Protéger un PDF par mot de passe

Comment mettre un mot de passe sur un PDF

Un contrat chiffré part par courriel, et un rapport contenant des données personnelles dort dans un dossier partagé accessible à la moitié du service. Le mot de passe sur le fichier est la mesure la plus simple qui sépare « n'importe qui peut lire » de « celui à qui on a donné la clé peut lire ».

Il importe de saisir la limite dès le départ : un mot de passe protège des regards extérieurs, mais pas de tout à la fois. Ce qui suit détaille ce qu'il apporte vraiment et ce qu'il ne fait que promettre.

Deux mots de passe aux rôles différents

Le PDF prévoit deux mots de passe, et les confondre coûte cher.

Le mot de passe utilisateur est celui sans lequel le fichier ne s'ouvre pas. C'est la vraie protection. Il est obligatoire et c'est lui que vous remettez au destinataire.

Le mot de passe propriétaire est celui qui lève les restrictions sur les actions dans un document déjà ouvert : impression, copie du texte, modification. Il n'est pas demandé à l'ouverture.

En pratique la différence se voit ainsi : avec le mot de passe utilisateur on ouvre et on lit le document mais on ne peut pas, par exemple, en copier le texte si c'est interdit. Avec celui de propriétaire, on peut tout.

Un champ propriétaire vide ne veut pas dire « sans restrictions »

Ce détail n'est pas évident et joue en votre faveur.

Si vous laissez vide le champ du mot de passe propriétaire, il n'est pas abandonné mais généré au hasard. Les restrictions restent en vigueur et personne ne peut les lever, vous compris, car la valeur générée n'est affichée nulle part.

Pour la plupart des cas c'est le bon comportement : vous donnez au destinataire un mot de passe, les restrictions tiennent, et aucune seconde clé ne circule dans la correspondance. Mais si vous risquez d'avoir besoin de lever vous-même les restrictions plus tard, fixez le mot de passe propriétaire délibérément et conservez-le.

Les profils d'autorisations et leur limite honnête

Les profils sont trois : impression seule (celui par défaut), interdiction de copier et accès complet.

Et c'est là que commence ce dont le service avertit dans le résultat même : le chiffrement et les restrictions n'ont pas du tout la même fiabilité.

Le mot de passe à l'ouverture, c'est de la cryptographie : le fichier est réellement chiffré et le contenu ne peut être retrouvé sans le connaître. Les restrictions sur les actions sont des marques dans le document, une demande polie adressée au lecteur. Acrobat et les autres visionneuses correctes la respectent. Un logiciel qui décide de l'ignorer copiera le texte sans le moindre obstacle.

Conclusion pratique : ne comptez pas sur l'interdiction de copier pour protéger un secret. Si un texte ne doit pas sortir, il ne peut pas être remis dans le document du tout, même marqué « copie interdite ».

Ce que chaque profil autorise exactement

Les formulations de la liste sont brèves, il vaut donc la peine de les développer.

Le plus strict, « impression seule », est celui par défaut. C'est un point de départ raisonnable pour un document qui sort : au destinataire il suffit presque toujours de lire et d'imprimer.

Le profil sans copie convient là où l'on travaille sur le document, en ajoutant des commentaires et en remplissant des champs, mais où le texte ne doit pas s'échapper. L'accès complet se choisit quand la tâche était seulement de fermer le fichier aux tiers, et que celui qui connaît le mot de passe doit travailler sans entrave.

Rappelez-vous que les trois profils butent sur la même limite décrite plus haut : ce sont des indicateurs, pas des serrures. La différence entre profils est réelle pour un utilisateur ordinaire avec un logiciel ordinaire et disparaît pour qui entreprend de la contourner.

Un fichier déjà protégé

Poser un second mot de passe par-dessus un existant n'est pas possible. Un document qui exige un mot de passe à l'ouverture n'est pas traité par les outils tant que la protection n'est pas retirée.

L'ordre est le suivant : d'abord unlock-pdf avec l'ancien mot de passe, ensuite protect-pdf avec le nouveau. C'est aussi la façon de changer le mot de passe d'un fichier déjà protégé, car il n'existe pas d'opération distincte « changer le mot de passe ».

Si l'ancien mot de passe est inconnu, la chaîne se rompt à la première étape. Il ne peut pas être deviné : unlock-pdf vérifie le mot de passe que vous fournissez et ne procède à aucune recherche exhaustive. Le chiffrement ici est réel, et par construction il n'a pas de porte dérobée.

Étape par étape

1. Ouvrez protect-pdf et importez le document. 2. Fixez le mot de passe utilisateur, huit caractères au minimum. 3. Laissez celui de propriétaire vide sauf si vous comptez lever les restrictions vous-même. 4. Choisissez le profil d'autorisations selon la tâche. 5. Téléchargez le fichier et vérifiez qu'il s'ouvre avec votre mot de passe.

Faites toujours la cinquième étape. Envoyer à un partenaire un fichier chiffré et découvrir un jour plus tard que le mot de passe n'était pas le bon fait plus mal que d'y consacrer trente secondes.

Comment transmettre le mot de passe

C'est ici qu'on se trompe plus souvent que dans les réglages eux-mêmes.

Un mot de passe envoyé dans le même courriel que le fichier ne protège de rien. Qui a atteint la correspondance a atteint les deux d'un coup. C'est l'erreur la plus répandue et elle réduit toute la protection à zéro.

Le mot de passe doit voyager par un autre canal : le fichier par courriel, le mot de passe par messagerie ou à l'oral. Des canaux différents signifient qu'une fuite accidentelle de l'un ne dévoile pas le document.

N'utilisez pas comme mot de passe des données du document lui-même. Un numéro de contrat, un identifiant fiscal, une date se trouvent dans la correspondance juste à côté du fichier et se devinent du premier coup.

Si le fichier part à plusieurs destinataires, rappelez-vous qu'ils partageront un mot de passe. Retracer qui l'a transmis plus loin est impossible. Pour des documents vraiment sensibles, envoyez à chacun sa copie avec son propre mot de passe.

Quand le mot de passe n'est pas le bon outil

Un mot de passe cache le document entier. Il ne sait pas cacher une partie.

S'il faut retirer d'un contrat un numéro de compte tout en remettant le reste, le mot de passe n'aide pas : le destinataire ouvre le fichier et voit tout. Cette tâche revient à redact-pdf, qui supprime des fragments du contenu.

Si le document doit être protégé des modifications et non de la lecture, la signature via sign-pdf est plus proche : elle n'empêche pas d'ouvrir le fichier mais rend visible toute modification postérieure.

Et à part : si vous avez oublié le mot de passe de votre propre fichier, il ne peut pas être récupéré. Le chiffrement est réel, ce qui veut dire qu'il n'y a pas de détour. L'outil unlock-pdf retire la protection d'un fichier dont le mot de passe est connu ; il ne devine pas un mot de passe inconnu.