamente: incorpora uma imagem de assinatura visual numa página do PDF. É apenas uma assinatura visual (não um certificado digital criptográfico). Para assinaturas eletrónicas com valor jurídico, use um serviço dedicado de assinatura eletrónica.
Preencher formulário: carrega um PDF com campos de formulário preenchíveis (AcroForm). Edite o valor de cada campo na lista abaixo e depois guarde o PDF preenchido. Os campos não são achatados por defeito.
Marca de água: sobrepõe texto ou uma imagem em cada página. As marcas de água de texto podem ser personalizadas com cor, opacidade e rotação. As marcas de água de imagem são redimensionadas e centradas. Use texto diagonal para carimbos de rascunho ou confidencial.
Achatar: converte todos os campos de formulário preenchíveis em conteúdo permanente da página. Depois de achatados, os campos já não podem ser editados, mas aparecem corretamente em todos os visualizadores de PDF. Bom para finalizar formulários antes de os partilhar.

O que a proteção por palavra-passe de um PDF realmente faz

A cifragem de PDF assenta em duas palavras-passe diferentes que fazem trabalhos muito diferentes. A palavra-passe de utilizador (palavra-passe de abertura) é o verdadeiro cadeado: sem ela, as cadeias e os fluxos do ficheiro continuam cifrados e o documento não pode ser aberto de todo. A palavra-passe de proprietário (palavra-passe de permissões) não é um cadeado de abertura — controla um conjunto de indicadores de permissão: pode o leitor imprimir, modificar, copiar texto ou anotar. Se deixar a palavra-passe de proprietário vazia acima, esta fica por defeito igual à sua palavra-passe de utilizador.

O facto essencial: a palavra-passe de utilizador cifra o conteúdo. As caixas de permissões são apenas indicadores que os visualizadores de PDF bem comportados aceitam respeitar — são uma política, não uma fronteira criptográfica.

RC4, AES e o que esta ferramenta usa

O manipulador de segurança padrão do PDF passou por três fases. O algoritmo original era o RC4 com chaves de 40 bits e depois de 128 bits; este é o formato que a ferramenta Cifrar desta página produz (RC4, chave de 128 bits, revisão 3 do manipulador padrão), e abre-se em praticamente todos os visualizadores de PDF alguma vez feitos. O AES-128 chegou com o Acrobat 7 (PDF 1.6), e o AES-256 com o Acrobat 9 e o PDF 2.0 (ISO 32000-2). O mais recente é mais forte e é o que as versões atuais do Acrobat escrevem, mas os visualizadores antigos podem não abrir ficheiros AES-256 — a compatibilidade do RC4 continua a ser o seu principal argumento. Para ficheiros que precisam mesmo de confidencialidade, a força da sua palavra-passe de utilizador importa muito mais do que a época do algoritmo que a cifra.

Porque é que o Desbloquear funciona sem a palavra-passe de proprietário

Se um PDF tiver uma palavra-passe de proprietário mas nenhuma palavra-passe de utilizador, o seu conteúdo está cifrado com uma palavra-passe de utilizador vazia — qualquer pessoa o pode abrir, e só os indicadores de permissão estão "protegidos". É por isso que a ferramenta Desbloquear consegue retirar as restrições de impressão/cópia/edição destes ficheiros sem saber nada. Também explica a divisão de funções aqui: a Decifrar precisa da sua palavra-passe de utilizador porque tem de decifrar de facto e reescrever o ficheiro; a Desbloquear só precisa de limpar os indicadores.

Assinatura visual vs assinatura digital

A ferramenta Assinar eletronicamente coloca uma imagem de assinatura na página — conveniente para a cerimónia, mas não prova nada: qualquer pessoa pode colar a mesma imagem. Uma assinatura digital criptográfica calcula o hash de todo o documento e assina esse hash com um certificado, pelo que qualquer alteração posterior ao ficheiro invalida a assinatura. Se precisar de autenticidade demonstrável ou de assinatura eletrónica com valor jurídico, use um serviço que emita assinaturas digitais reais.

Ideias erradas comuns

  • "A palavra-passe de proprietário impede as pessoas de copiar texto." Apenas pede aos visualizadores compatíveis que escondam a opção de cópia. O texto não está protegido à parte — ferramentas não compatíveis podem ignorar totalmente os indicadores.
  • "Um PDF bloqueado pelo proprietário está cifrado e é confidencial." Se não for definida uma palavra-passe de utilizador, o ficheiro abre-se livremente para qualquer pessoa. As restrições do proprietário dissuadem leitores honestos; não guardam segredos.
  • "Uma imagem de assinatura colada torna o documento autêntico." Uma imagem é decoração. Só as assinaturas criptográficas conseguem detetar adulterações.
  • "Achatar protege o formulário." Achatar transforma os campos em conteúdo normal da página para que apareçam igual em todo o lado — finaliza um formulário, não o cifra nem bloqueia.

Ferramentas relacionadas: estrutura de PDF explicada (onde vivem os dicionários de cifragem), Editar e organizar PDF, OCR e reconhecimento (texto pesquisável a partir de digitalizações), Comprimir e otimizar.