Como proteger um PDF com palavra-passe — e quando o AES-256 importa mesmo

Um PDF protegido com palavra-passe não é apenas um ficheiro com um aviso acrescentado. A especificação PDF define padrões de cifragem reais aplicados aos fluxos internos do documento, além de uma camada de permissões que controla se o ficheiro pode ser impresso ou copiado mesmo por quem conhece a palavra-passe. Fazer isto bem é uma verdadeira empreitada criptográfica, não uma caixa a assinalar.

Por que isto exigiu uma biblioteca dedicada

A pdf-lib, a biblioteca que este site usa para juntar, dividir e a maior parte da edição ao nível da página, deliberadamente não implementa cifragem — é, por si só, um trabalho substancial e sensível em termos de segurança. Proteger PDF usa aqui, em vez disso, uma pequena biblioteca de finalidade específica (@pdfsmaller/pdf-encrypt) que não faz nada além de cifrar PDF, construída sobre a Web Crypto API já integrada no teu navegador. Desbloquear funciona da mesma forma ao contrário, através do seu equivalente @pdfsmaller/pdf-decrypt.

O que «AES-256, no teu navegador» significa realmente

• A cifragem em si corre pela Web Crypto API — a mesma primitiva criptográfica nativa do navegador usada para coisas como o WebAuthn, não uma implementação caseira.
• O teu ficheiro e a palavra-passe que escolheres nunca saem do teu dispositivo — não há ida e volta ao servidor nem para o ficheiro nem para a palavra-passe, o que importa porque uma palavra-passe é exatamente o tipo de coisa que não queres a passar por um terceiro.
• O resultado é um PDF cifrado padrão — vai pedir uma palavra-passe no Acrobat, no Pré-visualização ou em qualquer outro leitor de PDF, não só neste site.

A parte que a força da cifragem não consegue resolver

O AES-256 é uma cifra forte, mas protege o ficheiro, não a tua escolha de palavra-passe. Um PDF cifrado com um algoritmo forte e a palavra-passe «1234» continua a ser trivialmente quebrável — o algoritmo nunca foi o elo fraco. Se o documento importa mesmo, gasta o teu esforço numa palavra-passe longa e única em vez de te preocupares com que padrão de cifragem está por trás; qualquer implementação moderna, incluindo esta, usa um forte o suficiente para não ser o risco prático.