Esqueci a palavra-passe do PDF
Não há forma de abrir um PDF cifrado sem a palavra-passe de abertura, e nós não a conseguimos recuperar. O conteúdo está cifrado e a chave deriva da palavra-passe: sem ela não existe cópia legível em lado nenhum. Se a restrição for apenas de permissões (imprimir, copiar), essa remove-se sem saber nada.
Verificado a 2026-08-12
- Palavra-passe de abertura: o ficheiro está cifrado. Não há recuperação, e é essa propriedade que o torna útil.
- Palavra-passe de permissões: não cifra nada. Remove-se em segundos, sem a saber.
- Teste de dez segundos: se o leitor pede a palavra-passe antes de mostrar o documento, é de abertura.
- O que costuma resolver: pedir de novo a quem enviou, ou procurar no gestor de palavras-passe e no email que trouxe o ficheiro.
- O BestPDFInTheWorld não remove palavras-passe. Nem sequer consegue abrir um PDF cifrado, mesmo que você saiba a palavra-passe.
- Preço do BestPDFInTheWorld: 1,99 EUR por mês pelas trinta e três ferramentas. Nenhuma delas remove palavras-passe, nem no plano pago.
- Nunca carregue um documento confidencial num serviço de desbloqueio: acabou de o entregar a um desconhecido.
Existe mesmo alguma forma de abrir um PDF sem a palavra-passe?
Não, quando se trata da palavra-passe de abertura. Não é uma questão de não termos a ferramenta certa nem de faltar dinheiro para a comprar: o conteúdo do ficheiro está cifrado e a chave que o decifra deriva da palavra-passe. Enquanto essa palavra-passe não for reconstituída, os bytes do documento são ruído.
Isto é o comportamento correcto, não um defeito. Uma cifra que se abrisse sem a chave não seria cifra nenhuma, e o mesmo mecanismo que hoje o deixa de fora é o que impede que outra pessoa leia o documento se o ficheiro se perder num email reencaminhado ou numa pen esquecida.
Há uma excepção que salva muita gente, e é por isso que vale a pena fazer o teste da secção seguinte antes de desistir: nem toda a palavra-passe de PDF cifra alguma coisa.
Como sei qual das duas palavras-passe o meu ficheiro tem?
O formato PDF define duas, com nomes parecidos e efeitos opostos. Abra o ficheiro no leitor que já tem e veja o que acontece.
| O que acontece ao abrir | Que palavra-passe é | Dá para remover sem a saber |
|---|---|---|
| Pede a palavra-passe antes de mostrar seja o que for | De abertura (utilizador) | Não. O conteúdo está cifrado. |
| Abre e mostra tudo, mas não deixa imprimir nem copiar | De permissões (proprietário) | Sim, em segundos, sem a saber. |
| Abre e deixa fazer tudo | Nenhuma | Não há nada para remover. |
Se o documento aparece no ecrã e você consegue ler o texto, o conteúdo nunca esteve cifrado. O que existe é uma marca de restrição que conta com a boa vontade do leitor de PDF para ser respeitada, e qualquer ferramenta que decida ignorá-la lê e altera o ficheiro à vontade. Nesse caso o seu problema resolve-se, e resolve-se depressa.
Se o leitor pede a palavra-passe numa caixa antes de mostrar seja o que for, é a de abertura. A partir daqui a página trata desse caso, que é o difícil.
O que posso mesmo fazer para recuperar o acesso?
Por ordem do que resolve mais casos, e não por ordem do que parece mais técnico.
- Voltar a pedir o ficheiro a quem o enviou. É o caminho que funciona em quase todos os casos reais e é o primeiro por isso mesmo. Um banco, uma seguradora, um contabilista ou o departamento de pessoal reemitem o documento sem drama.
- Reler o email que trouxe o ficheiro. Documentos institucionais quase nunca usam palavra-passe arbitrária: usam um dado seu, e a regra costuma estar escrita no corpo do email ou na página de ajuda de quem o enviou. Os padrões comuns são o número de contribuinte, a data de nascimento em oito algarismos, o número de cliente, ou os últimos dígitos da conta.
- Procurar no gestor de palavras-passe e nas palavras-passe guardadas do browser. Procure pelo nome de quem emitiu o documento, não pelo nome do ficheiro.
- Procurar o original sem cifra. Se foi você a proteger o ficheiro, muitas vezes existe uma versão anterior: na pasta onde o criou, na cópia de segurança, ou nos itens enviados do email.
- Ataque local, só se você se lembrar da forma da palavra-passe. Existem programas que correm no seu próprio computador e testam candidatos, como o John the Ripper com o utilitário pdf2john. Faz sentido se você se lembra de que era um PIN de quatro algarismos ou uma data. Não faz sentido nenhum contra uma frase que você não consegue reconstituir.
Quantas hipóteses tem um ataque, em números
A viabilidade depende só de uma coisa: quantos candidatos existem. Cada carácter acrescentado multiplica o espaço de procura pelo número de símbolos possíveis, e isso cresce depressa.
| O que você se lembra | Combinações possíveis | Viabilidade |
|---|---|---|
| PIN de 4 algarismos | 10 000 | Esgota-se por inteiro. |
| Data no formato AAAAMMDD | menos de 1 000 000 | Esgota-se por inteiro. |
| 8 caracteres, letras minúsculas e algarismos | 2 821 109 907 456 | Ao alcance de quem tenha equipamento dedicado. |
| 12 caracteres com maiúsculas, símbolos e algarismos | mais de 10 elevado a 23 | Fora de alcance. |
Não publicamos velocidades de ataque, porque dependem do equipamento e da revisão da cifra e ficariam desactualizadas sem ninguém dar por isso. A conclusão estrutural chega: se a palavra-passe era um dado curto e previsível, o ataque local é realista; se era uma frase, não é.
Os serviços que prometem desbloquear PDF funcionam?
Funcionam para a palavra-passe de permissões, que não protegia nada. Para a de abertura, um serviço só tem dois caminhos possíveis, e nenhum deles é magia.
- Você já sabe a palavra-passe e o serviço limita-se a abrir o ficheiro com ela e a guardar uma cópia sem cifra. Legítimo, e você pode fazer o mesmo sozinho no seu leitor de PDF.
- Você não sabe a palavra-passe e o serviço tenta candidatos. É o mesmo ataque descrito acima, com as mesmas probabilidades, feito no computador de outra pessoa.
Desconfie de qualquer resultado instantâneo: instantâneo significa que era palavra-passe de permissões. E há um custo que raramente é dito em voz alta: para tentar o que quer que seja, o serviço precisa do seu ficheiro. Se o documento é uma declaração de rendimentos, um relatório médico ou um contrato, carregá-lo entrega o conteúdo a um terceiro que você não conhece, para uma tentativa que provavelmente vai falhar.
Porque é que o BestPDFInTheWorld não ajuda neste caso?
Por três razões, e todas elas valem a pena ser ditas.
A primeira é que não temos ferramenta de remoção de palavra-passe, nem de abertura nem de permissões. São trinta e três ferramentas, e as duas que tocam em palavras-passe são a de proteger (que acrescenta uma, com cifra AES-128) e a de desbloquear (que a remove, mas só com a palavra-passe certa). Nenhuma as quebra.
A segunda é que o ficheiro nunca chega até nós. O processamento é todo no seu browser, não há servidor que receba documentos, e por isso não temos nem o ficheiro nem a palavra-passe para tentar seja o que for. É a mesma propriedade que faz com que os seus documentos não possam ser lidos por nós, e não se pode ter uma sem a outra.
A terceira, e convém dizê-lo antes de o descobrir sozinho: as nossas ferramentas não abrem um PDF cifrado, mesmo que você saiba a palavra-passe. Não há campo onde a escrever. As oito ferramentas assentes no pdf-lib recusam o ficheiro com a mensagem "Input document to PDFDocument.load is encrypted", em inglês, porque vem em cru da biblioteca. As que assentam no pdf.js (comprimir, PDF para Word, PDF para imagem) falham com uma excepção de palavra-passe.
Se você sabe a palavra-passe e quer usar as nossas ferramentas, o caminho é decifrar primeiro: abra o PDF no leitor com a palavra-passe, guarde uma cópia sem protecção (no Acrobat é Ficheiro, Propriedades, Segurança, sem segurança) e trabalhe sobre essa cópia.
Como evitar que isto volte a acontecer?
- Guarde a palavra-passe num gestor de palavras-passe no momento em que a define, não depois. É o único passo que resolve o problema por inteiro.
- Guarde também o original sem cifra, num sítio a que só você tenha acesso. Um PDF cifrado é uma cópia, não um cofre.
- Não envie a palavra-passe no mesmo email do ficheiro. Se o email for interceptado, foram os dois, e a cifra não serviu de nada.
- Prefira uma frase de quatro ou cinco palavras sem relação entre si a uma palavra curta com símbolos. É mais fácil de recordar e muito mais cara de atacar.
Esqueci a palavra-passe do PDF
Existe alguma ferramenta gratuita para abrir um PDF sem a palavra-passe?
Para a palavra-passe de permissões, existem muitas e funcionam. Para a de abertura, nenhuma ferramenta abre o ficheiro sem a palavra-passe: o que existe são programas que testam candidatos, e só compensam se você se lembrar da forma da palavra-passe.
O BestPDFInTheWorld remove a palavra-passe de um PDF?
Não. Nenhuma das trinta e três ferramentas remove palavras-passe. A ferramenta de proteger acrescenta uma, com cifra AES-128, e não faz o caminho inverso.
Posso usar as vossas ferramentas num PDF protegido se souber a palavra-passe?
Não directamente. Não há campo para escrever a palavra-passe, e as ferramentas recusam o ficheiro cifrado. Abra-o primeiro no seu leitor de PDF, guarde uma cópia sem protecção e use essa.
Vale a pena carregar o ficheiro num site de desbloqueio?
Se o documento for confidencial, não. Para a palavra-passe de abertura o site tem de tentar candidatos, tal como um programa local faria, e para isso fica com o seu documento. O ataque local no seu computador tem a mesma probabilidade de sucesso sem entregar nada a ninguém.
Quanto tempo demora a quebrar um PDF com AES?
Depende inteiramente da palavra-passe, não da cifra. Um PIN de quatro algarismos tem 10 000 combinações e esgota-se por inteiro. Uma palavra-passe de doze caracteres com maiúsculas, símbolos e algarismos passa das 10 elevado a 23 combinações e fica fora de alcance.
Perdi a palavra-passe de um PDF que eu próprio protegi convosco. Têm cópia?
Não temos. A cifra corre no seu browser e nem o ficheiro nem a palavra-passe passam por nós, por isso não há nada guardado do nosso lado para consultar. É a contrapartida directa de o documento nunca ter sido enviado.
Continuar a ler
Assinatura electrónica: os três níveis
O que vale uma assinatura desenhada, quando é preciso a qualificada, e o que a lei europeia diz.
Funciona no iPhone e no Safari?
O que funciona, o que trava e porquê: o tecto de 384 MB do Safari em iOS e onde é que os ficheiros vão parar.
Como juntar PDF
Passo a passo para unir vários PDF num só, na ordem que escolher, sem perder qualidade e sem enviar nada para servidores.
Proteger o próximo PDF sem perder a chave
Cifra AES-128 no seu browser. Guarde a palavra-passe no gestor antes de fechar o separador.
Abrir Proteger PDF