Palavra-passe em PDF
O formato PDF tem duas palavras-passe com nomes parecidos e efeitos opostos. A palavra-passe de utilizador (de abertura) cifra o conteúdo: sem ela o ficheiro é matematicamente ilegível. A palavra-passe de proprietário (de permissões) não cifra nada, apenas marca o ficheiro como "não imprimir" ou "não copiar", e qualquer ferramenta pode ignorá-la e remover a restrição sem saber a palavra-passe. Se o documento é confidencial, precisa da primeira.
Verificado a 2026-07-31
- Palavra-passe de utilizador (open password): cifra o conteúdo. Sem ela, ninguém lê o ficheiro.
- Palavra-passe de proprietário (permissions password): não cifra. Remove-se sem a saber, num clique.
- Cifras do formato, da pior para a melhor: RC4 40 bits, RC4 128 bits, AES-128, AES-256.
- A ferramenta do BestPDFInTheWorld define palavra-passe de utilizador e cifra com AES-128, garantido desde 31 de Julho de 2026.
- A força real vem da palavra-passe escolhida. AES-256 com a palavra-passe "1234" continua a cair em segundos.
Quais são as duas palavras-passe de um PDF?
A norma ISO 32000 define duas, e a confusão entre elas é a origem de quase todos os enganos sobre segurança em PDF.
Palavra-passe de utilizador, também chamada de abertura
É a que cifra. Quando existe, o conteúdo do ficheiro está encriptado e a chave de decifra deriva da palavra-passe. Nenhum leitor, nenhum sistema operativo e nenhuma ferramenta consegue ler o conteúdo sem ela. Não há atalho, não há botão de remover: quem não souber a palavra-passe fica de fora. É esta que protege.
Palavra-passe de proprietário, também chamada de permissões
É a que não cifra. Marca o ficheiro com restrições (não imprimir, não copiar texto, não extrair páginas) e conta com a boa vontade do leitor de PDF para as respeitar. O conteúdo continua legível em claro. Qualquer ferramenta que decida ignorar as restrições lê e altera o ficheiro à vontade, e existem muitas que o fazem em segundos, sem pedir palavra-passe nenhuma. Serve para sinalizar intenção, não para impedir nada.
As quatro cifras do formato PDF
Quando existe palavra-passe de utilizador, a cifra usada depende da versão do PDF e do manipulador de segurança. Estas são as combinações que existem:
| Cifra | Versão e revisão | Introduzida em | Estado em 2026 |
|---|---|---|---|
| RC4 40 bits | V=1, R=2 | PDF 1.1 | Quebrada. Minutos num portátil. |
| RC4 128 bits | V=2, R=3 | PDF 1.4 | Obsoleta. Não usar. |
| AES-128 | V=4, R=4 (AESV2) | PDF 1.6 | Sólida na prática. |
| AES-256 | V=5, R=6 (AESV3) | PDF 2.0 | Padrão actual recomendado. |
A RC4 de 40 bits é o pior caso e continua a aparecer, porque é o valor por omissão de várias bibliotecas quando não lhes é dito outra coisa. Um ficheiro cifrado assim abre-se por força bruta num computador comum em minutos. Se a origem do ficheiro for desconhecida, vale a pena verificar as propriedades do documento no leitor de PDF, que mostram o nível de segurança.
O que o BestPDFInTheWorld faz exactamente
A ferramenta de proteger define a mesma palavra-passe como palavra-passe de utilizador e de proprietário. Ou seja, cifra o conteúdo a sério, não se limita a marcar restrições. Deixa a impressão em alta resolução permitida.
A cifra é AES-128 (AESV2, V=4, R=4), e isso passou a ser garantido a 31 de Julho de 2026. Antes dessa data havia um problema real que vale a pena declarar: a biblioteca não aceita o algoritmo como opção, escolhe-o pela versão declarada no cabeçalho do PDF que entrou. Um PDF com cabeçalho 1.3, comum em digitalizações antigas, caía no ramo por omissão e saía cifrado com RC4 de 40 bits. A correcção força o cabeçalho para 1.7 antes de cifrar, o que elimina esse ramo.
Não fazemos AES-256. O nível AES-256 exige que o cabeçalho declare a extensão 1.7ext3, e a biblioteca que usamos só sabe escrever versões no formato maior.menor, por isso esse caminho é inalcançável sem trocar de biblioteca. Se AES-256 for um requisito para si, use o Acrobat ou uma ferramenta que o declare explicitamente.
A palavra-passe importa mais do que a cifra
AES-256 com a palavra-passe "1234" é menos segura do que AES-128 com uma frase longa. O atacante não ataca o algoritmo, ataca a palavra-passe, e fá-lo a milhões de tentativas por segundo com listas de palavras conhecidas.
- Use uma frase de quatro ou cinco palavras sem relação entre si, em vez de uma palavra com símbolos.
- Não reutilize a palavra-passe de outra conta sua.
- Não envie a palavra-passe no mesmo email do ficheiro. Se o email for interceptado, foram os dois.
- Guarde-a num gestor de palavras-passe. Um PDF cifrado cuja palavra-passe se perdeu está perdido, e é assim de propósito.
O que a cifra do PDF não resolve
Cifrar um PDF protege o conteúdo em repouso e em trânsito. Não impede que quem tem a palavra-passe legítima faça uma captura de ecrã, imprima ou reencaminhe o documento decifrado. Não há nenhum mecanismo no formato PDF que impeça isso, e qualquer produto que o prometa está a vender gestão de direitos digitais, que é outra categoria de produto, com servidor de licenças e verificação em linha.
Palavra-passe em PDF
Como remover a palavra-passe de um PDF?
Depende de qual. Se for de permissões, remove-se sem a saber e há muitas ferramentas que o fazem em segundos. Se for de abertura, é preciso saber a palavra-passe: abre-se o ficheiro com ela e guarda-se uma cópia sem cifra. Não existe forma legítima de a contornar.
Um PDF com palavra-passe é seguro para dados pessoais?
É, se for palavra-passe de abertura, com AES, e com uma palavra-passe forte enviada por um canal diferente do ficheiro. Deixa de ser se a palavra-passe for fraca ou se seguir no mesmo email.
Que cifra usa o BestPDFInTheWorld?
AES-128, no modo AESV2 (V=4, R=4), com palavra-passe de utilizador, o que significa que o conteúdo é mesmo cifrado. Não fazemos AES-256, por limitação da biblioteca, e preferimos dizê-lo a deixar supor.
Posso proteger o PDF sem o enviar para um servidor?
Sim. A cifra corre inteiramente no seu browser, tal como as restantes onze ferramentas. Nem o ficheiro nem a palavra-passe saem do seu computador, e é por isso que também não os podemos recuperar.
Esqueci-me da palavra-passe. Conseguem recuperar o ficheiro?
Não. Não temos o ficheiro nem a palavra-passe, porque nada disso passou por nós. Um PDF cifrado sem a palavra-passe é irrecuperável, e essa é a propriedade que o torna útil.
Continuar a ler
Assinatura electrónica: os três níveis
O que vale uma assinatura desenhada, quando é preciso a qualificada, e o que a lei europeia diz.
Ferramentas de PDF comparadas
Quem envia os seus ficheiros para um servidor e quem processa no browser. Com preços de tabela e limites reais.
Como saber se um site envia o seu PDF
O teste do separador Rede, em menos de um minuto, e os seis sinais que distinguem local de servidor.
Proteger um PDF a sério?
Cifra AES-128 com palavra-passe de abertura, feita no seu browser.
Abrir Proteger PDF