É Seguro Remover uma Palavra-passe de PDF Online?

Entregar um PDF protegido por palavra-passe a uma ferramenta online parece arriscado: muitas vezes está a confiar o servidor de um desconhecido com um documento que foi protegido por uma razão. Aqui está exatamente o que acontece e o que não acontece ao seu ficheiro quando usa esta ferramenta, e como verificar isso por si mesmo em vez de aceitar a nossa palavra.

A verdadeira questão: para onde vai realmente o seu ficheiro?

"Ferramenta de PDF online" faz a maioria das pessoas pensar no mesmo padrão: escolher um ficheiro, este é enviado para um servidor algures, e uns segundos depois aparece uma hiperligação de descarregamento. É assim que sites como o smallpdf e o ilovepdf funcionam, e para muitas tarefas é um compromisso razoável. Mas quando a tarefa é remover proteção por palavra-passe (o que significa que o ficheiro que está a enviar é, por definição, um que alguém decidiu que precisava de proteção), esse passo de envio é exatamente a parte que vale a pena questionar.

Esta ferramenta funciona de forma diferente de propósito: nunca envia o seu ficheiro para lado nenhum, em momento algum. O PDF é lido diretamente para a memória do seu navegador usando a File API, desencriptado ou removido das restrições usando o qpdf compilado para WebAssembly, e o resultado é-lhe oferecido como um descarregamento, tudo dentro do mesmo separador do navegador, sem um único pedido de rede a transportar os bytes do seu ficheiro.

Como verificar essa afirmação por si mesmo, em vez de confiar nela

Não devia ter de aceitar uma afirmação de privacidade por fé, e não tem de o fazer aqui. Abra as ferramentas de programador do seu navegador (F12 ou clique com o botão direito → Inspecionar), mude para o separador Rede, e depois use a ferramenta para desbloquear um PDF. Observe a lista de pedidos: vai ver os próprios recursos da página a carregar (HTML, CSS, o módulo WebAssembly), mas nenhum pedido a transportar o conteúdo do seu ficheiro. Para um teste ainda mais forte, carregue a página por completo, depois mude o seu dispositivo para modo de avião ou desligue o Wi-Fi, e tente desbloquear um ficheiro: continua a funcionar, porque não há nenhuma comunicação com um servidor para interromper.

Porque as ferramentas de PDF baseadas em envio de ficheiros são um risco maior do que parece

Não é que as ferramentas baseadas em envio de ficheiros sejam necessariamente maliciosas: a maioria das respeitáveis tem políticas de privacidade reais e apaga os ficheiros após algum período de retenção. Mas cada envio continua a ser um momento em que o seu documento existe numa infraestrutura que não controla, sujeito às práticas de segurança, cópias de segurança, políticas de acesso do pessoal e a qualquer futura violação de dados desse fornecedor. Para um panfleto qualquer, esse risco é irrelevante. Para um contrato assinado, um formulário fiscal, uma carta médica ou um extrato bancário (exatamente o tipo de documentos que tendem a estar protegidos por palavra-passe ou restrição, para começar), esse risco é o cerne da questão de remover a palavra-passe com cuidado em vez de descuidadamente.

Uma ferramenta no navegador contorna completamente a questão: não há política de retenção do lado do servidor para ler, porque não há qualquer servidor envolvido no processamento do seu ficheiro.

Que dados esta ferramenta recolhe (e que dados não recolhe)

Para estatísticas de utilização básicas e anónimas (quantas pessoas usaram a ferramenta, aproximadamente de que país, se o desbloqueio teve sucesso), este site regista um pequeno evento anonimizado: um endereço IP arredondado (o último octeto removido), um código de país aproximado, a família do navegador, e se o tipo de ficheiro era PDF. Não regista o nome do seu ficheiro, o conteúdo do seu ficheiro, a sua palavra-passe, nem nada que possa identificar o documento específico que processou. Essa distinção importa: saber que "um PDF foi desbloqueado com sucesso" diz-nos que a ferramenta funciona; não nos diz nada sobre o que estava no seu ficheiro.

Uma nota sobre honestidade, não só privacidade

A privacidade é só metade do que "seguro" devia significar para uma ferramenta como esta. A outra metade é se a ferramenta é honesta quanto ao que consegue e não consegue fazer. Alguns removedores de palavra-passe de PDF online anunciam que conseguem desbloquear qualquer PDF, implicando que conseguem derrotar também uma palavra-passe de abertura esquecida: essa é uma afirmação enganosa para uma ferramenta gratuita, instantânea e baseada no navegador, já que palavras-passe de abertura genuinamente desconhecidas (especialmente em PDFs modernos encriptados com AES-256) são um problema muito mais difícil que não se resolve só com desencriptação. Esta ferramenta traça a linha claramente: remove restrições automaticamente, e só desencripta um PDF quando fornece a palavra-passe pessoalmente. Nada mais é prometido, e nada menos é entregue.

Então, é seguro?

Sim, no sentido específico e verificável que mais importa para esta tarefa: o seu ficheiro nunca é transmitido para lado nenhum. O risco de privacidade que existe com concorrentes baseados em envio de ficheiros (confiar o servidor, o armazenamento e o pessoal de terceiros com o seu documento) simplesmente não se aplica aqui, porque não há passo de envio para confiar. Combine isso com o âmbito honesto da própria ferramenta (remoção de restrições e desencriptação com palavra-passe conhecida apenas, nada que se estenda para quebrar palavras-passe desconhecidas), e obtém uma ferramenta que faz um trabalho, fá-lo totalmente no seu dispositivo, e não lhe pede para confiar o seu documento ao servidor de mais ninguém.

Perguntas frequentes