Proteja um PDF com senha sem enviar o arquivo

Q: Qual é a diferença entre senha e restrições?

Um PDF pode ter duas senhas. A senha de usuário é pedida para abrir; sem ela, o documento permanece bloqueado. A de proprietário remove as restrições de impressão, cópia e edição. Estas são um pedido: um arquivo que abre sem senha precisa conter o necessário para derivar sua própria chave, e o leitor decide se respeita as permissões. O desbloqueador de PDF deste site consegue removê-las. Use restrições para expressar sua preferência e senha de abertura para impedir a leitura.

Como dá para conferir a promessa de privacidade

Enviar o arquivo contrariaria o motivo de protegê-lo.Um documento que precisa de senha é justamente aquele que você não quer entregar a terceiros. Serviços de proteção on-line costumam pedir primeiro o original desbloqueado e a senha escolhida, enviados a um servidor cuja retenção você não consegue verificar. Esta página não faz isso: o navegador lê o arquivo, deriva a chave nesta aba e grava a cópia criptografada na memória. A Content-Security-Policy lista todos os endereços permitidos, e nenhum pertence a este site. Desligue a rede e a ferramenta continua funcionando.

A senha bloqueia. A restrição faz um pedido. A página distingue as duas.A senha de abertura criptografa o conteúdo com uma chave derivada dela. A senha não é gravada no arquivo, e o documento não pode ser lido sem ela. As restrições de impressão, cópia e edição funcionam de outra forma. Um arquivo que abre sem senha precisa conter o necessário para derivar sua própria chave; impedir a impressão depende de o leitor respeitar o campo de permissões. Qualquer leitor pode ignorá-lo. A Adobe documenta isso desde o início, e o desbloqueador de PDF deste site é um programa que remove essas restrições. Elas ainda servem para expressar sua preferência, respeitada pela maioria dos leitores, mas não equivalem a um bloqueio criptográfico.

AES-256 por padrão; o método antigo só quando necessário.A criptografia de PDF passou por cinco gerações, todas descritas pelos leitores como proteção por senha. O padrão aqui é o mais recente: AES-256 com o cálculo de senha do PDF 2.0, deliberadamente custoso e o único da família ainda considerado forte. Sua segurança depende da senha escolhida. A opção AES-128 usa a derivação de chave de 1994 e só é indicada quando um leitor anterior a 2010 precisa abrir o arquivo. A página explica isso ao lado da escolha.

A senha é pedida duas vezes porque não há recuperação garantida.O site não tenta adivinhar senhas. Com um método forte e uma senha que ninguém lembra, o documento não poderá ser recuperado por esta ferramenta. Por isso, a senha de abertura é digitada duas vezes e os campos precisam coincidir. A página avisa que perder a senha pode significar perder acesso ao arquivo. Guarde o original: ele não é alterado.

O arquivo pronto é aberto novamente antes de ser oferecido.Os bytes do download passam pelo mesmo leitor usado pelas outras ferramentas de PDF do site. Quando há senha de abertura, a tentativa sem senha precisa ser recusada. Com a senha definida, o arquivo precisa abrir, ter a mesma quantidade de páginas e apresentar as restrições escolhidas. Se uma dessas verificações falhar, a ferramenta informa a falha e não oferece download.

As páginas não são redesenhadas, recodificadas ou reorganizadas.Muda a criptografia ao redor do documento, não o conteúdo das páginas. Instruções de desenho, fontes incorporadas e imagens são gravadas como chegaram, agora criptografadas. Para quem tem a senha, o texto continua selecionável e pesquisável, as digitalizações mantêm a resolução e nada muda de lugar. Como em qualquer regravação, cópias antigas de objetos substituídos por edições anteriores ficam para trás.

A assinatura digital perde a validade, e a página avisa quando encontra uma.Uma assinatura cobre os bytes exatos do arquivo; regravá-lo invalida essa assinatura. A ferramenta cria um novo arquivo, sem a assinatura válida, e avisa no resultado quando encontra uma no original. O original continua sendo a cópia assinada. Se precisar de proteção e assinatura, proteja primeiro e assine depois.

Um documento já bloqueado precisa ser desbloqueado primeiro.Não é possível acrescentar uma senha sobre outra. Um PDF que pede senha para abrir é recusado com um link para o desbloqueador de PDF, que remove a proteção antiga no mesmo navegador. Traga a cópia desbloqueada para definir a nova senha. Um arquivo que abre sem senha e tem apenas restrições é aceito, com aviso de que suas escolhas substituirão as anteriores.

O que o Google carrega, e o que não chega até ele.Os scripts de publicidade e medição vêm do Google. Eles não recebem arquivo, página, nome, tamanho, quantidade de páginas, senha nem método de proteção. Todo o código que lê, criptografa ou grava o PDF é servido desta origem e está no repositório.

O que o botão de doação carrega, e o que não chega até ele.O botão “Buy me a coffee” no topo é desenhado por um script de cdnjs.buymeacoffee.com e busca as letras no Google Fonts. É um link e nada mais: não relata visita alguma, e não recebe nada sobre você nem sobre os seus documentos. Nada acontece a menos que você clique, e para onde você iria ao clicar é o site de outra pessoa.

Funciona offline.Desligue a rede e tudo continua funcionando. Uma ferramenta que enviasse seu documento para criptografá-lo em outro lugar pararia.

Confira você mesmo. Nada do que está acima precisa ser aceito na fé. Esta página é gerada a partir dos modelos e da configuração do repositório por um script de compilação que você pode ler e rodar por conta própria, e o resultado vai para a branch dist. Ou seja, dá para comparar o que é servido com o que uma compilação das fontes produz:

github.com/A-Box-of-Tools/website

Os primeiros arquivos que valem a leitura são config/site.toml para a Content-Security-Policy, src/shared/pdf-crypt.js para ver como a senha gera a chave do documento e o dicionário /Encrypt, e src/shared/aes.js para a implementação da cifra. Nenhum deles, nem o leitor ou o gravador usados ao lado, acessa a rede.

Se o software de segurança da sua empresa avisar sobre um envio. Ele observa o momento em que um arquivo é escolhido no navegador, e não tem como saber se a página pretende enviá-lo — então avisa na escolha. Daqui não sai nada: abra as ferramentas de desenvolvedor, vá para Rede e escolha um arquivo. Não há nenhuma requisição que o leve, nem requisição alguma além da pré-visualização local da página. É a mesma verificação que o seu time de TI faz em meio minuto.

1 Escolha o PDF

Solte aqui o PDF que deseja proteger ou clique para procurar — um documento por vez

2 Escolha a senha e as restrições

A senha bloqueia o documento: o conteúdo é criptografado com uma chave derivada dela. As restrições são diferentes: um pedido que os leitores costumam respeitar, mas podem ignorar. Você pode definir uma delas ou ambas.

Não permitir impressão Nem em qualidade completa nem como imagem de baixa resolução.

Não permitir cópia Texto e imagens não podem ser selecionados e copiados. A leitura em voz alta para pessoas com deficiência visual continua permitida.

Não permitir alterações Sem edição, comentários, destaques, preenchimento de formulários ou inclusão, exclusão e reordenação de páginas.

Senha para abrir o documento Digitada e usada aqui, sem envio: esta página não tem para onde enviá-la. Deixe em branco para definir apenas restrições em um documento que continuará abrindo para qualquer pessoa.

Digite a mesma senha novamente

Sem esta senha, você pode perder o acesso ao documento. Esta ferramenta não tenta adivinhá-la nem promete recuperação. Guarde o original.

Restrições

São pedidos ao leitor. A maioria respeita, mas nenhum é obrigado a fazê-lo. Se o documento abre sem senha, sempre é possível remover as restrições. Marque-as para expressar sua preferência, sem tratá-las como garantia.

Não permitir impressão Não permitir cópia Não permitir alterações Senha de proprietário, para remover as restrições depois Opcional. Se ficar vazia, a senha de abertura cumpre as duas funções. Sem nenhuma senha, uma senha aleatória é usada e descartada, para que uma tentativa com senha vazia não remova as restrições.

Método de criptografia AES-256 Método atual do PDF 2.0. Compatível com leitores desde 2010 e o único da família ainda considerado forte. AES-128 Método de 2005, para leitores anteriores a 2010. A cifra é adequada, mas o cálculo de senha de 1994 torna as tentativas de adivinhação muito mais baratas.

3 Proteja o arquivo

O botão fica disponível quando as senhas coincidem e há senha ou restrição definida. Mostrar Ocultar Sem esta senha, você pode perder o acesso ao documento. Esta ferramenta não tenta adivinhá-la nem promete recuperação. Guarde o original. As duas senhas ainda não coincidem. {n} caracteres. Uma senha curta é o ponto fraco do método atual; uma frase é melhor que uma palavra. {n} caracteres, digitados da mesma forma duas vezes. Sem a senha, você pode perder o acesso. Guarde o original. Nenhuma proteção foi definida: escolha uma senha, marque uma restrição ou faça as duas coisas. Sem senha de abertura. O documento continuará abrindo para qualquer pessoa, apenas com as restrições marcadas abaixo. Este documento já tem restrições, mas não exige senha para abrir. Ele foi aberto sem senha, e suas escolhas abaixo substituirão as anteriores. A tabela de referências cruzadas deste arquivo não batia com o conteúdo dele, então ele foi lido procurando os objetos um a um. Isso é um conserto, e deu certo, mas confira o resultado antes de mandar para qualquer lugar. Este documento já foi editado e salvo novamente. Ele contém cópias antigas de objetos que não são mais usadas; elas não serão incluídas no resultado. Este documento usa certificado em vez de senha (/{name}). A ferramenta não consegue abri-lo nem aplicar outra proteção. Este documento usa uma versão de criptografia PDF não reconhecida pela ferramenta (V{v}, R{r}). Ele não pode ser aberto aqui para receber nova proteção. O documento informa que está criptografado, mas o dicionário de criptografia está incompleto. O arquivo está danificado e não pode ser aberto. Este documento exige senha para abrir. Isso não é um PDF. Esta ferramenta só trabalha com arquivos PDF. Este PDF está criptografado. O arquivo não contém catálogo de documento. Ele não é um PDF ou está danificado além do que esta ferramenta consegue reparar; não há conteúdo para proteger. Isto não começa como um PDF: não tem cabeçalho %PDF-. Este PDF não pôde ser lido: {detail} um fluxo Flate não descomprimiu ({detail}) este navegador não tem CompressionStream um fluxo LZW começa com um código sem definição este fluxo está criptografado um filtro desconhecido, /{name} aninhado fundo demais passou do fim inesperado {found} em {at} byte inesperado 0x{hex} em {at} um fluxo sem endstream sem a palavra-chave obj em {at} sem startxref não é uma seção xref um fluxo xref sem /W um fluxo xref com campos de largura zero {n} bytes {n} KB {n} MB {n} página {n} páginas Derivando as chaves da senha Gravando a cópia criptografada Abrindo novamente para conferir Cancelado. Nada foi alterado; aperte o botão para começar novamente. {size} — exige senha para abrir. {size} — abre para qualquer pessoa, com restrições. Todas as páginas, fontes e imagens foram preservadas, agora criptografadas. Guarde também o original. Conferido: {found} O resultado não passou na verificação: {found}. Guarde o original. recusado sem senha e reaberto na memória com a sua senha: {pages}, como no original. reaberto na memória sem senha, como esperado, com as restrições escolhidas: {pages}, como no original. o arquivo pronto abriu sem senha, portanto o bloqueio não foi aplicado o arquivo pronto não abriu com a senha escolhida ({detail}) o arquivo pronto tem {pages} páginas, em vez de {expected} o arquivo pronto não contém as restrições escolhidas não foi possível reabrir o arquivo pronto ({detail}) Criptografado com AES-256 e o cálculo de senha do PDF 2.0, o método atual. Compatível com leitores desde 2010. Criptografado com AES-128 pelo método de 2005, para leitores antigos. O cálculo de senha é o de 1994; por isso, uma senha curta é mais fácil de adivinhar aqui do que com AES-256. É preciso usar a senha escolhida para abrir. Não há outro acesso fornecido pela ferramenta. Abre para qualquer pessoa. As restrições são pedidos, não um bloqueio. Os leitores recebem o pedido de impedir: {list}. Sem restrições. Quem tem a senha pode imprimir, copiar e editar. A senha de abertura também remove as restrições. A senha de proprietário escolhida remove as restrições. A senha de proprietário é aleatória e ninguém a guarda; uma senha vazia não remove as restrições. Ainda assim, qualquer leitor pode optar por ignorá-las. As restrições anteriores do documento foram substituídas por estas. Este documento tinha assinatura digital. Regravá-lo invalida qualquer assinatura, então a cópia gerada não está assinada. O original continua sendo a cópia assinada. As cópias antigas e substituídas de objetos de edições anteriores não foram copiadas. A tabela de referências cruzadas do original estava quebrada e teve de ser refeita vasculhando o arquivo. Confira este arquivo antes de passar adiante. impressão cópia alterações {a} e {b} {a}, {b} e {c} O seu documento não foi a lugar nenhum. {total} arquivos carregados, todos do próprio site. {platform} algo contatou {hosts}, o que esta ferramenta nunca faz. Vale investigar. {platform} Os scripts do próprio site para publicidade, medição e o botão de doação vieram de {hosts} host; nenhum deles recebeu um documento ou um byte de um. Os scripts do próprio site para publicidade, medição e o botão de doação vieram de {hosts} hosts; nenhum deles recebeu um documento ou um byte de um.

# Proteger PDF — senha para abrir e restrições opcionais Proteja um documento sem entregá-lo a um site para fazer isso. > Adicione senha a um PDF ou restrinja impressão e cópia no navegador. AES-256 por padrão, sem enviar nada. O resultado é aberto novamente para conferir a proteção antes do download. Esta página é uma ferramenta interativa que funciona inteiramente no seu navegador, em https://abox.tools/pt/proteger-pdf/ — nada do que você entrega a ela é enviado para lugar algum. O que segue é tudo o que a página diz sobre a ferramenta em palavras; para usá-la, abra o endereço. ## **Nada sai daqui**, nem documentos. Não existe servidor. O documento é aberto, criptografado e gravado na memória deste computador por código servido deste endereço. Nada aqui faz envio, e não há servidor do outro lado para recebê-lo. Nem o arquivo nem a senha digitada saem desta aba. - ✗ Sem envio - ✗ Sem conta - ✓ Funciona offline - ✓ Código aberto - ✓ Os arquivos ficam no seu aparelho ## Como colocar senha ou restrições em um PDF 1. **Escolha o PDF.** Um documento por vez, lido diretamente do disco pelo navegador. Se já exigir senha para abrir, a página indica o desbloqueador. Se tiver apenas restrições, será aceito, e suas escolhas abaixo substituirão as anteriores. 2. **Defina a senha de abertura e digite novamente.** Esta é a proteção que impede a leitura. Quem tem a senha abre o documento; quem não tem, não. A ferramenta não recupera uma senha esquecida. Os dois campos precisam coincidir para habilitar o botão. Deixe ambos vazios se quiser apenas restrições em um documento que continue abrindo para qualquer pessoa. 3. **Marque as restrições desejadas.** Impressão, cópia de texto e imagens e alterações no documento. São pedidos que os leitores costumam respeitar, não um bloqueio criptográfico; o aviso aparece ao lado. A senha de proprietário permite removê-los. Se esse campo ficar vazio, a senha de abertura serve para as duas funções. Sem nenhuma senha definida, a ferramenta gera uma aleatória e a descarta, para que a senha vazia não remova as restrições. 4. **Proteja o arquivo e confira a confirmação.** O documento é gravado com uma nova chave de criptografia e aberto novamente para verificação. Quando há senha de abertura, precisa recusar a tentativa sem senha e aceitar a senha escolhida, mantendo a quantidade de páginas. Se a verificação falhar, a página informa o motivo e não oferece download. ## A versão longa [Como proteger um PDF com senha e entender a proteção](https://abox.tools/pt/guias/proteger-um-pdf/): Senha de abertura bloqueia a leitura; restrições são pedidos. Entenda a diferença, escolha a criptografia e proteja o PDF sem enviar o documento a um servidor. ## Também na caixa - [Marca d’água em PDF](https://abox.tools/pt/marca-dagua-pdf/): Uma cópia com o destinatário identificado não passa despercebida se aparecer em outro lugar. - [Tarjador de PDF](https://abox.tools/pt/tarjar-pdf/): As letras são apagadas do arquivo, e depois o arquivo é pesquisado para provar. - [PDF para CSV](https://abox.tools/pt/pdf-para-csv/): Encontra as tabelas de um PDF e as transforma em linhas que uma planilha consegue abrir. - [Imagens para PDF](https://abox.tools/pt/imagens-para-pdf/): Coloque suas imagens num documento só. ## Perguntas ### Um PDF protegido por senha é realmente seguro? Com o padrão desta ferramenta, a segurança depende da força da senha. AES-256 com o cálculo de senha do PDF 2.0 é o método atual, sem um atalho conhecido para ignorar a senha. Nem todo PDF protegido usa esse método. O formato passou por cinco gerações, desde chaves de 40 bits de 1994, que um notebook consegue testar por completo. Os leitores usam a mesma expressão para todas. Esta página usa o método mais forte e identifica claramente a opção antiga. ### Qual é a diferença entre senha e restrições? Um PDF pode ter duas senhas. A senha de *usuário* é pedida para abrir; sem ela, o documento permanece bloqueado. A de *proprietário* remove as *restrições* de impressão, cópia e edição. Estas são um pedido: um arquivo que abre sem senha precisa conter o necessário para derivar sua própria chave, e o leitor decide se respeita as permissões. O [desbloqueador de PDF](https://abox.tools/pt/desbloquear-pdf/) deste site consegue removê-las. Use restrições para expressar sua preferência e senha de abertura para impedir a leitura. ### E se eu esquecer a senha? Você pode perder o acesso ao documento. É melhor saber disso antes de entregá-lo a um site que promete recuperar senhas. Esta ferramenta não tenta adivinhá-las: o código em `src/shared/pdf-crypt.js` mostra isso. Com o método padrão e uma senha forte, não há recuperação prática garantida. É por isso que a senha é pedida duas vezes. Guarde o original, que permanece inalterado. ### Devo escolher AES-256 ou AES-128? AES-256, a menos que um leitor anterior a 2010 precise abrir o arquivo. A opção de 256 bits segue o PDF 2.0 e funciona no Acrobat X ou posterior, navegadores, celulares e leitores atuais. AES-128 segue o método de 2005, compatível com leitores mais antigos. Sua fraqueza vem da derivação de chave de 1994, que torna as tentativas de senha muito mais baratas, não da cifra em si. Na dúvida, escolha 256. ### Posso proteger um PDF que já está protegido? Se ele abre sem senha e tem apenas restrições, sim: as novas escolhas substituem as antigas. Se pedir senha de abertura, use primeiro o [desbloqueador de PDF](https://abox.tools/pt/desbloquear-pdf/) no mesmo navegador e traga a cópia desbloqueada. O formato não permite duas camadas de senha; trocar a senha exige remover a anterior e aplicar a nova. ### A aparência do documento muda? Não. Instruções de desenho, fontes e imagens são copiadas sem redesenho, recodificação ou reorganização, apenas criptografadas. Com a senha, o texto continua selecionável, as digitalizações mantêm a resolução e nada muda de lugar. O arquivo pode diminuir ao descartar objetos antigos substituídos em edições anteriores, ou aumentar com os dezesseis bytes acrescentados pela criptografia a cada fluxo. ### O que acontece com um documento assinado? A assinatura deixa de ser válida. Ela cobre os bytes exatos do arquivo; qualquer alteração, feita por qualquer programa, inclusive o que assinou, a invalida. A ferramenta cria uma cópia e avisa quando encontra assinatura no original. Para ter proteção e assinatura válidas, proteja primeiro e assine a cópia protegida. ### Meus documentos ou senhas são enviados para algum lugar? Não. Seu navegador lê, criptografa e grava o arquivo no seu computador; a chave é derivada da senha nesta aba. Não há processamento em servidor. A `Content-Security-Policy` lista os endereços permitidos, e nenhum pertence a este site. Desligue a internet e use a página para conferir. Proteger um documento não deveria exigir entregá-lo antes a terceiros. ### Como sei que a proteção foi aplicada? A ferramenta verifica o arquivo no seu computador e mostra o resultado. Quando você definiu senha de abertura, ele precisa recusar a tentativa sem senha. Com a senha escolhida, precisa abrir com a mesma quantidade de páginas e as restrições marcadas. Se uma verificação falhar, não há download. Você também pode abrir o resultado em outro leitor, testar a senha e conferir as permissões nas propriedades do documento. ### Há limite de tamanho, e custa alguma coisa? Não há limite escrito na ferramenta. O limite é o seu próprio computador: o documento fica na memória enquanto se trabalha nele, então um notebook aguenta algumas centenas de megabytes sem reclamar e começa a penar acima disso. É grátis, não há conta, não há login e não há teste. O site exibe publicidade, e é ela que o paga; os anunciantes não recebem nada sobre os seus documentos. ### Funciona offline? Sim. Abra a página uma vez e desligue a internet: ela continua funcionando. Uma ferramenta que enviasse o documento para criptografar em outro lugar pararia ao perder a conexão. ## Como dá para conferir a promessa de privacidade - **Enviar o arquivo contrariaria o motivo de protegê-lo.** Um documento que precisa de senha é justamente aquele que você não quer entregar a terceiros. Serviços de proteção on-line costumam pedir primeiro o original desbloqueado e a senha escolhida, enviados a um servidor cuja retenção você não consegue verificar. Esta página não faz isso: o navegador lê o arquivo, deriva a chave nesta aba e grava a cópia criptografada na memória. A `Content-Security-Policy` lista todos os endereços permitidos, e nenhum pertence a este site. Desligue a rede e a ferramenta continua funcionando. - **A senha bloqueia. A restrição faz um pedido. A página distingue as duas.** A *senha de abertura* criptografa o conteúdo com uma chave derivada dela. A senha não é gravada no arquivo, e o documento não pode ser lido sem ela. As *restrições* de impressão, cópia e edição funcionam de outra forma. Um arquivo que abre sem senha precisa conter o necessário para derivar sua própria chave; impedir a impressão depende de o leitor respeitar o campo de permissões. Qualquer leitor pode ignorá-lo. A Adobe documenta isso desde o início, e o [desbloqueador de PDF](https://abox.tools/pt/desbloquear-pdf/) deste site é um programa que remove essas restrições. Elas ainda servem para expressar sua preferência, respeitada pela maioria dos leitores, mas não equivalem a um bloqueio criptográfico. - **AES-256 por padrão; o método antigo só quando necessário.** A criptografia de PDF passou por cinco gerações, todas descritas pelos leitores como proteção por senha. O padrão aqui é o mais recente: AES-256 com o cálculo de senha do PDF 2.0, deliberadamente custoso e o único da família ainda considerado forte. Sua segurança depende da senha escolhida. A opção AES-128 usa a derivação de chave de 1994 e só é indicada quando um leitor anterior a 2010 precisa abrir o arquivo. A página explica isso ao lado da escolha. - **A senha é pedida duas vezes porque não há recuperação garantida.** O site não tenta adivinhar senhas. Com um método forte e uma senha que ninguém lembra, o documento não poderá ser recuperado por esta ferramenta. Por isso, a senha de abertura é digitada duas vezes e os campos precisam coincidir. A página avisa que perder a senha pode significar perder acesso ao arquivo. Guarde o original: ele não é alterado. - **O arquivo pronto é aberto novamente antes de ser oferecido.** Os bytes do download passam pelo mesmo leitor usado pelas outras ferramentas de PDF do site. Quando há senha de abertura, a tentativa sem senha precisa ser recusada. Com a senha definida, o arquivo precisa abrir, ter a mesma quantidade de páginas e apresentar as restrições escolhidas. Se uma dessas verificações falhar, a ferramenta informa a falha e não oferece download. - **As páginas não são redesenhadas, recodificadas ou reorganizadas.** Muda a criptografia ao redor do documento, não o conteúdo das páginas. Instruções de desenho, fontes incorporadas e imagens são gravadas como chegaram, agora criptografadas. Para quem tem a senha, o texto continua selecionável e pesquisável, as digitalizações mantêm a resolução e nada muda de lugar. Como em qualquer regravação, cópias antigas de objetos substituídos por edições anteriores ficam para trás. - **A assinatura digital perde a validade, e a página avisa quando encontra uma.** Uma assinatura cobre os bytes exatos do arquivo; regravá-lo invalida essa assinatura. A ferramenta cria um novo arquivo, sem a assinatura válida, e avisa no resultado quando encontra uma no original. O original continua sendo a cópia assinada. Se precisar de proteção e assinatura, proteja primeiro e assine depois. - **Um documento já bloqueado precisa ser desbloqueado primeiro.** Não é possível acrescentar uma senha sobre outra. Um PDF que pede senha para abrir é recusado com um link para o [desbloqueador de PDF](https://abox.tools/pt/desbloquear-pdf/), que remove a proteção antiga no mesmo navegador. Traga a cópia desbloqueada para definir a nova senha. Um arquivo que abre sem senha e tem apenas restrições é aceito, com aviso de que suas escolhas substituirão as anteriores. - **O que o Google carrega, e o que não chega até ele.** Os scripts de publicidade e medição vêm do Google. Eles não recebem arquivo, página, nome, tamanho, quantidade de páginas, senha nem método de proteção. Todo o código que lê, criptografa ou grava o PDF é servido desta origem e está no repositório. - **O que o botão de doação carrega, e o que não chega até ele.** O botão “Buy me a coffee” no topo é desenhado por um script de cdnjs.buymeacoffee.com e busca as letras no Google Fonts. É um link e nada mais: não relata visita alguma, e não recebe nada sobre você nem sobre os seus documentos. Nada acontece a menos que você clique, e para onde você iria ao clicar é o site de outra pessoa. - **Funciona offline.** Desligue a rede e tudo continua funcionando. Uma ferramenta que enviasse seu documento para criptografá-lo em outro lugar pararia. **Confira você mesmo.** Nada do que está acima precisa ser aceito na fé. Esta página é gerada a partir dos modelos e da configuração do repositório por um script de compilação que você pode ler e rodar por conta própria, e o resultado vai para a branch `dist`. Ou seja, dá para comparar o que é servido com o que uma compilação das fontes produz: https://github.com/A-Box-of-Tools/website Os primeiros arquivos que valem a leitura são `config/site.toml` para a Content-Security-Policy, `src/shared/pdf-crypt.js` para ver como a senha gera a chave do documento e o dicionário /Encrypt, e `src/shared/aes.js` para a implementação da cifra. Nenhum deles, nem o leitor ou o gravador usados ao lado, acessa a rede.

Perguntas

Um PDF protegido por senha é realmente seguro?

Com o padrão desta ferramenta, a segurança depende da força da senha. AES-256 com o cálculo de senha do PDF 2.0 é o método atual, sem um atalho conhecido para ignorar a senha. Nem todo PDF protegido usa esse método. O formato passou por cinco gerações, desde chaves de 40 bits de 1994, que um notebook consegue testar por completo. Os leitores usam a mesma expressão para todas. Esta página usa o método mais forte e identifica claramente a opção antiga.

Qual é a diferença entre senha e restrições?

Um PDF pode ter duas senhas. A senha de usuário é pedida para abrir; sem ela, o documento permanece bloqueado. A de proprietário remove as restrições de impressão, cópia e edição. Estas são um pedido: um arquivo que abre sem senha precisa conter o necessário para derivar sua própria chave, e o leitor decide se respeita as permissões. O desbloqueador de PDF deste site consegue removê-las. Use restrições para expressar sua preferência e senha de abertura para impedir a leitura.

E se eu esquecer a senha?

Você pode perder o acesso ao documento. É melhor saber disso antes de entregá-lo a um site que promete recuperar senhas. Esta ferramenta não tenta adivinhá-las: o código em src/shared/pdf-crypt.js mostra isso. Com o método padrão e uma senha forte, não há recuperação prática garantida. É por isso que a senha é pedida duas vezes. Guarde o original, que permanece inalterado.

Devo escolher AES-256 ou AES-128?

AES-256, a menos que um leitor anterior a 2010 precise abrir o arquivo. A opção de 256 bits segue o PDF 2.0 e funciona no Acrobat X ou posterior, navegadores, celulares e leitores atuais. AES-128 segue o método de 2005, compatível com leitores mais antigos. Sua fraqueza vem da derivação de chave de 1994, que torna as tentativas de senha muito mais baratas, não da cifra em si. Na dúvida, escolha 256.

Posso proteger um PDF que já está protegido?

Se ele abre sem senha e tem apenas restrições, sim: as novas escolhas substituem as antigas. Se pedir senha de abertura, use primeiro o desbloqueador de PDF no mesmo navegador e traga a cópia desbloqueada. O formato não permite duas camadas de senha; trocar a senha exige remover a anterior e aplicar a nova.

A aparência do documento muda?

Não. Instruções de desenho, fontes e imagens são copiadas sem redesenho, recodificação ou reorganização, apenas criptografadas. Com a senha, o texto continua selecionável, as digitalizações mantêm a resolução e nada muda de lugar. O arquivo pode diminuir ao descartar objetos antigos substituídos em edições anteriores, ou aumentar com os dezesseis bytes acrescentados pela criptografia a cada fluxo.

O que acontece com um documento assinado?

A assinatura deixa de ser válida. Ela cobre os bytes exatos do arquivo; qualquer alteração, feita por qualquer programa, inclusive o que assinou, a invalida. A ferramenta cria uma cópia e avisa quando encontra assinatura no original. Para ter proteção e assinatura válidas, proteja primeiro e assine a cópia protegida.

Meus documentos ou senhas são enviados para algum lugar?

Não. Seu navegador lê, criptografa e grava o arquivo no seu computador; a chave é derivada da senha nesta aba. Não há processamento em servidor. A Content-Security-Policy lista os endereços permitidos, e nenhum pertence a este site. Desligue a internet e use a página para conferir. Proteger um documento não deveria exigir entregá-lo antes a terceiros.

Como sei que a proteção foi aplicada?

A ferramenta verifica o arquivo no seu computador e mostra o resultado. Quando você definiu senha de abertura, ele precisa recusar a tentativa sem senha. Com a senha escolhida, precisa abrir com a mesma quantidade de páginas e as restrições marcadas. Se uma verificação falhar, não há download. Você também pode abrir o resultado em outro leitor, testar a senha e conferir as permissões nas propriedades do documento.

Há limite de tamanho, e custa alguma coisa?

Não há limite escrito na ferramenta. O limite é o seu próprio computador: o documento fica na memória enquanto se trabalha nele, então um notebook aguenta algumas centenas de megabytes sem reclamar e começa a penar acima disso. É grátis, não há conta, não há login e não há teste. O site exibe publicidade, e é ela que o paga; os anunciantes não recebem nada sobre os seus documentos.

Funciona offline?

Sim. Abra a página uma vez e desligue a internet: ela continua funcionando. Uma ferramenta que enviasse o documento para criptografar em outro lugar pararia ao perder a conexão.