Criptografar / descriptografar PDF

Como usar

1. Solte um PDF no cartão, cole com ⌘V / Ctrl+V ou pressione “Escolher PDF”. A ferramenta lê apenas o trailer do arquivo para decidir se ele está criptografado e mostra automaticamente as opções correspondentes — não há botão separado de “detectar” nem tentativa de adivinhar senhas.
2. Para proteger: digite uma senha de abertura (e confirme). Abra o painel “Permissões e senha de proprietário” para restringir impressão, cópia, edição etc., defina uma senha de proprietário e escolha AES-256 ou RC4-128. Pressione Criptografar e baixe o novo “-protected.pdf”.
3. Para desbloquear: em um arquivo criptografado, digite sua senha de abertura ou de proprietário e pressione Descriptografar; em um arquivo apenas com restrições de permissão, pressione “Remover restrições” sem senha. Verifique enviando o resultado novamente e abrindo-o com a senha definida. Senhas nunca são salvas nem recuperáveis.

Regras, limites e problemas conhecidos

• Nada é enviado: o arquivo é lido com a File API e criptografado ou descriptografado nesta aba. A página não faz requisição de rede, não grava no armazenamento e não mantém histórico — recarregar começa vazio.
• As senhas permanecem na memória apenas para derivação de chave. Nunca são gravadas em nome de arquivo, URL, armazenamento ou log, e os campos de senha nunca são reutilizados na saída.
• Somente criptografia por senha (manipulador de segurança padrão) é compatível. Criptografia por certificado / chave pública (adbe.pkcs7) e documentos assinados são recusados, não enfraquecidos silenciosamente.
• Criptografar produz apenas AES-256 (V=5/R=6) ou RC4-128 (V=2/R=3). Não produz RC4 de 40 bits nem AES-128. Descriptografar lê as combinações padrão RC4-40/128, AES-128 e AES-256 e recusa qualquer coisa não padrão em vez de emitir um arquivo quebrado.
• Restrições de permissão (/P) são respeitadas pelos leitores voluntariamente e muitas vezes podem ser removidas sem a senha de proprietário; elas não são uma forma de manter um documento em segredo. Use uma senha de abertura para confidencialidade real.
• Uma senha esquecida não pode ser recuperada, e esta ferramenta não oferece nenhuma forma de contorná-la: uma senha de abertura desconhecida simplesmente não abre.
• Criptografar ou descriptografar não altera o conteúdo nem a contagem de páginas, mas não garante preservar aparências de formulário, marcadores/estrutura, anexos, camadas, mídia, histórico de atualizações incrementais ou validade de assinaturas digitais.
• Os bytes de saída sempre mudam; o arquivo criptografado pode ficar maior ou menor que a origem, e um arquivo descriptografado expande fluxos de objetos compactados. Não há promessa de “tamanho inalterado”.
• Leitores antigos ou nichados podem não abrir AES-256. Se isso acontecer, criptografe novamente com RC4-128.
• As senhas são derivadas por hash de seus bytes UTF-8. Isso corresponde a produtores em conformidade com o padrão, mas alguns softwares legados que tratam senhas como Latin-1 podem derivar uma chave diferente, então uma senha com caracteres não ASCII pode não abrir em todos os lugares. É uma diferença no nível da especificação, declarada honestamente.
• Limites: um PDF, 50 MB, 2.000 páginas, senhas de até 127 bytes. Arquivos ou senhas acima de um limite são recusados em vez de truncados silenciosamente. Trabalhos acima de 20 MB ou 300 páginas mostram um aviso de “pode levar alguns segundos” e rodam na thread principal, cedendo para a página continuar responsiva.