Um computador de trabalho geralmente possui políticas restritas de instalação de software. Você não pode baixar o Adobe Acrobat Pro, não pode executar um instalador e não pode adicionar extensões de navegador sem a aprovação do TI. Você ainda precisa enviar um PDF protegido por senha para um cliente ou parceiro externo. A questão é se existe algum caminho para PDF Security que não exija a instalação de software ou a solicitação de uma exceção ao departamento de TI.
A resposta é sim, por meio de dois canais principais: ferramentas de proteção de PDF on-line baseadas em navegador, que são executadas inteiramente na Web, sem instalação local, e recursos integrados do sistema operacional que podem gerar PDFs protegidos por senha por meio da caixa de diálogo de impressão em PDF. Nenhuma das abordagens requer privilégios de administrador ou instalação de software, e ambas produzem PDFs protegidos com criptografia AES padrão que qualquer leitor de PDF moderno respeita.
A ferramenta Protect PDF de WukongPDF adiciona proteção por senha a PDFs diretamente no navegador. Carregue o arquivo, defina uma senha e baixe a versão protegida sem instalar nada no computador de trabalho.
Como funciona a proteção por senha de PDF sem software local
A proteção por senha do PDF depende de algoritmos de criptografia integrados na própria especificação do PDF. Quando você define uma senha de abertura em um PDF, o conteúdo é criptografado usando AES e a senha se torna a chave de descriptografia. O leitor de PDF que abre o arquivo faz a descriptografia de forma transparente depois que o usuário digita a senha correta. A etapa de criptografia e configuração de senha pode acontecer em qualquer lugar. No computador local com o Acrobat Pro, em um servidor Web por meio de uma ferramenta on-line ou por meio de um recurso integrado do sistema operacional. O PDF protegido resultante é idêntico, independentemente de onde a criptografia foi realizada.
Na prática, a principal consideração de segurança com ferramentas baseadas em navegador é que o PDF não criptografado deve ser carregado em um servidor remoto para processamento. Para documentos que contêm informações confidenciais, esta etapa de upload introduz um risco de exposição de dados que não existe com software instalado localmente. Serviços de PDF on-line confiáveis declaram suas práticas de tratamento de dados em uma política de privacidade e excluem os arquivos carregados após o processamento. Antes de carregar um documento de trabalho confidencial para qualquer serviço online, verifique se as políticas de retenção e exclusão de dados do serviço estão alinhadas com os requisitos de segurança da informação da sua organização.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Método 1: Ferramentas de proteção de PDF on-line baseadas em navegador
Abra um navegador da web e navegue até um serviço online de proteção de PDF. Carregue o PDF arrastando-o para a janela do navegador ou usando o seletor de arquivos. Digite uma senha no campo fornecido. A maioria dos serviços também oferece uma senha de permissão separada que restringe edição, impressão ou cópia independentemente da senha de abertura. Para proteção simples, defina apenas a senha de abertura. Clique em Proteger ou Criptografar e o serviço processará o arquivo. Baixe o PDF protegido imediatamente.
Teste o PDF protegido abrindo-o em um leitor de PDF. O leitor deverá solicitar a senha antes de exibir qualquer conteúdo. Digite a senha que você definiu e confirme se o documento abre corretamente. Sem a senha, o leitor deverá mostrar uma página em branco ou uma solicitação de senha, dependendo do leitor. Muitas ferramentas online impõem um limite no tamanho do arquivo para processamento gratuito, normalmente de 25 a 100 MB. Para arquivos maiores, divida primeiro o PDF usando uma ferramenta de divisão, proteja cada parte separadamente ou use o método de impressão em PDF descrito abaixo.
Método 2: Imprimir em PDF com recursos de sistema operacional integrados
Tanto o Windows quanto o macOS incluem a opção Microsoft Imprimir em PDF ou Salvar como PDF na caixa de diálogo de impressão de qualquer aplicativo. O PDF resultante não é protegido por senha por padrão, mas o caminho de impressão pode ser combinado com outras ferramentas integradas para produzir proteção. No Windows, a impressora Microsoft Print to PDF não oferece suporte nativo à proteção por senha. A solução alternativa é usar o Microsoft Word se ele já estiver instalado, o que geralmente acontece em computadores de trabalho. Abra o PDF no Word, que o converte em um documento editável, vá em Arquivo, Salvar como, escolha PDF, clique em Opções e marque Criptografar o documento com uma senha.
No macOS, o aplicativo Preview integrado pode exportar um PDF com criptografia. Abra o PDF na visualização, vá em Arquivo e em Exportar. Na caixa de diálogo de exportação, marque a caixa de seleção Criptografar, insira uma senha e salve. A visualização aplica criptografia AES de 128 bits. O recurso está disponível em todos os Mac sem a instalação de nenhum software adicional. Para usuários do Windows sem Word, o método baseado em navegador é a opção sem instalação mais confiável.
Método 3: aplicativos móveis de scanner de PDF em um telefone comercial
Se a instalação de software no computador de trabalho for restrita, mas o telefone comercial permitir a instalação de aplicativos, um scanner móvel de PDF ou aplicativo de edição poderá adicionar proteção por senha a um PDF. Transfira o PDF para o telefone por e-mail ou aplicativo de armazenamento em nuvem. Abra-o em um aplicativo PDF que suporte proteção por senha, como Adobe Acrobat Reader para celular ou Microsoft 365. Aplique a senha e salve a cópia protegida. Transfira o PDF protegido de volta para o computador de trabalho por e-mail ou armazenamento em nuvem.
A proteção baseada em dispositivos móveis funciona bem para uso ocasional em documentos únicos. Ele não é dimensionado para processamento em lote de muitos arquivos. A abordagem do aplicativo móvel também evita a preocupação de exposição de dados ao enviar documentos confidenciais para um serviço on-line, porque o processamento ocorre no telefone, e não em um servidor remoto. Para documentos altamente confidenciais em um computador de trabalho bloqueado, a solução alternativa do telefone celular oferece um caminho de proteção prático.
| Método | Instalação necessária? | Força da criptografia |
|---|---|---|
| Ferramenta online de proteção de PDF | Não, roda no navegador | AES de 128 ou 256 bits, dependendo do serviço |
| Impressora PDF com sistema operacional integrado | Não, já instalado | Varia, geralmente AES de 128 bits |
| Aplicativo de scanner de PDF móvel | Instalação de aplicativo, sem necessidade de direitos de administrador | AES de 128 bits típico |
Práticas recomendadas de senha para PDFs protegidos
A criptografia é tão forte quanto a senha. Um PDF criptografado AES de 256 bits com a senha 1234 basicamente não oferece proteção. Use uma senha de pelo menos 12 caracteres misturando letras maiúsculas, minúsculas, números e símbolos. Comunique a senha ao destinatário por meio de um canal diferente do próprio PDF. Se você enviar o PDF protegido por e-mail, envie a senha por mensagem de texto, telefone ou um e-mail separado com uma linha de assunto diferente. Essa separação garante que um invasor que intercepte o e-mail não tenha o arquivo e a chave.
Não armazene a senha no nome do arquivo do PDF ou no corpo do mesmo e-mail. Essas práticas anulam o propósito da proteção por senha. Registre a senha em um gerenciador de senhas para que você possa compartilhá-la com o destinatário posteriormente e recuperá-la, se necessário. Proteger um PDF com senha em um computador de trabalho bloqueado leva alguns minutos por meio de uma ferramenta baseada em navegador ou recurso integrado do sistema operacional. A proteção que ele oferece é real e o fluxo de trabalho funciona sem desencadear violações das políticas de TI.
O que fazer se a ferramenta online bloquear seu PDF
Algumas ferramentas online de proteção de PDF rejeitam arquivos que excedam um limite de tamanho, contenham padrões de conteúdo confidenciais detectáveis ou sejam originados de determinados intervalos de IP. Se o seu PDF for rejeitado, tente um serviço diferente. A tecnologia de criptografia subjacente é padronizada, portanto a saída de qualquer serviço confiável é funcionalmente idêntica. Se vários serviços rejeitarem o arquivo, o problema provavelmente será o tamanho do arquivo. Divida o PDF em partes menores usando uma ferramenta de divisão online gratuita, proteja cada parte individualmente e envie ao destinatário o conjunto de arquivos protegidos junto com instruções para mesclá-los após o desbloqueio. Embora isso adicione etapas para o destinatário, preserva a capacidade de proteger com senha um documento grande sem software instalado.
Para necessidades recorrentes de proteção em um computador bloqueado, marque um serviço online confiável de proteção de PDF em seu navegador. Os serviços que estão em operação há vários anos e exibem uma política de privacidade clara com prazos explícitos para exclusão de dados são escolhas mais seguras do que serviços totalmente novos com documentação mínima. Um serviço que afirma que os arquivos carregados são excluídos dentro de uma hora após o processamento fornece uma janela de exposição de dados razoável para a maioria dos documentos comerciais.
Criptografando PDFs em um Chromebook ou computador público
Na maioria das ferramentas, o cenário de bloqueio se estende aos Chromebooks e computadores de acesso público, onde a instalação de software é ainda mais restrita. Em um Chromebook, as ferramentas de proteção online baseadas em navegador são a opção principal. O ChromeOS oferece suporte às mesmas ferramentas da web que qualquer sistema operacional por meio do Chrome. Carregue o PDF no serviço online, defina a senha e baixe a versão protegida para armazenamento local ou Google Drive.
Os computadores de bibliotecas públicas acrescentam a complicação de contas baseadas em sessão, nas quais os arquivos da área de trabalho são apagados no logout. Depois de proteger o PDF online, salve a saída em uma unidade USB ou envie-a por e-mail para você mesmo. Não insira senhas confidenciais em computadores públicos que possam ter keyloggers. Limite a proteção de PDF em computadores públicos a arquivos sem conteúdo altamente confidencial, pois o ambiente apresenta riscos que nenhuma ferramenta online pode mitigar totalmente. O fluxo de trabalho de proteção de PDF baseado em navegador preenche uma lacuna específica para usuários que precisam de segurança de documentos em dispositivos bloqueados e, para esse caso de uso, fornece uma solução prática onde a alternativa é enviar o documento desprotegido.
A conveniência da proteção de PDF baseada em navegador vem com a responsabilidade de escolher um serviço com práticas transparentes de dados. Antes de enviar um documento de trabalho, mesmo que não seja confidencial, revise a política de privacidade do serviço para três pontos específicos: por quanto tempo os arquivos carregados são retidos, se o conteúdo do arquivo é acessado para qualquer finalidade que não seja o processamento e se a conexão usa criptografia HTTPS. Um serviço que exclui arquivos em uma hora, não acessa conteúdo além do processamento e usa HTTPS para todas as transferências atende ao padrão mínimo de proteção de documentos comerciais em um computador bloqueado.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.