Proteger PDF com senha

São seis coisas que você pode desligar ao proteger um PDF com senha. A impressão impede que o arquivo vá para o papel ou para uma impressora PDF. A cópia bloqueia a extração de texto e de imagens. A edição cobre mudanças no próprio conteúdo, os comentários cobrem anotações e marcações, os formulários cobrem o preenchimento de campos, e a reorganização cobre inserir, apagar ou reordenar páginas. Deixe a caixa marcada e a ação continua permitida; desmarque e o arquivo pede aos leitores que não façam aquilo.

Deixe o acesso por leitores de tela ligado. É a única permissão que custa algo a uma pessoa real: desligá-la impede que leitores cegos e com baixa visão ouçam o documento, sem acrescentar praticamente nada à segurança dele — quem estiver contornando suas restrições não vai parar por causa desse sinalizador. Aqui ela fica ligada por padrão e, se você desmarcar, a página avisa.

Dá para restringir um PDF sem exigir senha para abri-lo. É o modo "Só restringir": qualquer pessoa abre e lê o documento, mas ele carrega as suas instruções sobre impressão e cópia, e uma senha de permissões que fica com você permite tirá-las depois. É a escolha certa para um relatório que você quer que seja muito lido, mas não reaproveitado — e a escolha errada para qualquer coisa realmente confidencial.

Por que aqui não existe opção de RC4 nem de AES-128. Outras ferramentas para proteger um PDF com senha deixam você escolher a força da criptografia, oferecendo RC4 de 40 e de 128 bits ao lado do AES. O RC4, em qualquer um dos tamanhos, está quebrado há anos, e o AES-128 no PDF deriva a chave via MD5. Não existe situação em que escolher uma dessas opções em vez de AES-256 seja a resposta certa, então esta ferramenta não oferece a escolha. O custo real é um só: compatibilidade. O AES-256 exige Acrobat X (2010) ou um leitor da mesma época, então programas mais antigos que isso não vão abrir o resultado.

Outras formas de proteger um PDF com senha, e as pegadinhas de cada uma. O Adobe Acrobat Reader gratuito não faz isso — a proteção por senha mora no Acrobat Standard e no Pro, e esse é de longe o motivo mais comum de as pessoas irem procurar outra coisa. O Microsoft Word define uma senha na hora de exportar, mas não encosta em um PDF que você já tem. No Mac, a Pré-Visualização faz mesmo, de graça e localmente, em Arquivo → Exportar com a caixa de criptografia marcada — vale saber se você está no Mac e prefere não usar um site. O Google Drive não faz. Tudo o que está nesta página acontece em uma aba do navegador, em qualquer sistema operacional, de graça.

Uma coisa que nenhuma tentativa de proteger um PDF com senha consegue fazer: barrar quem tem a senha. Com o documento aberto na frente da pessoa, ela pode fotografar a tela, redigitar o conteúdo ou repassar a própria senha. A criptografia controla quem consegue abrir um arquivo, não o que um leitor autorizado faz com ele depois.