Vous ouvrez un PDF que vous avez déverrouillé la semaine dernière et il vous demande à nouveau le mot de passe. Vous êtes certain de l'avoir supprimé. Vous vous souvenez du message de confirmation, de la boîte de dialogue de sauvegarde, peut-être même de l'envoi de la version déverrouillée à un collègue. Et pourtant, le voilà, vous enfermant dehors. Ce scénario est étonnamment courant et comporte presque toujours une explication technique plutôt qu’une erreur de l’utilisateur. Comprendre la différence entre les deux types de mots de passe PDF est la clé pour comprendre pourquoi votre mot de passe supprimé semble être revenu.
Un PDF peut avoir deux mots de passe complètement indépendants : un mot de passe ouvert qui contrôle qui peut afficher le fichier et un mot de passe d'autorisation qui contrôle ce que les utilisateurs peuvent en faire. La plupart des outils de suppression de mot de passe ne suppriment qu'un seul d'entre eux, et si vous supprimez le mauvais, le PDF demande toujours un mot de passe car l'autre reste en place. Cette architecture à double mot de passe fait partie de la spécification PDF et déroute les utilisateurs car la plupart des lecteurs PDF affichent la même invite de mot de passe, quel que soit le type de mot de passe demandé.
L'architecture à deux mots de passe de la sécurité PDF
La spécification PDF, depuis la version 1.1, a défini deux emplacements de mot de passe distincts dans chaque PDF crypté. Le mot de passe ouvert, techniquement appelé mot de passe utilisateur, crypte le contenu du document. Sans cela, le lecteur PDF ne peut pas déchiffrer le fichier et affiche l'invite de mot de passe familière. Le mot de passe des autorisations, techniquement appelé mot de passe du propriétaire, contrôle un ensemble d'indicateurs qui restreignent l'impression, la copie, l'édition et l'extraction de pages.
Ces deux mots de passe existent indépendamment. Un PDF peut avoir un mot de passe d'ouverture mais aucun mot de passe d'autorisation. Il peut avoir un mot de passe d'autorisation mais pas de mot de passe ouvert, ce qui signifie que tout le monde peut le voir mais que personne ne peut le modifier ou l'imprimer sans le mot de passe du propriétaire. Il peut avoir les deux, chacun étant défini sur une valeur différente. Et surtout, il peut sembler qu'un mot de passe ait été supprimé alors qu'un seul des deux a été réellement effacé.
Lorsque vous utilisez un outil Déverrouiller PDF, il supprime généralement le mot de passe d'ouverture en déchiffrant le fichier et en enregistrant une nouvelle copie sans cryptage. Cependant, si le PDF d'origine disposait également d'un mot de passe d'autorisations, ce mot de passe pourrait survivre au processus de déverrouillage, surtout si l'outil ne gère que la couche de cryptage et non la couche d'autorisations. Le résultat est un fichier qui s'ouvre sans mot de passe, puisque le mot de passe d'ouverture a été supprimé, mais qui restreint toujours l'édition ou l'impression et peut déclencher une invite de mot de passe lorsque vous essayez d'effectuer ces opérations.
Comprendre pourquoi deux mots de passe existent dans la spécification PDF nécessite un certain contexte historique. Lorsqu'Adobe a introduit pour la première fois la sécurité des PDF dans les années 1990, le modèle à deux mots de passe répondait à un besoin commercial spécifique : les auteurs de documents pouvaient distribuer des fichiers que n'importe qui pouvait ouvrir mais que seuls les utilisateurs autorisés pouvaient modifier. Cette séparation des autorisations d'affichage et d'édition était innovante à l'époque, mais a depuis semé la confusion, car les utilisateurs s'attendent raisonnablement à ce que supprimer un mot de passe signifie supprimer tous les mots de passe.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Pourquoi l'invite de mot de passe réapparaît après un déverrouillage réussi
La raison la plus courante pour laquelle une invite Mot de passe PDF réapparaît est que vous avez supprimé uniquement le mot de passe d'ouverture mais que le mot de passe d'autorisations est toujours actif. Certains lecteurs PDF, notamment Adobe Acrobat, affichent une invite de mot de passe non seulement lors de l'ouverture du fichier, mais également lors de la tentative d'une opération restreinte par un mot de passe d'autorisation. Vous ouvrez le fichier avec succès, essayez de le modifier ou de l'imprimer, et soudain l'invite de mot de passe apparaît, donnant l'impression que vous n'avez jamais supprimé le mot de passe du tout.
La solution est plus simple lorsque vous savez à quel mot de passe vous avez affaire.
Le WukongPDF gère le déverrouillage des PDF en s'adressant aux deux types de mots de passe. Lorsque vous traitez un fichier protégé par mot de passe, la fonction de déverrouillage de l'outil supprime le mot de passe d'ouverture et efface également les restrictions d'autorisations, ce qui signifie que le fichier de sortie ne déclenchera pas d'invite de mot de passe pour aucune opération, que vous ouvriez, modifiiez, imprimiez ou copiez du texte à partir du document.
Un autre scénario à l’origine du problème de réapparition des mots de passe concerne la préservation des métadonnées. Lorsque vous déverrouillez un PDF, certains outils intègrent les paramètres de cryptage d'origine dans les métadonnées du nouveau fichier pour faciliter les références futures. Un lecteur PDF rencontrant ces métadonnées pourrait les interpréter comme une exigence de mot de passe actif, en particulier si les métadonnées incluent les paramètres de sécurité d'origine. Il s'agit d'un comportement spécifique au lecteur et qui varie selon les visionneuses PDF.
Un troisième scénario concerne la manière dont différents lecteurs PDF mettent en cache l’état d’authentification. Si vous avez ouvert un PDF protégé par mot de passe dans Adobe Acrobat et enregistré votre mot de passe dans le cache des mots de passe de l'application, puis déverrouillé le fichier en externe et essayé de le rouvrir, Acrobat peut tenter d'utiliser les informations d'identification mises en cache et afficher une erreur de mot de passe plutôt que d'essayer d'ouvrir le fichier sans informations d'identification. Effacer le cache des mots de passe stockés dans l'application résout ce type de fausse invite.
Mise en cache des mots de passe et copies locales
Parfois, le mot de passe ne figure pas du tout dans le fichier mais dans la mémoire cache de votre appareil. Les lecteurs PDF, les navigateurs et les clients de messagerie mettent tous en cache les pièces jointes et les téléchargements. Si vous avez déverrouillé un PDF et enregistré la version déverrouillée, mais que votre client de messagerie ou votre navigateur ouvre à la place la version originale mise en cache, vous voyez l'invite de mot de passe sur l'ancien fichier verrouillé tandis que la version déverrouillée reste intacte ailleurs.
Ce problème de mise en cache est particulièrement courant sur les appareils mobiles. iOS, en particulier, utilise une mise en cache de fichiers agressive dans l'application Fichiers et dans les téléchargements Safari. Un fichier que vous avez téléchargé, déverrouillé et réenregistré peut exister à trois emplacements différents : le cache de téléchargement d'origine, la copie déverrouillée que vous avez enregistrée et une version synchronisée avec iCloud. L'ouverture du fichier à partir du mauvais emplacement vous donne la version verrouillée et il semble que le déverrouillage n'ait jamais eu lieu.
Les paramètres PDF Security peuvent également être appliqués au niveau de l'application plutôt qu'au niveau du fichier. Certaines applications PDF mobiles conservent leurs propres bases de données de mots de passe, indépendamment du cryptage réel des fichiers. Si vous avez déjà ouvert un PDF protégé par mot de passe dans une telle application, celle-ci peut mémoriser le mot de passe et le remplir automatiquement. Mais si le mot de passe stocké ne correspond pas à l'état actuel du fichier, ou si le processus de déverrouillage a modifié le fichier et que les informations d'identification mises en cache de l'application ne s'appliquent plus, l'application peut afficher une invite de mot de passe sur un fichier qui n'en nécessite plus.
Les services de stockage cloud introduisent une autre couche de mise en cache. Dropbox, Google Drive et OneDrive conservent tous des caches locaux des fichiers récemment consultés pour un accès hors ligne. Si vous déverrouillez un PDF stocké dans l'un de ces services, le client cloud peut synchroniser la version déverrouillée avec le cloud mais servir la version verrouillée en cache lorsque vous essayez de l'ouvrir. Forcer une resynchronisation manuelle ou vider le cache du client cloud résout ce problème.
Opérations de déverrouillage incomplètes et décryptage partiel
Une cause moins courante mais plus frustrante est une opération de déverrouillage incomplète. La plupart des outils de déverrouillage basés sur un navigateur traitent le PDF en mémoire, puis déclenchent le téléchargement du fichier déverrouillé. Si l'onglet du navigateur se ferme avant la fin du téléchargement, si la connexion réseau est interrompue pendant le traitement ou si l'outil rencontre une erreur avec un algorithme de cryptage spécifique, le fichier de sortie peut être partiellement déchiffré. Il peut s'ouvrir sans mot de passe mais échouer sur certaines pages ou lors de l'accès à des fonctionnalités spécifiques, déclenchant une invite de mot de passe à mi-chemin du document.
Les fichiers PDF cryptés avec AES-256 sont généralement plus fiables à déverrouiller que ceux utilisant l'ancien cryptage RC4, simplement parce que la nouvelle norme comporte moins de cas extrêmes dans sa mise en œuvre. Si vous travaillez avec un ancien PDF chiffré au milieu des années 2000 avec le chiffrement RC4-128, vous risquez de rencontrer un comportement de déverrouillage plus incohérent qu'avec un PDF moderne chiffré avec AES-256. Les métadonnées de chiffrement des fichiers plus anciens font parfois référence à des algorithmes non standard que les outils de déverrouillage modernes ne prennent pas entièrement en charge.
Comment supprimer définitivement la protection par mot de passe PDF
Pour obtenir un PDF propre et définitivement déverrouillé, suivez une séquence spécifique. Tout d’abord, vérifiez les propriétés du PDF pour voir quels types de protection sont actifs. La plupart des lecteurs PDF l'affichent sous Fichier, Propriétés, Sécurité. Recherchez à la fois « Méthode de sécurité : sécurité par mot de passe » et toutes les restrictions spécifiques répertoriées sous « Résumé des restrictions du document ». Cela vous indique si vous avez affaire à un mot de passe ouvert, à un mot de passe d'autorisations ou aux deux.
Deuxièmement, utilisez un outil de déverrouillage qui gère explicitement les deux types de mots de passe. Après le déverrouillage, vérifiez le résultat en ouvrant le fichier de sortie dans un lecteur PDF différent de celui que vous utilisez habituellement. Si l'invite de mot de passe apparaît dans un lecteur mais pas dans un autre, le problème vient des données mises en cache du lecteur et non du fichier.
Troisièmement, effacez le cache de votre navigateur et l'historique des téléchargements après le déverrouillage, puis ouvrez le fichier directement depuis son emplacement enregistré plutôt que depuis la barre de téléchargement du navigateur. Cela garantit que vous ouvrez la version déverrouillée plutôt qu'une copie en cache du fichier verrouillé d'origine. Sur les appareils mobiles, utilisez l'application Fichiers pour accéder à l'emplacement enregistré plutôt que d'appuyer sur un raccourci de fichier récent, qui pourrait pointer vers l'ancienne version verrouillée.
Quand le mot de passe ne peut vraiment pas être supprimé
Il existe des cas où la suppression d'un mot de passe PDF n'est véritablement pas possible avec les outils normaux. Si le PDF est protégé par un système de gestion des droits numériques (DRM) plutôt que par un cryptage de mot de passe PDF standard, les restrictions sont appliquées par un serveur DRM distinct et ne peuvent pas être supprimées localement. L'ancien LiveCycle Rights Management d'Adobe et Azure Information Protection de Microsoft appliquent tous deux un DRM qui survit à toute tentative de suppression de mot de passe local.
Si le PDF utilise un cryptage basé sur un certificat plutôt qu'un cryptage basé sur un mot de passe, le fichier est crypté avec la clé publique d'un certificat numérique et ne peut être déchiffré qu'avec la clé privée correspondante. Aucun outil de mot de passe ne peut déverrouiller un tel fichier car il n'y a pas de mot de passe à supprimer. La seule façon de l’ouvrir est d’utiliser la clé privée qui correspond au certificat utilisé pour le chiffrer.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.