Proteger PDF com senha

O que a criptografia faz com o arquivo

Em um PDF, a criptografia é aplicada a cada string e a cada stream separadamente, o que significa que cada um deles precisa estar acessível individualmente antes. Então o documento é gravado com os streams de objetos e o stream de referência cruzada expandidos de volta em objetos numerados simples e um índice clássico, e só depois é criptografado parte por parte. É por isso que um arquivo protegido geralmente sai um pouco maior que o original: a estrutura não está mais compactada em streams comprimidos, as strings viram texto cifrado em hexadecimal e cada parte criptografada leva um vetor de inicialização de 16 bytes.

O que está dentro é preservado como estava — páginas, marcadores, campos de formulário e seus valores, anexos e tags são envolvidos, não reescritos. Uma coisa não passa: o dicionário de informações do documento. Título, autor, assunto e data de criação não são levados para o arquivo reconstruído, então um leitor mostra o documento trancado com esses campos vazios. O stream de metadados XMP, que boa parte dos programas lê no lugar dele, é mantido e criptografado junto com o conteúdo.

A criptografia gravada aqui é a mais nova que o formato define, e isso tem um custo do outro lado. Leitores criados antes de mais ou menos 2011 — Acrobat 9 e anteriores, alguns leitores de e-book, os visualizadores embutidos em scanners e impressoras multifuncionais — não conseguem abrir um arquivo AES-256 de jeito nenhum, e o apontam como danificado ou não compatível em vez de pedir a senha.

Quando você precisa de outra coisa

Uma senha de PDF controla quem pode abrir o arquivo e nada além disso. Quem abre pode salvar uma cópia desprotegida em segundos, então isto protege um documento em trânsito e em uma pasta compartilhada, não das pessoas para quem você o envia. Se o requisito é que só um destinatário específico possa ler o conteúdo, criptografe o contêiner — um arquivo compactado 7-Zip com AES, ou age ou GPG com a chave dele — e mande a senha por um caminho diferente do arquivo.

Para um lote, ou para um destinatário com software antigo, o qpdf faz o mesmo trabalho a partir de um script e deixa você escolher o padrão mais antigo: qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf grava AES-128, que leitores de meados dos anos 2000 para cá conseguem abrir.