Chiffrement / déchiffrement PDF

Comment l’utiliser

1. Déposez un PDF sur la carte, collez avec ⌘V / Ctrl+V ou appuyez sur « Choisir un PDF ». L’outil lit seulement la fin du fichier pour déterminer s’il est chiffré, puis affiche automatiquement les options correspondantes — aucun bouton « détecter » séparé et aucune devinette de mot de passe.
2. Pour protéger : saisissez un mot de passe d’ouverture (et confirmez-le). Ouvrez le panneau « Autorisations et mot de passe propriétaire » pour restreindre l’impression, la copie, la modification, etc., définir un mot de passe propriétaire et choisir AES-256 ou RC4-128. Appuyez sur Chiffrer, puis téléchargez le nouveau fichier « -protected.pdf ».
3. Pour déverrouiller : pour un fichier chiffré, saisissez son mot de passe d’ouverture ou propriétaire et appuyez sur Déchiffrer ; pour un fichier avec de simples restrictions d’autorisation, appuyez sur « Retirer les restrictions » sans mot de passe. Vérifiez en réimportant le résultat et en l’ouvrant avec le mot de passe défini. Les mots de passe ne sont jamais enregistrés ni récupérables.

Règles, limites et problèmes connus

• Rien n’est envoyé : le fichier est lu avec l’API File et chiffré ou déchiffré dans cet onglet. La page n’envoie aucune requête réseau, n’écrit rien dans le stockage et ne conserve aucun historique — un rechargement repart de zéro.
• Les mots de passe restent en mémoire uniquement pour la dérivation de clé. Ils ne sont jamais écrits dans un nom de fichier, l’URL, le stockage ou le journal, et les champs de mot de passe ne sont jamais réutilisés pour la sortie.
• Seul le chiffrement par mot de passe (gestionnaire de sécurité standard) est pris en charge. Le chiffrement par certificat / clé publique (adbe.pkcs7) et les documents signés sont refusés, pas affaiblis en silence.
• Chiffrer produit uniquement AES-256 (V=5/R=6) ou RC4-128 (V=2/R=3). L’outil ne produit ni RC4-40 ni AES-128. Déchiffrer lit les combinaisons standard RC4-40/128, AES-128 et AES-256 et refuse tout ce qui n’est pas standard plutôt que d’émettre un fichier cassé.
• Les restrictions d’autorisation (/P) sont respectées volontairement par les lecteurs et peuvent souvent être levées sans le mot de passe propriétaire ; elles ne permettent pas de garder un document secret. Utilisez un mot de passe d’ouverture pour une véritable confidentialité.
• Un mot de passe oublié ne peut pas être récupéré, et cet outil n’offre aucun moyen d’en contourner un : un mot de passe d’ouverture inconnu ne s’ouvre tout simplement pas.
• Chiffrer ou déchiffrer ne change ni le contenu ni le nombre de pages, mais l’outil ne garantit pas de préserver l’apparence des formulaires, les signets et plans, les pièces jointes, les calques, les médias, l’historique des mises à jour incrémentielles ni la validité des signatures numériques.
• Les octets de sortie changent toujours ; le fichier chiffré peut être plus gros ou plus petit que la source, et un fichier déchiffré décompresse les flux d’objets compactés. Aucune promesse de « taille inchangée ».
• Les lecteurs anciens ou de niche peuvent ne pas ouvrir AES-256. Le cas échéant, rechiffrez avec RC4-128.
• Les mots de passe sont hachés à partir de leurs octets UTF-8. Cela correspond aux producteurs conformes aux normes, mais certains logiciels hérités qui traitent les mots de passe en Latin-1 peuvent dériver une clé différente : un mot de passe contenant des caractères non ASCII peut donc ne pas s’ouvrir partout. C’est une différence de spécification, énoncée honnêtement.
• Limites : un PDF, 50 Mo, 2 000 pages, mots de passe jusqu’à 127 octets. Les fichiers ou mots de passe dépassant une limite sont refusés plutôt que tronqués en silence. Les tâches de plus de 20 Mo ou 300 pages affichent un avertissement « peut prendre quelques secondes » et s’exécutent sur le fil principal en cédant la main pour que la page reste réactive.