Holerite para o financiamento do apartamento, contrato de prestação de serviço como PJ, nota fiscal de R$ 4.500 para o cliente, boleto com CPF e endereço completo: no Brasil, quase todo documento que importa circula em PDF, por e-mail ou pelo WhatsApp. Quem trabalha por conta manda dezenas desses por mês, e cada um carrega dado pessoal que a LGPD manda proteger. Colocar senha em um PDF deveria levar dez segundos. Aqui leva. Você solta o arquivo, escolhe a senha e baixa a cópia criptografada com AES-256, sem o PDF sair do seu computador em momento nenhum.
O que colocar senha em um PDF realmente faz?
Embaralha o arquivo de um jeito que ele não pode ser lido sem a senha. O Proteger PDF pega um PDF, pede uma senha duas vezes e devolve o mesmo documento criptografado com AES-256. Abra onde quiser e o leitor pede a senha antes de mostrar uma única página. Sem ela, o arquivo é ruído.
Parece óbvio, mas «proteger PDF com senha» cobre duas coisas bem diferentes, e quase toda a confusão começa aqui. Um PDF pode ter dois tipos de senha:
- Uma senha de abertura (a especificação chama de senha de usuário). O conteúdo é criptografado. Sem senha, sem documento. Isso é proteção de verdade.
- Uma senha de proprietário sem senha de abertura. Qualquer pessoa abre e lê o arquivo. Ele só carrega marcas dizendo «por favor, não imprima» ou «por favor, não copie». Cada leitor decide se respeita, e muitos não respeitam.
Esta ferramenta faz a primeira coisa e só a primeira. Deixamos a segunda de fora de propósito. Uma marca de «não imprimir» em um arquivo legível é um pedido educado, e a nossa própria ferramenta Desbloquear PDF remove isso com um clique. Chamar isso de segurança seria mentira, então não oferecemos.
Tudo acontece no seu navegador. O arquivo é lido do seu disco, criptografado na sua máquina e gravado de volta como download. Nada é enviado, e não tem cadastro nem limite diário. Usar não custa nada.
Como colocar senha em um PDF
São quatro passos e uns trinta segundos. A interface da ferramenta está em inglês, então indicamos os botões do jeito que aparecem na tela:
- Solte o PDF na caixa, ou clique nela e escolha um. Até 100 MB, com qualquer número de páginas.
- Digite uma senha e repita em «Confirm password». O botão «Show» mostra o que você digitou, se quiser conferir.
- Clique em Protect PDF ou aperte Enter. O botão fica cinza até as duas senhas baterem.
- Clique em Download protected PDF. O arquivo mantém o nome, com
-protectedno final.
O processo é só isso. Sem tour de boas-vindas, sem página de configurações, sem cinco níveis de criptografia para você pesquisar antes. Existe um nível só, e é o mais forte que o formato tem.
Como funciona a criptografia de PDF
O formato PDF já passou por cinco esquemas de criptografia desde 1996, e os antigos nunca sumiram. Um leitor ainda precisa abrir um arquivo de 2001, então as ferramentas ainda conseguem gravar criptografia nível 2001. Algumas ferramentas rápidas gravam. Esta é a lista:
| Esquema | Chave | Chegou com | Situação hoje |
|---|---|---|---|
| RC4, revisão 2 | 40 bits | PDF 1.1 (1996) | Quebrado. Um notebook recupera a chave sem nunca precisar da senha. |
| RC4, revisão 3 | 128 bits | PDF 1.4 (2001) | O próprio RC4 é considerado quebrado. Descontinuado no PDF 2.0. |
| AES, revisão 4 | 128 bits | PDF 1.6 (2004) | Cifra sólida, mas um hash de senha rápido deixa as tentativas baratas. |
| AES, revisão 5 | 256 bits | Extensão do PDF 1.7 (2008) | Tinha uma falha que deixava as tentativas rápidas demais. Descontinuado. |
| AES, revisão 6 | 256 bits | Extensão do PDF 1.7, padrão no PDF 2.0 (2017) | Atual. O único esquema que o Proteger PDF grava. |
A revisão 6 corrigiu o ponto fraco da revisão 5, que era a etapa que transforma a sua senha em uma chave. Funciona assim, do começo ao fim.
Uma chave de arquivo aleatória. O documento é criptografado com uma chave de 256 bits sorteada, não com a sua senha. A senha só protege essa chave.
Um hash lento para a senha. A senha é misturada com um salt aleatório e passa por pelo menos 64 rodadas que alternam entre SHA-256, SHA-384 e SHA-512. Cada rodada depende da anterior, então não existe atalho. Cada tentativa de um atacante tem que pagar o processo inteiro.
Cada parte criptografada no lugar. O fluxo de conteúdo, as fontes, as imagens e as strings de texto de cada página são criptografados separadamente com AES-256, cada um com o próprio bloco inicial aleatório de 16 bytes. Nada vira imagem. Quando a senha certa entra, o leitor recupera exatamente o documento que você tinha. O texto seleciona e pesquisa, os links clicam, os formulários preenchem.
Por que o arquivo fica um pouco maior. Cada parte criptografada ganha o bloco inicial de 16 bytes mais 1 a 16 bytes de preenchimento, ou seja, 17 a 32 bytes por fluxo ou string. Em um documento normal isso soma alguns kilobytes. Proteja o mesmo arquivo duas vezes com a mesma senha e você recebe dois arquivos diferentes, porque os salts e os blocos iniciais são aleatórios toda vez. Os dois abrem.
Um exemplo prático: protegendo um relatório de 12 páginas
Digamos que você tem report.pdf, 12 páginas, uns 3,4 MB, indo para o seu contador. Você solta o arquivo no Proteger PDF e ele mostra nome, tamanho e número de páginas. O cursor pula para o campo da senha.
Você digita hunter2-correct duas vezes. Os dois campos batem, não aparece nenhum aviso e o botão acende. Clique e o cartão de resultado mostra 12 pages · 3.4 MB · AES-256, com um download chamado report-protected.pdf. Embaixo tem uma linha que vale levar a sério: "Save this password somewhere. We can't recover it — nobody can." (guarde esta senha em algum lugar; a gente não consegue recuperar, ninguém consegue).
Agora um segundo arquivo: Signed lease.PDF, que tem assinatura digital, e uma senha mais preguiçosa, hunter2. A ferramenta deixa proteger mesmo assim, mas antes aparecem dois avisos:
- "Short passwords can be guessed offline. 12+ characters is safer." Senhas curtas podem ser adivinhadas offline; 12 caracteres ou mais é mais seguro. Esta tem 7. O aviso nunca bloqueia. Ele só fala a verdade.
- "Adding a password will invalidate this PDF's digital signature." Colocar senha invalida a assinatura digital do PDF. Uma assinatura cobre os bytes exatos do arquivo, e a criptografia muda todos eles.
O download sai como Signed lease-protected.pdf. A extensão .PDF em maiúsculas é tratada, e o espaço no nome continua lá.
Se o campo de confirmação estiver com hunter2-corect (falta um r), o botão continua desligado e aparece "The passwords don't match. Retype the second one.", ou seja, as senhas não batem e é preciso redigitar a segunda. Enquanto o que você digitou na confirmação bater com o começo da senha, a ferramenta fica quieta. Ela não vai piscar um erro no meio do segundo campo.
Como escolher uma senha que aguenta
O AES-256 não vai ser o ponto fraco. A sua senha vai. Assim que alguém tem uma cópia do arquivo, pode tentar senhas offline na velocidade que o hardware permitir. Nada bloqueia depois de três tentativas e nada registra as tentativas. Então a única defesa é quantas senhas a pessoa teria que testar.
Para deixar isso concreto, imagine um atacante capaz de testar um bilhão de senhas por segundo. É generoso, considerando como o hash da revisão 6 é lento, mas deixa a conta simples:
| Formato da senha | Senhas possíveis | Tempo para testar todas a 1 bilhão/s |
|---|---|---|
| 8 letras minúsculas | cerca de 209 bilhões | cerca de 3,5 minutos |
| 12 letras minúsculas | cerca de 95 quatrilhões | cerca de 3 anos |
| 12 caracteres do teclado inteiro (94 símbolos) | cerca de 476 sextilhões | cerca de 15 milhões de anos |
É por isso que existe o aviso dos 12 caracteres. Senhas reais se saem pior que a tabela, porque as pessoas escolhem palavras, nomes e anos, e os atacantes tentam isso primeiro. verao2024 cai muito antes de letras aleatórias. Para algo que precisa aguentar, deixe o Gerador de senhas criar e guarde em um gerenciador de senhas.
Senhas com acento são bem-vindas. coração-2026 funciona, e cirílico, grego, chinês e emoji também. Existem dois limites, e eles existem para o arquivo abrir do mesmo jeito em todo leitor:
- 127 bytes, não 127 caracteres. O formato limita a senha a 127 bytes de UTF-8. Uma letra simples ocupa 1 byte, o
çocupa 2 e um caractere chinês ocupa 3. Então 42 caracteres chineses (126 bytes) passam e 43 (129 bytes) são recusados. Alguns leitores cortam em silêncio uma senha longa, e aí a senha que você digitou não abriria o arquivo. A gente recusa em vez de cortar escondido. - Nada de caracteres parecidos ou invisíveis. Letras de largura total como
ｐａｓｓｗｏｒｄ１２３, um espaço não separável, um espaço de largura zero, a ligadurafi: alguns leitores reescrevem esses caracteres antes de conferir a senha e outros não. A mesma senha abriria o arquivo em um leitor e falharia em outro. A ferramenta detecta e pede caracteres comuns.
Por que isso roda na sua máquina, e não em um servidor
O jeito comum de colocar senha em PDF online é assim: você faz upload do arquivo confidencial para o servidor de um desconhecido, para o desconhecido deixar o arquivo confidencial, e depois baixa de volta. É a carroça na frente dos bois. O momento em que você quer criptografia é justamente o momento em que não deveria entregar o arquivo aberto para ninguém.
O resto do padrão você já conhece. Duas tarefas por dia e depois um paywall. Cadastro obrigatório antes do download. Uma assinatura mensal de programa para desktop, cobrada por usuário, vendida para quem só precisava colocar senha em um arquivo. Um teste grátis de catorze dias que vira cobrança no cartão. Colocar senha em um PDF são algumas centenas de linhas de criptografia que qualquer navegador moderno roda em um ou dois segundos. Não precisa de contrato.
O Proteger PDF é a ferramenta inteira, não uma isca para um plano pago. Não existe versão Pro. Funciona igual para o freelancer mandando uma nota fiscal, para a mãe ou o pai mandando o passaporte escaneado, ou para quem trabalha em uma empresa gigante e está protegendo uma exportação de planilha numa sexta à tarde. E 10% de tudo o que a Microapp fatura vai para caridade, antes de qualquer outra conta, com auditoria trimestral.
Confira você mesmo. Abra as ferramentas de desenvolvedor do navegador na aba Rede e proteja um arquivo. Nenhuma requisição leva o seu PDF ou a sua senha. Ou carregue a página, desligue o Wi-Fi e proteja um arquivo mesmo assim. Continua funcionando.
Erros comuns ao proteger um PDF
Mandar a senha junto com o arquivo. Um PDF protegido e a senha dele no mesmo e-mail estão a uma caixa de entrada invadida de virar um PDF legível. Mande o arquivo por e-mail e a senha pelo WhatsApp, por SMS ou numa ligação. Canal diferente, sempre.
Perder a senha. Não existe chave de recuperação, nem e-mail de redefinição, nem porta dos fundos, e a gente nunca vê a sua senha. Se ela sumiu, o arquivo sumiu junto. Guarde o original sem senha em um lugar seguro e anote a senha antes de enviar qualquer coisa.
Proteger um arquivo que já está protegido. A ferramenta recusa e manda você para o Desbloquear PDF. Ela não coloca um segundo cadeado em cima do primeiro. Para trocar a senha, tire a antiga lá e traga a cópia de volta para cá.
Fazer as outras tarefas depois. Depois que um PDF é criptografado, outras ferramentas não conseguem ler o que tem dentro. As nossas também não. Então faça todo o resto antes: cubra o que é sensível com o Tarjar PDF, carimbe CONFIDENCIAL com o Marca d'água em PDF, junte arquivos com o Juntar PDF, diminua digitalizações com o Comprimir PDF. Proteger fica por último.
Confiar na senha em vez de tarjar. Uma senha protege o arquivo de quem não tem a senha. Não faz nada contra as pessoas para quem você entrega a senha. Se uma página tem algo que o destinatário não deve ver, tarje antes de proteger o arquivo.
Perguntas frequentes
Como mandar por e-mail um PDF com senha?
Anexe o arquivo protegido ao e-mail como qualquer outro anexo. Depois mande a senha por outro caminho: SMS, ligação, WhatsApp. A maioria dos sistemas de e-mail não consegue analisar o conteúdo de um PDF criptografado, então alguns filtros corporativos seguram o arquivo para revisão. Se não chegar, peça para o destinatário olhar a quarentena antes de tentar de novo.
Colocar senha deixa o PDF maior?
Um pouco. Cada fluxo e cada string criptografados ganham de 17 a 32 bytes, por causa do bloco inicial aleatório mais o preenchimento. Um documento típico cresce alguns kilobytes. Nada é redesenhado nem recomprimido, então o tamanho fica perto do original. Ferramentas que transformam cada página em imagem não podem dizer o mesmo. Se o tamanho importa, use o Comprimir PDF antes de proteger, não depois.
Dá para colocar senha em PDF pelo celular?
Dá. É uma página da web, então roda no navegador do celular do mesmo jeito que no notebook. Toque na caixa, escolha o PDF nos seus arquivos, digite a senha duas vezes e salve o download. Nada para instalar, e o arquivo continua sem sair do celular.
Alguém consegue tirar a senha sem saber qual é?
Não por nenhum método prático, se a senha for boa. Tirar uma senha de abertura exige a senha. É por isso que o Desbloquear PDF pede ela. O único caminho sem a senha é adivinhar, e é por isso que o tamanho importa tanto. Uma senha aleatória de 12 caracteres está fora de alcance. O nome do cachorro mais um ano, não.
Devo usar a mesma senha para todos os PDFs que mando?
Melhor não. Assim que um destinatário conhece a senha, ele consegue abrir todos os arquivos que você já protegeu com ela, inclusive os que eram para outra pessoa. Dê a cada destinatário, ou a cada lote de documentos, uma senha própria. Um gerador e um gerenciador de senhas deixam isso fácil.
PDF com senha é a mesma coisa que PDF tarjado?
Não, e confundir os dois é um erro comum e caro. A proteção esconde o arquivo inteiro de quem não tem a senha. A tarja remove para sempre o conteúdo escolhido do arquivo, para todo mundo. Quem tem a senha vê tudo o que não foi tarjado. Se uma página tem um dado que o destinatário não deve ver, tarje primeiro e depois proteja o resultado.