Un ancien employé a créé un PDF il y a cinq ans et l'a protégé par mot de passe. L'employé est parti. Le mot de passe n'a jamais été documenté. Le fichier est nécessaire pour un audit, une question juridique ou un projet de référence, et personne dans l'organisation ne peut l'ouvrir. Ce scénario se produit dans les organisations de toutes tailles car les mots de passe PDF, contrairement aux mots de passe réseau, sont rarement gérés par le service informatique ou stockés dans un gestionnaire de mots de passe.
Récupérer l'accès à une situation Déverrouiller PDF où le mot de passe est perdu nécessite une combinaison de travail de détective organisationnel et d'outils techniques. L'approche dépend de la manière dont le PDF a été protégé, des informations disponibles sur l'ancien employé et de la question de savoir si l'organisation dispose d'un accès administratif aux systèmes utilisés par l'employé.
Premières étapes : récupération organisationnelle avant la récupération technique
Avant de tenter de déchiffrer ou de contourner le mot de passe, épuisez les options de récupération de l'organisation. Recherchez dans les archives de courrier électronique des anciens employés, si elles sont conservées, tous les messages mentionnant le nom du fichier PDF ou le mot de passe. Vérifiez les lecteurs partagés et les systèmes de gestion de documents pour les copies non protégées du même fichier. Contactez des collègues qui ont travaillé avec l'ancien employé et qui ont peut-être reçu le mot de passe.
Vérifiez les propriétés du document pour obtenir des indices. Même un PDF protégé par mot de passe affiche généralement ses métadonnées : le nom de l'auteur, la date de création et l'application de création. Le nom de l'auteur peut identifier la personne qui, au sein de l'organisation, a créé le fichier. La date de création réduit la période pendant laquelle le mot de passe a été défini. Ces indices peuvent guider votre recherche du mot de passe ou d'une copie non protégée.
Commencez par le chemin de récupération le plus simple avant de passer à des solutions techniques.
Si l'organisation utilise un gestionnaire de mots de passe auquel l'ancien employé avait accès, vérifiez si le mot de passe PDF y a été stocké. Les gestionnaires de mots de passe d'entreprise conservent souvent les données du coffre-fort des employés décédés pendant une période de conservation configurable. L'équipe informatique ou de sécurité peut rechercher dans le coffre-fort les entrées liées au nom du fichier PDF.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Options de récupération technique pour les PDF protégés par mot de passe
Les mots de passe PDF sont de deux types et l'approche de récupération diffère pour chacun. Un mot de passe ouvert empêche complètement l’ouverture du fichier. Sans cela, le lecteur PDF ne peut pas décrypter le contenu du document. Un mot de passe d'autorisations permet d'ouvrir le fichier mais restreint l'impression, la copie et l'édition. Des options de récupération existent pour les deux types mais sont plus limitées pour les mots de passe ouverts.
Pour les mots de passe d'autorisation, les outils PDF Security basés sur un navigateur peuvent souvent supprimer les restrictions sans connaître le mot de passe. Ces outils lisent le PDF crypté, suppriment les indicateurs d'autorisation et enregistrent un nouveau PDF sans aucune restriction. Le contenu du document est accessible et le seul obstacle était le mot de passe des autorisations, que l'outil contourne en travaillant avec le flux de contenu déjà déchiffré.
Pour les mots de passe ouverts, la récupération est plus difficile. Le contenu du fichier est crypté avec le mot de passe comme clé, et sans la clé, le contenu ne peut pas être déchiffré. Les outils de récupération de mot de passe tentent de deviner le mot de passe en essayant des mots de passe courants, des mots du dictionnaire et des variantes. Le taux de réussite dépend de la force du mot de passe. Un ancien employé qui a défini le mot de passe sur son nom d'animal ou un mot courant pourrait être récupérable. Un mot de passe à 16 caractères généré aléatoirement ne l'est pas.
WukongPDF fournit des outils de déverrouillage PDF via le navigateur qui peuvent supprimer les mots de passe d'autorisation des fichiers dont le contenu du document est accessible mais restreint. Pour les fichiers avec des mots de passe ouverts, les options de récupération dépendent de la complexité du mot de passe.
Lorsque la récupération technique échoue
Si le mot de passe ouvert ne peut pas être récupéré ou déchiffré, recherchez le document source d'origine. Le PDF a probablement été créé à partir d'un document Word, d'une feuille de calcul Excel ou d'un fichier de conception. Si le fichier source existe sans protection par mot de passe, recréez le PDF à partir de la source. Même si le fichier source n'est pas identique au PDF final, il peut contenir les informations nécessaires.
Si le PDF a été créé en numérisant un document physique, localisez le document papier original et numérisez-le à nouveau. La version numérisée ne sera pas identique à la version protégée par mot de passe, mais elle contiendra les mêmes informations. À des fins juridiques et d’audit, une nouvelle numérisation du document original peut constituer un substitut acceptable au PDF inaccessible.
Pour une prévention future, mettez en œuvre une politique organisationnelle qui exige que les mots de passe PDF soient documentés dans un emplacement sécurisé et consultable. Une entrée du gestionnaire de mots de passe, une note dans les métadonnées du système de gestion de documents ou un enregistrement dans le fichier de projet valent mieux que de s'appuyer sur la mémoire d'une seule personne. Les quelques secondes nécessaires pour documenter le mot de passe évitent que les heures ou les jours nécessaires à la récupération ne le perdent.
La force de cryptage du mot de passe PDF est importante pour les perspectives de récupération. Un PDF crypté avec AES 256 bits et protégé par un mot de passe fort est effectivement irrécupérable sans le mot de passe. Un PDF crypté avec l'ancien algorithme RC4-40, courant dans les PDF créés avant 2003, peut être craqué avec des outils modernes dans un délai raisonnable.
Avant de tenter de récupérer un mot de passe sur un fichier susceptible d'être soumis à des exigences légales de conservation ou à des exigences réglementaires de conservation, vérifiez que la tentative de récupération est autorisée. La récupération du mot de passe sur un document constituant une preuve juridique ou soumis aux réglementations en matière de protection des données peut avoir des implications juridiques qui doivent être examinées avant de continuer.
Prévenir de futurs scénarios de perte de mot de passe nécessite une pratique organisationnelle simple : lors de la création d'un PDF protégé par mot de passe, stockez le mot de passe dans le gestionnaire de mots de passe de l'organisation ou dans les métadonnées du système de gestion de documents. Le stockage prend quelques secondes et évite le processus de récupération de plusieurs heures décrit ici.
Si le PDF contient des informations également stockées dans d'autres systèmes, comme un rapport généré à partir d'une base de données ou un contrat stocké dans une plateforme de gestion de contrats, récupérez les informations de ces systèmes plutôt que de tenter de récupérer le mot de passe. Le PDF est souvent une copie parmi tant d’autres, et d’autres copies peuvent être accessibles sans mot de passe.
Les solutions de gestion des mots de passe d'entreprise peuvent s'intégrer aux flux de création de documents pour capturer automatiquement les mots de passe PDF lorsqu'ils sont définis. L'intégration nécessite la configuration du logiciel de création de PDF pour enregistrer les mots de passe dans le coffre-fort de mots de passe de l'entreprise. Une fois configurée, la capture est automatique et transparente pour l'utilisateur.
Lorsqu'un ancien employé a défini le mot de passe, demandez-vous si le mot de passe pourrait suivre un modèle personnel. De nombreuses personnes réutilisent leurs mots de passe ou utilisent des variantes du même mot de passe sur plusieurs systèmes. Si l’organisation dispose d’autres mots de passe connus pour avoir été utilisés par l’ancien employé, ceux-ci peuvent éclairer la stratégie de recherche de mots de passe.
Pour les documents de valeur importante qui résistent à toutes les tentatives de récupération, les services professionnels de récupération de données se spécialisent dans l'accès aux fichiers cryptés. Ces services utilisent du matériel et des logiciels spécialisés pour tenter de récupérer les mots de passe à des vitesses dépassant de loin les outils grand public. Le coût est justifié lorsque la valeur du document dépasse le coût de recouvrement.
Le processus de départ de l'organisation doit inclure une étape de documentation et de transfert de l'accès aux fichiers protégés par mot de passe créés par l'employé qui part. L'ajout de cette étape à la liste de contrôle de départ évite le scénario de perte de mot de passe pour les départs futurs.
Lorsque le PDF protégé fait partie d'un projet ou d'un sujet plus vaste, examinez les fichiers du projet pour rechercher toute documentation susceptible de faire référence au mot de passe. Les notes de réunion, les fils de discussion par courrier électronique et les wikis de projet contiennent parfois des indices sur le mot de passe ou le mot de passe lui-même, enregistrés par quelqu'un qui n'a pas réalisé qu'il serait nécessaire plus tard.
Pour les organisations qui créent des PDF protégés par mot de passe dans le cadre d'un processus réglementé, tel que les rapports financiers ou les dépôts juridiques, le processus de gestion des mots de passe doit être documenté dans la procédure opérationnelle standard. La procédure doit préciser où les mots de passe sont stockés, qui a accès et comment l'accès est transféré en cas de changement de personnel.
Si les tentatives de récupération échouent et que le contenu PDF est essentiel, déterminez si le contenu peut être reconstruit à partir d'autres sources. Le PDF a probablement été créé à partir d'autres documents, feuilles de calcul, bases de données ou systèmes. La reconstruction du contenu à partir de ces sources peut être plus rapide que la poursuite des tentatives de récupération de mot de passe.
Si le PDF a été créé pour un client ou un projet spécifique, le mot de passe peut suivre un modèle lié à ce client ou projet. Les noms de clients, les codes de projet et les numéros de dossier sont des choix de mots de passe courants dans les environnements professionnels.
Les services de récupération de mots de passe spécialisés dans les fichiers PDF peuvent tenter la récupération à l'aide d'un matériel puissant et de dictionnaires de mots de passe complets. Pour les mots de passe simples, le coût est modeste et le taux de réussite est élevé.
La tentative de récupération elle-même doit être documentée, y compris les méthodes essayées, les dates de chaque tentative et le résultat. Cette documentation peut être requise à des fins d'audit ou pour démontrer que des efforts raisonnables ont été déployés pour accéder au document.
Les outils de recherche d'entreprise qui indexent le contenu et les métadonnées des fichiers peuvent parfois trouver des indices de mot de passe ou des documents associés. Recherchez dans le système de gestion des documents de l'organisation toute mention du nom du fichier PDF, du projet auquel il se rapporte ou du nom de l'ancien employé combiné à des termes liés au mot de passe.
Lorsqu'un PDF protégé par mot de passe est découvert lors d'une fusion ou d'une acquisition, le mot de passe peut avoir été défini par une personne de l'entreprise acquise qui n'est plus joignable. L'équipe informatique de l'entreprise acquéreuse doit demander une documentation sur le mot de passe dans le cadre de la liste de contrôle de transition d'acquisition.
La prévention la plus efficace contre la perte de mots de passe PDF est une politique organisationnelle simple : les mots de passe PDF doivent être stockés dans le gestionnaire de mots de passe approuvé par l'organisation au moment de leur création. Aucune exception. L'application de cette politique empêche tout scénario de perte de mot de passe.
Prévenir les futurs scénarios de perte de mot de passe
| Méthode de récupération | Meilleur pour | Taux de réussite | Durée requise |
|---|---|---|---|
| Rechercher dans les archives de courrier électronique | Documents récents ; expéditeur connu | Moyen | 30 minutes |
| Vérifier le gestionnaire de mots de passe | Organisations dotées de coffres-forts de mots de passe | Haut | 15 minutes |
| Essayez des mots de passe courants | Mots de passe simples définis par des individus | Faible-Moyen | 1-2 heures |
| Outil de craquage de mot de passe | PDF cryptés RC4 ; mots de passe faibles | Moyen | Des heures à des jours |
| Localiser le document source | PDF créé à partir d'un fichier Word/Excel | Haut | Varie |
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.