A proteção por senha e as assinaturas digitais abordam duas questões de segurança de documentos completamente diferentes, mas são frequentemente discutidas como se fossem intercambiáveis. Uma senha controla quem pode abrir ou modificar um arquivo. Uma assinatura digital verifica quem criou ou aprovou o conteúdo e se o documento foi alterado desde a assinatura. Proteger um PDF com uma senha e uma Assinatura Digital cria duas camadas independentes de segurança, uma para controle de acesso e outra para verificação de autenticidade e integridade. Compreender como configurar ambos corretamente é importante para contratos, registros regulatórios e qualquer documento em que o acesso não autorizado e a adulteração tenham consequências graves.
A diferença entre senhas e assinaturas digitais
Uma senha PDF opera no nível de acesso ao arquivo. Uma senha aberta criptografa todo o documento e evita que ele seja aberto sem a credencial correta. Uma senha de permissão permite a abertura, mas restringe a edição, impressão ou cópia. Ambos os tipos de senha controlam o que o destinatário pode fazer com o arquivo. Uma assinatura digital opera no nível do conteúdo. Aplica um hash criptográfico ao conteúdo do documento no momento da assinatura e incorpora um certificado que identifica o signatário. Se alguém alterar um único byte do documento após a assinatura, a assinatura será interrompida e o visualizador exibirá um aviso de que o documento foi modificado desde que foi assinado.
Adicionar ambas as proteções a um único PDF cria um documento que não pode ser aberto por pessoas não autorizadas e não pode ser alterado por pessoas autorizadas sem detecção. Essa combinação é uma prática padrão para contratos legais, registros governamentais e acordos financeiros. A PDF Security fornecida pela senha responde à questão de quem pode acessar o documento, enquanto a assinatura digital responde à questão de saber se o documento ainda diz o que dizia quando foi aprovado.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Aplicando a proteção por senha primeiro
A ordem das operações é importante ao combinar essas duas proteções. Aplique a senha primeiro, antes de assinar. Uma alteração de senha após a assinatura modifica os metadados do documento, o que quebra a assinatura digital. Ao aplicar uma senha, escolha entre uma senha de abertura que exija entrada antes que o documento possa ser visualizado e uma senha de permissão que permita a visualização, mas restrinja outras ações. Para documentos que também terão uma assinatura digital, uma senha de permissão geralmente é suficiente porque a própria assinatura impede a adulteração.
Defina o nível de criptografia para AES-256, que é a opção mais forte disponível na especificação PDF e é suportada por todos os visualizadores de PDF modernos. Evite a criptografia RC4 mais antiga, que é vulnerável a ataques conhecidos e não oferece segurança significativa contra tentativas determinadas de contorná-la. Ao definir a senha, use uma sequência de pelo menos doze caracteres misturando letras maiúsculas e minúsculas, números e símbolos. Uma senha curta ou previsível prejudica até mesmo o algoritmo de criptografia mais forte.
Adicionando uma assinatura digital após proteção por senha
Com a proteção por senha instalada, abra o PDF seguro em uma ferramenta de assinatura que suporte assinaturas baseadas em certificados digitais. Escolha a opção de assinar digitalmente em vez de adicionar uma imagem de assinatura eletrônica. O processo de assinatura digital solicitará que você selecione um certificado digital. Se não tiver um, você poderá obter um certificado de uma autoridade de certificação confiável ou criar um certificado autoassinado para uso interno. As autoridades certificadoras verificam sua identidade antes de emitir um certificado, o que dá ao destinatário a confiança de que a assinatura pertence genuinamente a você.
Posicione o bloco de assinatura no documento onde os signatários normalmente colocariam uma assinatura manuscrita. O bloco de assinatura digital exibirá seu nome, a data de assinatura e o emissor do certificado quando o destinatário visualizar o documento. Configure a assinatura para bloquear o documento após a assinatura, o que evita quaisquer alterações adicionais no conteúdo, nos campos do formulário ou nas anotações sem invalidar a assinatura. Esta opção de bloqueio é uma caixa de seleção na caixa de diálogo de assinatura que é fácil de ignorar, mas essencial para que a proteção da integridade seja significativa.
Testando ambas as proteções após a configuração
Depois de aplicar a senha e a assinatura digital, teste o documento da perspectiva do destinatário pretendido. Feche o PDF completamente e abra-o novamente. A senha deverá ser solicitada antes de ver qualquer conteúdo. Após inserir a senha correta, verifique se o painel de assinatura digital mostra um status de assinatura válido sem avisos de modificação. Tente editar o documento usando um editor de PDF. A tentativa deverá ser bloqueada pela senha de permissão ou, se permitida, deverá invalidar imediatamente a assinatura digital.
A tabela abaixo resume o que cada camada de segurança protege e o que não protege:
| Camada de segurança | Protege contra | Não protege contra |
|---|---|---|
| Abrir senha | Visualização não autorizada | Usuários autorizados compartilhando a senha ou copiando conteúdo após a abertura |
| Senha de permissão | Edição, impressão, cópia | Captura de tela ou fotografia da tela |
| Assinatura digital | Adulteração de conteúdo não detectada | O signatário aplicando uma assinatura incorreta ou não autorizada |
Gerenciando a senha e o certificado com segurança
A força de ambas as proteções depende de quão bem você gerencia as credenciais. Armazene a senha do documento em um gerenciador de senhas em vez de enviá-la por e-mail junto com o PDF ou escrevê-la no corpo da mensagem. Comunique a senha ao destinatário por meio de um canal separado, como uma chamada telefônica ou uma mensagem de texto, para que um invasor que comprometa o e-mail do destinatário não obtenha automaticamente o documento e sua senha. Para o certificado digital, mantenha a chave privada em um armazenamento de chaves seguro, protegido por sua própria senha forte, e nunca compartilhe o arquivo da chave privada ou sua senha com ninguém.
Se o mesmo PDF precisar ser assinado por diversas partes, configure os campos de assinatura sequencialmente em vez de aplicar todas as assinaturas em uma única sessão. Cada signatário deve revisar o documento em seu estado atual, aplicar sua assinatura e passá-lo ao próximo signatário. O destinatário final pode então verificar toda a cadeia de assinaturas. WukongPDF fornece proteção por senha e ferramentas de assinatura em uma interface unificada, o que simplifica o fluxo de trabalho de aplicação de ambas as proteções a um único documento sem alternar entre vários aplicativos.
Gerenciamento de documentos assinados e protegidos em um ambiente de equipe
Quando várias pessoas precisam trabalhar com um documento que contém ambos os mecanismos de proteção, estabeleça procedimentos claros sobre quem aplica qual proteção e em que ordem. A assinatura digital deve ser sempre a última operação aplicada. Se alguém editar o documento após assiná-lo, a assinatura será interrompida. Se alguém alterar a senha após a assinatura, a assinatura será interrompida. A parte signatária deve ser a última pessoa a tocar no documento antes da distribuição.
Para fluxos de trabalho de equipe, considere usar uma ferramenta PDF que suporte campos de assinatura e modelos de senha. Um campo de assinatura reserva um local na página para cada signatário e impõe a ordem de assinatura. Os modelos de senha armazenam as configurações de criptografia para que o mesmo nível de proteção seja aplicado de forma consistente em todos os documentos de um projeto. A padronização dessas configurações evita a situação em que metade dos documentos de um pacote de contrato possui uma configuração de proteção e a outra metade possui outra diferente.
WukongPDF fornece recursos de proteção por senha e assinatura digital em uma única plataforma, o que simplifica o fluxo de trabalho de aplicação de segurança em camadas a documentos PDF sem alternar entre ferramentas separadas para cada tipo de proteção.
Ao enviar um PDF protegido e assinado para um destinatário, comunique a senha por meio de um canal separado do e-mail que entrega o documento. Enviar o PDF e sua senha no mesmo e-mail anula o propósito de proteção por senha. Uma chamada telefônica, uma mensagem de texto ou um aplicativo de mensagens criptografadas são canais fora de banda adequados para entrega de senha.
Para retenção de documentos a longo prazo, considere se a senha e o certificado digital ainda estarão acessíveis daqui a alguns anos. Um PDF criptografado com uma senha que todos esqueceram é efetivamente perdido. Documente a senha em um gerenciador de senhas seguro e anote a data de expiração do certificado em um lembrete de calendário bem antes que ela expire.
Quando o documento assinado e protegido fizer parte de uma submissão regulatória, verifique os requisitos técnicos específicos antes de finalizar. Alguns sistemas regulatórios rejeitam PDFs com determinados tipos de criptografia ou exigem que as assinaturas digitais usem certificados de fornecedores autorizados específicos. O sistema SEC EDGAR e muitas plataformas de arquivamento eletrônico publicam especificações técnicas que detalham exatamente quais recursos de segurança do PDF são aceitos e quais causarão uma rejeição automática.
Documente a configuração de segurança em um registro complementar que permanece com o arquivo do projeto, mas é armazenado separadamente do próprio PDF. Observe o tipo de criptografia, a dica de senha, se alguma tiver sido configurada, o emissor do certificado e a data de expiração, e a data em que as proteções foram aplicadas. Este registro responde às dúvidas que inevitavelmente surgem meses depois, quando alguém precisa verificar a autenticidade do documento ou conceder acesso a um novo membro da equipe.
Uma etapa prática de teste antes de finalizar qualquer documento protegido e assinado: abra o arquivo em um dispositivo que nunca o acessou antes e que não tenha credenciais em cache. Este teste de ambiente limpo simula o que um destinatário externo experimentará e revela problemas que senhas armazenadas em cache ou certificados armazenados podem mascarar durante o teste em sua máquina de trabalho principal.
Uma rápida lista de verificação pré-envio para documentos protegidos e assinados: confirme se a senha funciona em um dispositivo limpo, verifique se a assinatura é válida e verifique se todas as páginas são exibidas corretamente após a descriptografia.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.