Como remover a senha de um PDF

A proteção de um PDF: o que ela realmente protege

A expressão «tirar a proteção de um PDF» soa igualmente suspeita em qualquer contexto, mas esconde duas operações radicalmente diferentes. Uma é impossível sem senha, a outra não precisa de nenhuma. A diferença vem de como o formato é construído.

Cifragem contra pedido

Um PDF prevê dois mecanismos independentes, e confundi-los é a fonte de quase toda expectativa falsa.

O primeiro mecanismo é criptografia de verdade. Ao aplicar a proteção usa-se AES-256, o mesmo algoritmo que protege canais bancários. O arquivo consiste fisicamente em bytes cifrados, e sem a senha dele não se tira nem texto nem imagem.

O segundo mecanismo se apoia num princípio radicalmente distinto. O conteúdo não está cifrado, está aberto no arquivo. Ao lado há uma nota do tipo «este documento não deveria ser impresso». Um programa bem-comportado respeita essa nota e esconde o botão de imprimir. Um mal-comportado ignora, porque tecnicamente nada o impede.

A ferramenta de proteção diz isso sem rodeios: escolher um perfil com restrições anexa ao resultado um aviso de que a cifragem é real, enquanto as restrições de direitos são orientativas e só são respeitadas por leitores compatíveis.

Um campo de senha vazio levanta os direitos

Daí uma consequência prática que parece estranha até se conhecer a mecânica.

Um documento que carrega apenas restrições de acesso abre sem senha. Ou seja, seu conteúdo está disponível, e o documento pode ser reconstruído sem chave nenhuma. É exatamente o que acontece: o unlock-pdf com o campo de senha vazio devolve o mesmo documento sem as marcas de restrição.

Não há o que digitar. Envie o arquivo e execute a tarefa.

Não é quebra nem contorno da cifragem, porque cifragem ali não havia. É a reconstrução de um documento cujo conteúdo já estava aberto.

Como tirar a proteção

1. Descubra qual proteção existe: tente abrir o arquivo. Se pede senha, é cifragem. Se abre na hora mas não deixa imprimir, são direitos. 2. Abra o unlock-pdf e envie o documento. 3. Para cifragem, digite a senha. Para direitos, deixe o campo vazio. 4. Execute e baixe o resultado. 5. Confira: o arquivo deve abrir sem pedir nada, e impressão e cópia devem funcionar.

A segunda metade do passo um vale testar imprimindo de verdade e não a olho: alguns programas escondem as restrições tão fundo que só se descobre na hora de imprimir.

Dois campos de senha e para que serve o segundo

Entre os parâmetros há uma senha principal e uma de reserva. Elas são tentadas em sequência numa única execução.

O propósito é estreito, mas prático. Organizações que enviam documentos protegidos costumam usar uma de duas regras de senha, e qual delas vale para um arquivo específico não se sabe de antemão. Em vez de duas tentativas, faz-se uma.

A ordem não importa: funcionará aquela que servir.

A senha de proprietário que você nunca viu

Uma armadilha à parte nasce do lado da proteção e aparece depois.

Ao proteger com o protect-pdf preenche-se a senha de abertura, que é obrigatória. O campo da senha de proprietário pode ficar vazio, e a maioria deixa.

Campo vazio não significa «sem senha de proprietário». Ali é escrito um valor aleatório que não é mostrado nem guardado em lugar nenhum. Depois disso o documento abre com a sua senha, mas suas restrições de acesso não podem mais ser levantadas: para isso é preciso a senha de proprietário, e ninguém a conhece.

Conclusão prática: se você suspeita que um dia as restrições terão de sair, defina você mesmo a senha de proprietário e guarde-a junto com a principal.

Três perfis de direitos e o que cada um permite

Se em vez de tirar proteção você está pondo, a escolha se resume a três perfis que diferem nas ações permitidas.

O terceiro, o mais rígido, é o padrão. É um valor sensato para um documento que sai da casa e incômodo para um que o destinatário terá de processar: proibir a extração de texto bloqueia não só a cópia manual como também sistemas que precisam ler o conteúdo para conferir.

Acesso total se escolhe quando a senha serve a uma coisa só, impedir que um estranho abra o documento. Depois de digitada não sobra restrição alguma, e nenhum aviso sobre direitos orientativos chega: não há o que restringir.

O que não dá para contornar

Uma senha de abertura não se adivinha, e é melhor aceitar isso de imediato.

O AES-256 não tem ataque de força bruta viável na prática. A questão não é demorar, é não haver tempo suficiente. Serviços que «recuperam a senha de um PDF» não existem para a cifragem moderna.

Há um segundo caso em que até a senha certa é impotente. Alguns sistemas corporativos cifram documentos com esquemas fora do padrão: um manipulador de segurança próprio, uma versão rara do algoritmo. A mensagem então difere no sentido, falando de cifragem não suportada e não de senha incorreta. Tentar não adianta: a verificação nunca chega à senha.

Nos dois casos há uma saída: procurar quem emitiu o documento.

Quando tirar a proteção é adequado

A resposta técnica das seções anteriores não encerra a questão de fundo.

Levantar restrições de acesso é adequado quando o documento é seu ou lhe foi entregue para trabalhar: um extrato bancário para anexar a um pedido, um relatório de fornecedor do qual é preciso citar uma tabela, um manual que precisa ser impresso. Uma marca de «não imprimir» cai nesses documentos por padrão de modelo muito mais vezes do que por decisão.

Não é adequado onde a restrição expressa a vontade do titular dos direitos: materiais pagos, documentos licenciados, tudo o que você recebeu com a condição explícita de não distribuir. Tecnicamente a ferramenta não distingue um caso do outro; quem distingue é uma pessoa.

O que fica no arquivo depois de tirada a proteção

O documento decifrado mantém todo o resto sem alteração: a camada de texto, os marcadores, as propriedades do documento, a quantidade e a ordem das páginas.

As propriedades merecem um olhar à parte. Documentos protegidos trazem ali com regularidade informação técnica do sistema que os emitiu: um identificador de trabalho, um nome interno de modelo, às vezes dados do destinatário. Se o arquivo segue viagem, esses campos saem pelo set-pdf-metadata.

E uma última observação sobre a ordem: tirar a proteção é o primeiro passo, antes de tudo. Nem a compressão pelo compress-pdf nem a união pelo merge-pdf funcionam num arquivo cifrado, e qualquer tarefa dessas para pedindo a senha.