Tips & Tricks

Como dividir um PDF e manter as configurações de segurança intactas

Dividir um PDF grande em arquivos menores é simples quando o documento não possui configurações de segurança. Mas quando o PDF original é protegido por senha ou tem restrições de edição, dividi-lo geralmente retira essas proteções dos arquivos de saída. Um documento confidencial que exigia uma senha para ser aberto torna-se livremente acessível após a divisão. Um formulário restrito ao preenchimento e assinatura torna-se totalmente editável. Preservar as configurações de PDF Security durante uma operação Dividir PDF requer ferramentas e configurações que transportam a configuração de segurança do documento original para cada arquivo de saída.

Principais conclusões

A maioria das ferramentas de divisão de PDF não preserva as configurações de segurança por padrão. A operação de divisão cria novos arquivos PDF e as configurações de segurança do original não são aplicadas automaticamente aos arquivos recém-criados. Ferramentas que oferecem uma opção "Preservar configurações de segurança" ou "Manter a proteção original" opção reaplicar a senha original e as configurações de permissão a cada arquivo de saída. Se a sua ferramenta não suportar isso, você poderá reaplicar as configurações de segurança a cada arquivo de saída após a divisão.

How to Split a PDF and Keep Security Settings Intact

Como as configurações de segurança do PDF estão vinculadas à estrutura do arquivo

As configurações de segurança do PDF, incluindo senhas abertas e restrições de permissão, são armazenadas no dicionário de criptografia do documento. Este dicionário faz parte do trailer do arquivo, uma seção no final do PDF que contém informações globais do documento, incluindo a tabela de referência cruzada e parâmetros de segurança. Quando uma ferramenta de divisão extrai páginas de um PDF, ela cria novos arquivos PDF com novos trailers. O dicionário de criptografia original não é copiado automaticamente para os novos trailers porque cada novo arquivo é um PDF distinto com seus próprios requisitos de criptografia. A ferramenta de divisão precisaria ler o dicionário de criptografia original, extrair os parâmetros de segurança e gravá-los no dicionário de criptografia de cada arquivo de saída. A maioria das ferramentas básicas de divisão pula esta etapa.

As senhas de permissão apresentam um problema mais sutil. Uma senha aberta impede que o arquivo seja aberto. Uma ferramenta de divisão não pode extrair páginas de um arquivo que não consegue abrir. Portanto, as senhas abertas devem ser inseridas antes que a divisão possa prosseguir. Mas uma vez aberto o arquivo, a ferramenta tem acesso ao conteúdo não criptografado e cria arquivos de saída que também não são criptografados, a menos que a ferramenta reaplique especificamente a senha. Um usuário que insere a senha de abertura para dividir o arquivo pode razoavelmente esperar que os arquivos de saída sejam protegidos pela mesma senha, mas a menos que a ferramenta suporte explicitamente isso, eles não o serão.

WukongPDF

Experimente dividir PDF

Nenhuma instalação necessária. Funciona diretamente no seu navegador.

Começar agora →

Usando ferramentas de divisão que preservam as configurações de segurança

Ao avaliar ferramentas divididas para fluxos de trabalho sensíveis à segurança, teste a ferramenta com um documento de amostra não confidencial antes de processar arquivos protegidos. Aplique uma senha a um PDF de teste, divida-o com a ferramenta e verifique se cada arquivo de saída requer a mesma senha e aplica as mesmas restrições. Uma ferramenta que passa neste teste com um documento de amostra é confiável para uso em produção. Uma ferramenta que falha não deve ser usada para documentos protegidos, independentemente do que afirma sua lista de recursos.

Procure ferramentas divididas que incluam uma opção de preservação de segurança em seu painel de configurações. Esta opção é frequentemente rotulada como "Preservar a segurança do documento de origem". "Manter as permissões originais" ou "Aplicar senha original para dividir arquivos." Quando ativada, a ferramenta lê os parâmetros de criptografia do PDF de origem antes de dividi-los e os aplica a cada arquivo de saída durante a criação. O resultado é um conjunto de arquivos divididos que se comportam de forma idêntica ao original em termos de quem pode abri-los e o que pode fazer com o conteúdo.

A ferramenta de divisão WukongPDF inclui uma opção "Manter configurações de segurança" caixa de seleção que reaplica a proteção por senha e as restrições de permissão do documento original a cada arquivo de saída. Para documentos com senha de abertura, cada arquivo dividido exigirá a mesma senha para ser aberto. Para documentos com restrições de edição, cada arquivo dividido terá as mesmas restrições. O recurso elimina a lacuna de segurança criada pelas operações de divisão padrão.

Reaplicando configurações de segurança para dividir arquivos manualmente

Ao reaplicar as configurações de segurança para dividir arquivos, verifique novamente o nível de criptografia. O PDF original pode ter usado criptografia AES de 128 bits, mas a ferramenta de reproteção pode usar um padrão de criptografia mais fraco como padrão. A correspondência do nível de criptografia com o original garante que os destinatários que poderiam abrir o original também possam abrir os arquivos divididos. Uma incompatibilidade nos níveis de criptografia entre os arquivos originais e os arquivos divididos pode causar problemas de compatibilidade com leitores de PDF mais antigos nos quais o documento original foi testado.

Se a ferramenta de divisão não preservar a segurança, você poderá reaplicar as configurações a cada arquivo de saída individualmente ou em lote. Para um pequeno número de arquivos de saída, abra cada um deles em uma ferramenta de proteção de PDF e aplique a mesma senha e permissões que estavam no documento original. Observe as configurações exatas do original antes da divisão: o tipo de senha, o nível de criptografia e quais permissões foram ativadas ou desativadas. A correspondência exata dessas configurações garante um comportamento de segurança consistente em todos os arquivos divididos.

Para reproteção em lote, use uma ferramenta que possa aplicar o mesmo perfil de segurança a vários arquivos de uma só vez. Defina as configurações de segurança uma vez, selecione todos os arquivos de saída divididos e aplique o perfil. Após a reproteção, teste um arquivo de saída do lote abrindo-o e tentando as ações que devem ser restritas. Verifique se a senha funciona, se as ações restritas estão bloqueadas e se as ações permitidas funcionam corretamente. Testar um arquivo valida todo o lote se o perfil de segurança tiver sido aplicado de forma idêntica a todos os arquivos.

Quando aceitar que a segurança não pode ser preservada

Para documentos protegidos por criptografia baseada em certificado, a divisão geralmente não é suportada porque a criptografia está vinculada a identidades de usuários específicas e a operação de divisão precisaria de acesso às chaves privadas de todos os usuários autorizados. Se o seu fluxo de trabalho exigir segurança e divisão do certificado, divida o documento primeiro e, em seguida, aplique a criptografia baseada em certificado a cada arquivo de saída individualmente. A ordem das operações é importante: dividir antes da criptografia, não depois.

Algumas configurações de segurança estão inerentemente vinculadas à estrutura de arquivo original e não podem ser aplicadas de forma significativa a arquivos divididos. As assinaturas digitais são o exemplo mais claro. Um PDF assinado digitalmente garante a integridade de todo o documento. A divisão do documento altera seu conteúdo, o que invalida a assinatura. Os arquivos divididos não podem conter a assinatura original porque o conteúdo que eles contêm difere do que foi assinado. Se a integridade da assinatura for essencial, divida o documento antes de assiná-lo, não depois.

A criptografia baseada em certificado vinculada a identidades de usuário específicas também poderá falhar após a divisão se a ferramenta de divisão não suportar a nova criptografia com o certificado original. Nestes casos, consulte a documentação do seu sistema de segurança baseado em certificado para determinar se a reproteção pós-divisão é suportada. Para fluxos de trabalho que combinam divisão com segurança de certificado, teste o fluxo de trabalho completo em um documento de amostra não confidencial antes de processar arquivos confidenciais.

Perguntas Frequentes

Se o PDF original foi protegido com um certificado digital em vez de uma senha, os arquivos divididos podem ser criptografados novamente com o mesmo certificado? Geralmente não por meio de ferramentas PDF padrão. A criptografia baseada em certificado vincula o documento a chaves públicas específicas, e a ferramenta de divisão precisaria de acesso a essas chaves para criptografar novamente. Para documentos protegidos por certificado, divida antes de aplicar a segurança do certificado. Este é o fluxo de trabalho mais confiável e evita a complexidade de criptografar novamente arquivos divididos.

O que acontece se eu dividir um PDF que tenha uma senha de abertura e uma senha de permissão? Ambos os tipos de proteção são perdidos durante uma divisão padrão. Você precisará reaplicar a senha de abertura, para que cada arquivo dividido exija a mesma senha para abrir, e a senha de permissão, para que as mesmas restrições de edição sejam aplicadas. Aplique primeiro a senha de abertura e depois a senha de permissões. A ordem não afeta o resultado, mas é mais fácil verificar se cada camada de proteção está funcionando corretamente quando aplicada sequencialmente.

As configurações de segurança sobreviverão se eu dividir um PDF por marcador ou por estrutura de índice em vez de por intervalo de páginas? O método de divisão não afeta a preservação das configurações de segurança. Quer você divida por intervalo de páginas, por marcador ou por quebras de seção detectadas, os arquivos de saída são novos PDFs que precisam ser reaplicados nas configurações de segurança. O método de divisão afeta apenas quais páginas vão para cada arquivo de saída, e não as características de segurança desses arquivos.

O que acontece com as configurações de segurança se eu dividir um PDF extraindo apenas uma página?

O arquivo de página única extraído é um novo PDF sem configurações de segurança, a menos que a ferramenta de extração as reaplique especificamente. O mesmo princípio se aplica quer você extraia uma página ou divida em vários arquivos. Sempre verifique o status de segurança das páginas extraídas antes de compartilhá-las.

Posso dividir um PDF com configurações de segurança diferentes em páginas diferentes?

A segurança do PDF é uma configuração no nível do documento. Um único PDF não pode ter senhas ou permissões diferentes em páginas diferentes. Se você precisar de segurança em nível de página, primeiro divida o documento em arquivos separados e, em seguida, aplique configurações de segurança diferentes a cada arquivo. Alguns sistemas DRM empresariais suportam controle de acesso em nível de página, mas isso é implementado por meio de um servidor DRM, em vez de recursos de segurança padrão de PDF.

A divisão de um PDF afeta sua conformidade com padrões como PDF/A?

Sim. A conformidade com PDF/A é uma certificação em nível de documento. A divisão de um documento PDF/A produz arquivos que não são automaticamente compatíveis com PDF/A. Se a conformidade precisar ser mantida, revalide cada arquivo dividido em relação ao padrão PDF/A e aplique as correções necessárias usando uma ferramenta de validação de PDF/A.

WukongPDF

Experimente dividir PDF

Nenhuma instalação necessária. Funciona diretamente no seu navegador.

Começar agora →