Protéger PDF
Protégez un PDF par mot de passe : chiffrez-le en AES-256 dans votre navigateur, pour qu'il ne s'ouvre qu'avec le mot de passe.
Vos fichiers restent sur cet appareil. Rien n'est envoyé sur Internet. Comment le vérifier
Comment utiliser l'outil Protéger PDF
Principales fonctionnalités de l'outil Protéger PDF
Chaque chaîne et chaque flux du fichier est chiffré en AES-256 (gestionnaire de sécurité PDF révision 6) à l'aide du WebCrypto de votre navigateur. Un lecteur ne peut pas afficher le contenu sans le mot de passe.
Le mot de passe et le fichier restent dans la page. Rien n'est envoyé à un serveur, donc il n'existe nulle part de copie qui pourrait être récupérée.
L'impression et la copie de texte peuvent être désactivées. Ce sont des indicateurs de permission que les lecteurs sont priés de respecter. Quand une case est décochée, le mot de passe propriétaire est une valeur aléatoire qui n'est jamais affichée ni stockée, donc le mot de passe que vous saisissez ne lève pas les limites ; l'outil Déverrouiller PDF peut quand même les supprimer avec ce mot de passe.
À propos de l'outil Protéger PDF
L'outil Protéger PDF génère une clé de fichier aléatoire de 256 bits, chiffre chaque chaîne et chaque flux du document en AES-256, et stocke la clé enveloppée par un hachage basé sur SHA-2 de votre mot de passe, comme le décrit le gestionnaire de sécurité standard (révision 6) de la spécification PDF. Le résultat est un PDF chiffré ordinaire : tout lecteur qui prend en charge l'AES-256 demande le mot de passe avant d'afficher quoi que ce soit.
Utilisez-le avant d'envoyer par e-mail une fiche de paie, un contrat ou un dossier médical, ou quand un fichier va rester sur un lecteur partagé. Le mot de passe n'est jamais envoyé ni stocké nulle part, ce qui signifie aussi qu'il ne peut pas être récupéré : si vous le perdez, le document ne peut plus être ouvert. Le chiffrement de révision 6 est lu par Adobe Acrobat X et versions ultérieures, et par d'autres lecteurs prenant en charge le chiffrement PDF 2.0 ; les lecteurs plus anciens ne peuvent pas ouvrir le fichier.
Quand utiliser l'outil Protéger PDF
Une agence de location ou une banque demande une numérisation de votre passeport ou un relevé récent par e-mail. Chiffrez le fichier ici, envoyez-le, et transmettez le mot de passe par un autre moyen, comme un appel téléphonique ou un SMS. Quiconque lit cette boîte de réception plus tard a le fichier mais pas le moyen de l'ouvrir.
Une fiche de paie, une référence ou une lettre d'offre signée est envoyée à une seule personne et ne devrait être lisible que par elle. Protégez-la avec un mot de passe convenu avec elle, et décochez « Copier le texte et les images » si vous préférez qu'il ne soit pas collé dans d'autres documents, en gardant à l'esprit qu'un lecteur n'est que prié de respecter cet indicateur.
Un dossier de contrats se trouve sur un lecteur partagé ou dans une sauvegarde dans le cloud. Chiffrer chaque fichier avant qu'il n'y arrive rend les octets stockés illisibles sans le mot de passe, quoi qu'il arrive au compte de stockage, et chaque fichier s'ouvre toujours dans un lecteur ordinaire quand vous en avez besoin.
Un mot de passe n'est pas le bon outil pour certaines tâches. Si le destinataire peut lire la plus grande partie d'un document mais pas certains noms ou nombres, utilisez Caviarder PDF, qui supprime ces mots du fichier. Si vous voulez marquer des copies comme brouillons ou comme appartenant à un destinataire précis, utilisez Ajouter un filigrane. Pour retirer à nouveau un mot de passe, utilisez Déverrouiller PDF.
Conseils et dépannage
- Trois messages peuvent apparaître sous le formulaire : « Saisissez un mot de passe pour protéger le document. » quand le premier champ est vide, « Les deux mots de passe ne correspondent pas. » quand la confirmation diffère, et « Utilisez un mot de passe d'au moins 4 caractères. ». Appuyer sur Entrée dans le champ de confirmation envoie le formulaire.
- Les mots de passe sont sensibles à la casse et peuvent contenir des espaces et des caractères de n'importe quelle langue. Conformément à la spécification PDF, seuls les 127 premiers octets du mot de passe (en UTF-8) sont utilisés.
- « Impossible de protéger le PDF » suivi d'un message indiquant que le fichier d'entrée est chiffré signifie que le fichier a déjà un mot de passe. Cet outil ne modifie pas un mot de passe existant : supprimez-le avec Déverrouiller PDF, puis chiffrez la copie déverrouillée avec le nouveau mot de passe.
- « Ce navigateur ne fournit pas WebCrypto » apparaît quand la page est chargée en http simple depuis une machine autre que la vôtre, car les navigateurs ne proposent WebCrypto qu'en https et sur localhost. Ouvrez le site en https.
- Le fichier protégé est généralement un peu plus volumineux que l'original. Chaque chaîne et chaque flux gagne un vecteur d'initialisation de 16 octets et un remplissage, et le fichier est écrit sans flux d'objets afin que chaque objet puisse être chiffré séparément.
- Aperçu du document ouvre le résultat dans la visionneuse PDF de votre navigateur, qui demande le mot de passe avant d'afficher une page, si bien que l'aperçu sert aussi à vérifier que la protection a bien pris effet.
- Le résultat s'appelle protected_ suivi du nom du fichier d'origine, et le fichier original reste inchangé. L'outil ne stocke le mot de passe nulle part, donc notez-le avant de fermer l'onglet.
- Le guide comment protéger un PDF par mot de passe explique ce que couvre le mot de passe et comment en choisir un qui tienne.
Comment fonctionne l'outil Protéger PDF dans votre navigateur
Le fichier est lu en mémoire et analysé par pdf-lib. Le module pdf-crypto propre au site tire ensuite 32 octets aléatoires du générateur de nombres aléatoires du navigateur pour en faire la clé de fichier. Votre mot de passe est haché avec l'algorithme de révision 6 de la spécification PDF, une boucle de cycles SHA-256, SHA-384 et SHA-512 avec un mélange AES, et la clé de fichier est enveloppée sous ce hachage pour produire les entrées /U et /UE. Les entrées du propriétaire, /O et /OE, sont créées de la même façon à partir de votre mot de passe, ou d'un mot de passe aléatoire quand l'impression ou la copie est désactivée ; un bloc AES séparé, /Perms, enregistre les indicateurs d'impression et de copie. Tout le travail de hachage et d'AES est effectué par l'API WebCrypto du navigateur, pas par de l'arithmétique JavaScript.
pdf-crypto parcourt ensuite chaque objet du document et chiffre chaque chaîne et chaque flux en AES-256 en mode CBC sous la clé de fichier, avec un nouveau vecteur d'initialisation aléatoire par objet ; le flux de métadonnées du document est chiffré lui aussi. Le dictionnaire /Encrypt est ajouté en dernier afin qu'il ne soit jamais chiffré lui-même, et pdf-lib sérialise le résultat sans flux d'objets. Les octets deviennent un Blob derrière le bouton Télécharger. Le mot de passe et le fichier n'existent que comme des variables dans la page : aucune requête ne transporte ni l'un ni l'autre, et recharger la page efface les deux.
Questions fréquentes
Est-ce un vrai chiffrement ou juste un indicateur de restriction ?
C'est un chiffrement. Le contenu du fichier est chiffré en AES-256 et ne peut pas être lu sans le mot de passe. Une protection par simples permissions, où un lecteur est seulement prié de ne pas autoriser l'impression ou la copie, est différente ; ici, les octets eux-mêmes sont illisibles.
Pouvez-vous récupérer mon mot de passe si je l'oublie ?
Non. Le mot de passe ne quitte jamais votre navigateur et n'est stocké nulle part, donc il n'y a rien à partir de quoi le récupérer. Gardez-en une copie en lieu sûr avant de partager le fichier.
Quels lecteurs PDF peuvent ouvrir le fichier protégé ?
Tout lecteur qui prend en charge le chiffrement AES-256 (révision 6), ce qui inclut Adobe Acrobat X et versions ultérieures, ainsi que d'autres lecteurs prenant en charge le chiffrement PDF 2.0. Les lecteurs plus anciens ne peuvent pas l'ouvrir.
Puis-je définir un mot de passe propriétaire distinct ?
Non. Quand les deux cases sont cochées, le mot de passe que vous saisissez est aussi le mot de passe propriétaire. Quand l'une des cases est décochée, le mot de passe propriétaire est une valeur aléatoire qui n'est jamais affichée ni stockée, donc les limites d'impression et de copie s'appliquent à toute personne qui ouvre le fichier avec votre mot de passe. Les lecteurs sont seulement priés de respecter ces limites, et l'outil Déverrouiller PDF peut les supprimer avec votre mot de passe.
Le fichier devient-il plus volumineux ?
Généralement un peu. Chaque chaîne et chaque flux gagne un vecteur d'initialisation de 16 octets et un remplissage, et le document est écrit sans flux d'objets afin que chaque objet puisse être chiffré individuellement. Les pages, les images et les polices restent sinon inchangées.
Conserve-t-il les champs de formulaire, les signets et les liens ?
Oui. Le chiffrement change la façon dont les chaînes et les flux sont stockés, pas la structure du document, donc les champs, les signets, les liens et les annotations sont tous présents une fois le fichier ouvert avec le mot de passe. Les apparences des champs sont enregistrées telles quelles, sans être régénérées.
Dernière vérification le