Senha forte para PDF: como escolher e não perder o acesso

Uma senha forte para PDF é uma frase longa e imprevisível, sem nome, data de nascimento ou palavra de dicionário, guardada em um gerenciador de senhas. A criptografia AES de 256 bits é forte, mas a senha é o ponto que um ataque tenta primeiro. E como o AjustaPDF não guarda senhas, quem perde a senha perde o acesso ao arquivo.

Por que a senha é o ponto fraco

Ninguém quebra AES de 256 bits testando combinações uma a uma. O ataque prático é outro: tentar senhas que as pessoas costumam usar, como nome do filho, data de aniversário, o nome da empresa seguido de um ano. Essas listas são conhecidas e entram nas primeiras tentativas.

Por isso, o que separa um PDF protegido de um PDF exposto é quase sempre a senha, e não o algoritmo. A criptografia faz a parte dela; a sua parte é não facilitar.

O que torna uma senha forte

• Comprimento. Uma frase de palavras sem relação entre si é mais segura e mais fácil de lembrar do que uma sequência curta com símbolos.
• Nada pessoal. CPF, placa do carro, nome de cachorro e data de casamento estão em qualquer lista de tentativas. Não entram.
• Exclusiva. A senha do PDF não pode ser a mesma do e-mail ou do banco. Se um serviço vazar, o outro não cai junto.
• Gerada, não inventada. Um gerador de senhas cria combinações que a mente humana não produz sozinha. Use o gerador do gerenciador do navegador ou do celular.

Três tipos de senha, três riscos

A última linha da tabela é a que resolve. Ela parece difícil de digitar, mas você digita uma vez, porque o gerenciador preenche o resto.

Como proteger um PDF com senha forte

1. Gere a senha no gerenciador e copie. Não digite uma parecida com a de outro serviço.
2. Abra a ferramenta de proteger PDF com senha, envie o arquivo e cole a senha no campo indicado.
3. Baixe o resultado e abra a cópia protegida em um leitor de PDF, digitando a senha. Só depois disso envie a outra pessoa.
4. Mande a senha por um canal diferente do que levou o arquivo, e avise que ela existe.

O teste da quarta linha é o que evita o problema mais comum: enviar um arquivo que ninguém consegue abrir porque a senha ficou com erro de digitação.

Por que a senha "não funciona" do outro lado

Na maior parte dos casos, a senha está certa e a digitação não. O problema aparece em três lugares, todos conhecidos de quem já passou por isso:

• Maiúsculas e minúsculas. A senha diferencia letras. Uma palavra com o Caps Lock ligado não bate com a original.
• Acentos e teclados. Um teclado de celular ou de outro idioma pode trocar um caractere sem aviso. Por isso, a senha com símbolos merece o teste na mesma máquina onde ela foi criada.
• Autocorreção. O celular corrige palavras no meio da digitação. Uma senha de frase é alvo fácil para isso, então copie e cole em vez de digitar.

Se a pessoa diz que não abre, peça que copie a senha do seu próprio texto de envio. Isso tira da frente a maioria dos erros de digitação antes de se pensar em problema no arquivo.

Uma senha por destinatário

Quando o mesmo documento vai para várias pessoas, é tentador usar uma senha só. O custo dessa escolha aparece quando alguém sai da empresa ou do projeto: a senha já circulou, e trocá-la exige reenviar tudo. Com uma senha por destinatário, cada cópia tem o seu acesso e o seu rastro.

O trabalho extra é pequeno. Gere uma senha para cada pessoa, proteja cada cópia separada e mantenha a lista no gerenciador, com o nome de quem recebeu. Se algo vazar, você sabe de qual cópia veio.

Como testar se a proteção ficou ativa

Antes de mandar o arquivo, faça um teste de dois minutos. Ele confirma que a proteção está de fato aplicada e que a senha é a que você pensa:

1. Abra uma janela anônima do navegador, ou use um leitor de PDF que não tenha o arquivo aberto.
2. Tente abrir o PDF protegido sem digitar nada. O leitor precisa pedir a senha antes de mostrar qualquer página.
3. Digite a senha copiada do gerenciador. O arquivo deve abrir normalmente.
4. Digite uma senha errada de propósito. A abertura deve ser recusada.

Se o primeiro passo já mostra o conteúdo, a proteção não foi aplicada, e o arquivo que você enviou está aberto. Refaça a operação antes de mandar a qualquer pessoa.

O que a senha não protege

A senha controla a abertura, não o destino do arquivo. Quem abriu o PDF pode copiar o conteúdo, tirar uma foto da tela ou reenviar o documento. Se a pessoa certa vai ler e depois repassar, a senha não impede isso.

Também não protege um computador já comprometido. Se o aparelho de quem recebe tem um programa que captura o que é digitado, a senha vai junto. Proteger o arquivo é uma camada, e ela funciona melhor quando o aparelho também está em ordem.

Quando você precisa tirar a senha

Se o arquivo que você recebeu já tem senha e você sabe qual é, o caminho é remover a senha. A ferramenta exige a senha atual e devolve uma cópia sem criptografia. Ela não quebra nem adivinha senha: sem a senha correta, a operação falha.

Se você está montando um documento para outra pessoa, a ordem importa. Tire a senha antes de juntar, comprimir ou girar, e proteja o resultado no último passo. O guia sobre site de PDF online é seguro? mostra como conferir o que acontece com o arquivo depois de enviado.

Resumo para não perder o acesso

• Frase longa, sem dado pessoal, gerada no gerenciador.
• Uma senha por documento sensível, nunca a mesma do e-mail.
• Teste a cópia protegida antes de enviar, e mande a senha por outro canal.