Criptografia AES-256 em PDF: o que protege e o que não protege

AES-256 é o algoritmo que o PDF usa para embaralhar o conteúdo com uma chave de 256 bits. Sem a senha, o arquivo não pode ser lido. A força real depende de duas peças: a cifra, que é forte, e a senha, que é a porta de entrada. Com senha fraca, um PDF com AES-256 ainda pode ser testado por tentativas.

O que AES-256 faz dentro do arquivo

AES é a sigla de Advanced Encryption Standard, a cifra simétrica padrão para proteger dados. A versão com chave de 256 bits é a mais forte entre as que o PDF prevê. A partir da versão 1.7 da especificação, o próprio arquivo pode declarar essa criptografia, e é isso que o leitor verifica quando pede a senha.

Essa chave não é digitada por você. A senha passa por um processo de hash repetido, que transforma o texto em uma chave de tamanho fixo. A repetição deixa cada tentativa de adivinhação mais lenta, mas não muda o fato de que a segurança começa na senha.

Da linhagem RC4 ao AES-256

Nem todo PDF protegido usa AES-256. Arquivos antigos, gerados por programas que não atualizaram a cifra, podem usar métodos que hoje são considerados fracos. Entender a diferença ajuda a decidir se vale proteger de novo.

Se o seu PDF veio protegido por outro programa, não dá para saber o método só pela tela de senha. O Adobe Acrobat mostra o método em Arquivo, Propriedades e aba Segurança. Quando o método é RC4, a troca é simples: desbloqueie com a senha que você tem e proteja de novo.

Onde a criptografia para e a senha começa

O ataque mais comum contra um PDF protegido não tenta quebrar o AES. Ele testa senhas em alta velocidade, usando listas de palavras comuns, datas e combinações previsíveis. Um computador comum consegue testar muitas senhas por segundo, e placas de vídeo fazem bem mais que isso.

Por isso, uma senha curta, formada só por letras minúsculas, ou com um nome e um ano, cai com facilidade mesmo num arquivo com AES-256. Uma senha longa e aleatória, com palavras que você não usa em outro lugar, muda a conta: o número de tentativas passa a ser grande demais para um ataque caseiro. Vale o mesmo para a reutilização: se a senha do seu e-mail ou do banco já vazou em algum site, quem tenta abrir o PDF testa essa senha primeiro. O guia de senha forte para PDF mostra como montar uma senha assim sem decorar nada complicado.

O que a criptografia do PDF não cobre

Criptografar o conteúdo não esconde tudo. O nome do arquivo, o tamanho e a data continuam visíveis para quem recebe o e-mail, para o provedor e para quem tem acesso à pasta onde o arquivo foi guardado. Se o nome revela o assunto, renomeie antes de enviar.

Também não existe proteção depois da abertura. Quem tem a senha pode salvar uma cópia sem criptografia, copiar o texto ou fotografar a tela. A senha define quem abre o documento, e o restante depende de quem recebeu. Para o caso de documentos pessoais, vale ler o guia sobre o que acontece com o seu arquivo num site de PDF, que explica o que o servidor faz com o arquivo durante o processamento.

Como proteger com AES-256 pelo AjustaPDF

A ferramenta de proteger PDF não tem um seletor de algoritmo: ela sempre aplica AES de 256 bits. Você só escolhe a senha. O fluxo fica assim:

1. Envie o PDF sem senha. Se ele já estiver protegido, desbloqueie antes com a senha atual.
2. Digite a nova senha. Ela é usada durante a operação e descartada junto com o arquivo, sem ser gravada.
3. Baixe o resultado e abra-o num leitor que você não usou no processo, para confirmar que ele pede a senha.
4. Guarde a senha em um gerenciador e envie-a ao destinatário por outro canal.

Como a senha não é guardada, perdê-la significa perder o arquivo. Não existe recuperação, nem pelo AjustaPDF nem por nenhum outro serviço legítimo. Por isso o passo 4 não é opcional.

Como testar a proteção antes de enviar

Um arquivo protegido que ninguém consegue abrir é tão ruim quanto um arquivo aberto demais. Antes de mandar o PDF, faça uma verificação rápida, que leva poucos minutos e evita a pior surpresa, que é descobrir o problema depois que o destinatário reclamou.

• Abra num leitor diferente do que você usou. Se o leitor do computador pede a senha e o do celular não pede, o arquivo não está protegido do jeito que você imagina.
• Confirme a senha que está gravada.Digite a senha que você anotou, não a que está na sua memória de curto prazo. Erros de digitação são a causa mais comum de um arquivo "que não abre" depois de protegido.
• Veja o tamanho. A criptografia aumenta o arquivo só um pouco. Se o resultado ficou muito maior que o original, algo deu errado no processamento.
• Guarde uma cópia sem proteção, fora da pasta de envio. Ela é a sua garantia se a senha se perder, e precisa ficar num lugar que você controla.

Esse último ponto parece contraditório, mas não é. A cópia sem proteção não vai para o destinatário: ela fica com você, num lugar com acesso restrito, para o caso de precisar protegê-la de novo com outra senha ou reenviá-la.

Quando AES-256 não resolve sozinho

Há situações em que a cifra é só uma parte do problema. Um PDF enviado por e-mail pode ficar guardado em caixas de entrada e backups por anos, e uma senha que você usa em outros serviços pode vazar de lá. Um PDF aberto em um computador compartilhado pode deixar uma cópia temporária. Nada disso é coberto pela criptografia, e a melhor proteção é reduzir o que circula: envie só o necessário, com a senha separada. Quando o documento leva dados pessoais de terceiros, como CPF, endereço ou dados de saúde, a criptografia não encerra a conversa. A LGPD (Lei 13.709/2018) exige que o tratamento tenha finalidade clara e se limite ao necessário. Proteger o arquivo é uma medida de segurança, não uma autorização para enviar o que não precisa.