Usar um computador público em uma biblioteca, um centro de negócios de hotel, um laboratório de informática de uma universidade ou um espaço de coworking para abrir ou trabalhar com um PDF que contenha informações pessoais, financeiras, médicas ou de outra forma confidenciais cria uma exposição de segurança específica e muitas vezes subestimada. A próxima pessoa que se sentar na mesma máquina poderá ter acesso ao arquivo que você deixou na pasta de downloads, na área de trabalho, no cache de download do navegador ou na lista de arquivos recentes do aplicativo visualizador de PDF. Adicionar uma senha ao documento PDF antes mesmo de ele chegar à máquina compartilhada garante que, mesmo que o arquivo permaneça no computador após o término da sessão, o conteúdo permaneça criptografado e completamente inacessível para qualquer pessoa que não saiba a senha.
Os computadores de acesso público em bibliotecas e instalações semelhantes normalmente executam uma conta de convidado que é redefinida após o logoff de cada usuário. Na prática, entretanto, caches de download do navegador, diretórios de arquivos temporários e arquivos salvos em locais de pastas compartilhadas, como a área de trabalho ou o diretório de downloads padrão, são frequentemente excluídos do processo de redefinição automática. Um PDF salvo na área de trabalho de um computador de biblioteca pode persistir em várias sessões de usuário durante vários dias ou até semanas se a política de TI não impor uma limpeza completa do perfil a cada logout. Um estudo de 2024 da National Cybersecurity Alliance descobriu que 28 por cento dos usuários de computadores de bibliotecas públicas relataram ter visto arquivos, documentos ou histórico de navegação de usuários anteriores ainda presentes na máquina quando iniciaram sua própria sessão (National Cybersecurity Alliance, "Public Wi-Fi and Shared Device Security Survey", 2024).
Compreender os riscos específicos de segurança de computadores públicos e compartilhados
Em um computador público, o modelo de ameaça difere fundamentalmente do modelo de ameaça em seu laptop ou telefone pessoal. No seu próprio dispositivo, a criptografia completa do disco, uma senha de login forte e o bloqueio automático de tela protegem seus arquivos contra acesso não autorizado. Em uma máquina compartilhada, você não tem controle sobre a configuração do sistema operacional, o software instalado, as extensões do navegador ou a presença de keyloggers e utilitários de captura de tela que podem ter sido instalados por usuários anteriores ou pelo administrador do sistema para fins de monitoramento.
Os visualizadores de PDF baseados em navegador em computadores públicos armazenam em cache imagens de páginas renderizadas no armazenamento local do navegador ou no banco de dados IndexedDB. Esse cache quase nunca é limpo automaticamente entre sessões de usuários em terminais públicos. Um PDF visualizado no navegador durante a sua sessão pode deixar imagens de páginas totalmente legíveis que o próximo usuário poderá acessar navegando até o diretório de cache do navegador ou usando as ferramentas de desenvolvedor do navegador. Uma senha Protect PDF aplicada antes do arquivo chegar à máquina compartilhada remove o arquivo do conjunto de documentos que um usuário subsequente não autorizado poderia abrir e ler, independentemente de onde os dados armazenados em cache residem.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Proteja o PDF com senha em seu dispositivo pessoal antes de transferi-lo
Antes de mais nada, aplique a proteção por senha aberta em seu próprio telefone, tablet ou laptop pessoal antes de copiar o arquivo para o computador público por meio de unidade USB, anexo de e-mail ou download de armazenamento em nuvem. As ferramentas PDF Security baseadas em navegador permitem que você carregue o arquivo de origem, defina uma senha de abertura de sua escolha e baixe a versão criptografada AES em menos de um minuto. Use uma senha com pelo menos 12 caracteres e que combine letras maiúsculas, letras minúsculas, números e pelo menos um caractere de símbolo. Anote a senha em uma nota no seu telefone ou em um pedaço de papel que você guarda no bolso ou na carteira. Não digite a senha em um arquivo de texto salvo no próprio computador público.
Se você precisar adicionar proteção por senha enquanto já estiver trabalhando na máquina pública porque não teve a oportunidade de preparar o arquivo antecipadamente, use uma ferramenta PDF que processe o arquivo inteiramente na memória local do navegador sem carregá-lo em nenhum servidor externo. A ferramenta deve exibir claramente uma mensagem ou ícone indicando que a criptografia é realizada no lado do cliente, no seu dispositivo, e não em um servidor remoto. Depois que a versão protegida por senha for salva, abra-a no local salvo e confirme se o aplicativo visualizador mostra uma solicitação de senha antes de exibir qualquer conteúdo. Em seguida, exclua imediatamente o arquivo original desprotegido do computador público.
Escolha entre uma senha aberta e uma senha de permissão para uso em computadores públicos
Uma senha aberta, também chamada de senha de usuário, criptografa todo o conteúdo do documento. Sem inserir a senha correta, o PDF não poderá ser aberto, visualizado ou lido de forma alguma. Esta é a escolha correta e recomendada para arquivos que você levará consigo em uma unidade flash USB ou enviará para si mesmo por e-mail após o término da sessão no computador público. Uma senha de permissão, também conhecida como senha de proprietário, restringe ações específicas, como impressão, edição ou cópia de texto, mas ainda permite que qualquer pessoa abra e leia o documento. Para um cenário de computador público, uma senha aberta fornece uma proteção significativamente mais forte porque bloqueia qualquer acesso ao conteúdo do arquivo por qualquer pessoa que o encontre após você sair.
A tabela abaixo resume quando usar cada tipo:
| Tipo de senha | Impede a abertura | Impede edição e impressão | Recomendado para computadores públicos |
|---|---|---|---|
| Abrir senha (usuário) | Sim, completamente | Sim, tudo está bloqueado sem a senha | Fortemente recomendado como opção padrão |
| Senha de permissões (proprietário) | Não, o arquivo ainda abre | Parcialmente, com base nos sinalizadores de permissão definidos | Proteção insuficiente por si só |
| Ambas as senhas aplicadas juntas | Sim | Sim, com controle refinado sobre cada ação | Ideal para proteção máxima em camadas |
Passos a seguir imediatamente após terminar sua sessão
Feche todas as guias do navegador que exibiram, carregaram ou processaram o PDF durante a sua sessão. Limpe o histórico de downloads do navegador e suas imagens e arquivos em cache por meio das configurações de privacidade do navegador. No Chrome e no Microsoft Edge, navegue até Configurações, Privacidade e segurança, Limpar dados de navegação e selecione "Imagens e arquivos armazenados em cache" e "Histórico de downloads" antes de clicar em Limpar dados. No Mozilla Firefox, o caminho equivalente é Configurações, Privacidade e Segurança, Cookies e Dados do Site, Limpar Dados. Exclua todas as cópias do arquivo PDF da área de trabalho, da pasta Downloads, da pasta Documentos e esvazie a Lixeira no Windows ou a Lixeira no macOS. No Windows, selecionar um arquivo e pressionar Shift e Delete juntos ignora a Lixeira e exclui o arquivo imediatamente.
Se o computador público oferecer um modo de sessão de convidado ou um modo de navegação privada que isole downloads de arquivos e dados de navegação de outras sessões de usuário, use esse modo desde o início da sua sessão. As sessões de convidado no Windows e no ChromeOS excluem automaticamente todos os arquivos armazenados localmente e dados de navegação ao sair. Em um sistema de computador de biblioteca que exija um número de cartão de biblioteca ou um passe temporário para efetuar login, pergunte à equipe do balcão de referência se o sistema redefine os perfis de usuário entre as sessões. Se a resposta não for clara ou incerta, presuma que não e exclua manualmente todos os vestígios do seu PDF e da sua atividade de navegação antes de sair da máquina.
Abordagem alternativa: processe o PDF inteiramente no seu telefone
Os smartphones modernos são poderosos o suficiente para proteger um PDF com senha, mesclar documentos, dividir páginas e realizar as operações mais comuns de PDF sem nunca envolver um computador público compartilhado. Uma ferramenta Protect PDF acessada através do navegador do telefone lida com a criptografia no próprio espaço de memória seguro do telefone e gera um arquivo protegido que você pode enviar por e-mail, mensagem ou upload para armazenamento em nuvem diretamente do telefone. As versões iOS e Android recentes permitem criptografia de disco completo por padrão, e a arquitetura do sistema operacional do telefone isola o armazenamento de arquivos de cada aplicativo de todos os outros aplicativos. O processamento do PDF em um dispositivo móvel pessoal elimina totalmente a exposição à máquina compartilhada.
A ferramenta Protect PDF de WukongPDF criptografa documentos com criptografia AES-256 diretamente no navegador, para que seu arquivo nunca saia do dispositivo local durante o processo de proteção por senha. Isto é particularmente importante quando se trabalha num computador público, onde o upload de um documento confidencial para um servidor externo para processamento introduziria o seu próprio conjunto de preocupações de privacidade.
Se o computador público que você está usando estiver no centro de negócios de um hotel ou no saguão de um aeroporto, e não em uma biblioteca, as considerações de segurança serão semelhantes, mas o risco de exposição residual de arquivos será maior. Os computadores de hotéis e aeroportos normalmente atendem a uma população de usuários muito maior e mais transitória, e a equipe de suporte de TI pode não seguir uma política consistente de redefinição de perfil. Suponha que qualquer arquivo salvo nessas máquinas estará acessível a futuros usuários e tome as mesmas precauções: proteja com senha antes de transferir, trabalhe inteiramente em uma sessão de navegação privada e exclua manualmente todos os rastros antes de sair do terminal. Então vá embora. Esses dois minutos finais são a diferença entre seguro e exposto.
O manuseio de um PDF confidencial em um computador de biblioteca pública ou compartilhada continua sendo um risco gerenciável quando o arquivo é protegido por senha com uma senha aberta forte antes de chegar à máquina, a senha não é armazenada em nenhum lugar dessa máquina e todos os vestígios do arquivo e da sessão de navegação são excluídos manualmente após a conclusão do trabalho. O tipo de senha aberta é a escolha correta para este cenário. Dedicar alguns minutos extras para limpar os downloads, o cache do navegador e a lixeira após terminar distingue uma transação segura e responsável de um vazamento de dados pessoais evitável.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.