Protéger un PDF par mot de passe avant de l'envoyer fonctionne mieux lorsque le chiffrement a lieu sur votre propre appareil. Définissez un mot de passe d'ouverture et les indicateurs d'autorisation dans le navigateur, et le fichier est chiffré avec AES-256 avant d'aller nulle part.
L'ordre compte plus que l'algorithme. Un chiffreur basé sur le téléversement reçoit le document d'abord et le chiffre ensuite, donc le fichier est sur un serveur en clair pendant cette fenêtre, et un document que vous protégez est par définition un document que vous ne vouliez pas exposer. Ici, le PDF est lu depuis votre disque dans la page, chiffré avec une version WebAssembly de qpdf, et renvoyé sous forme de téléchargement. L'outil propose une seule robustesse de chiffrement, AES-256, car le moteur refuse complètement d'écrire les formes plus faibles de 128 bits et 40 bits. Vous choisissez aussi un mot de passe d'ouverture, un mot de passe propriétaire facultatif, et si l'impression, la copie et l'édition sont autorisées.
Le moment où vous en avez besoin est généralement le même que celui où le risque apparaît : une fiche de paie, un contrat, une lettre médicale ou un ensemble de coordonnées bancaires qui doit parvenir à une personne par e-mail. L'e-mail est un canal en clair par défaut, et la pièce jointe traverse au moins deux serveurs de messagerie. Chiffrer le fichier avant qu'il ne quitte l'appareil est la partie de ce flux de travail que vous pouvez réellement contrôler, et l'endroit où vous effectuez le chiffrement décide s'il aide du tout.
Protéger un PDF
Ajoutez un mot de passe d'ouverture, un mot de passe propriétaire facultatif et des indicateurs d'autorisation. Le fichier est chiffré avec AES-256 dans le navigateur et jamais téléversé.
Pourquoi l'étape de chiffrement doit se faire sur votre machine
L'argument en faveur du chiffrement local n'est pas que les outils serveur sont malhonnêtes. C'est que l'ordre des opérations dans un chiffreur basé sur le téléversement rend l'objectif impossible. Pour chiffrer un fichier, le service doit d'abord recevoir le fichier en clair, et à cet instant le document est non chiffré sur une machine qui ne vous appartient pas. Le mot de passe suit la même route et y est utilisé pour construire la sortie chiffrée. Tout ce que le service journalise, met en cache ou conserve pour le support reste lisible jusqu'à ce que son nettoyage s'exécute.
Un onglet de navigateur inverse cette séquence. Le PDF est ouvert depuis votre stockage dans la page, le chiffrement y est appliqué, et seuls les octets chiffrés sont renvoyés sous forme de téléchargement. Il n'y a aucune étape de téléversement ni de compte, et le mot de passe ne quitte jamais la page. Le coût est que le travail se fait sur votre appareil, c'est pourquoi l'outil vous demande de garder les fichiers sous 50 MB et pourquoi le moteur se télécharge une fois, environ 1,3 MB, avant le traitement du premier fichier.
Comment protéger un PDF par mot de passe avant de l'envoyer par e-mail
- Ajoutez votre PDF. Déposez le fichier dans l'outil. Il est lu sur votre appareil, non téléversé, et si le PDF est déjà protégé, l'outil le signale et vous demande de le déverrouiller d'abord.
- Définissez le mot de passe et les autorisations. Saisissez le mot de passe d'ouverture, répétez-le, et ajoutez un mot de passe propriétaire si vous voulez modifier les réglages d'autorisation plus tard. Choisissez ensuite si l'impression, la copie et l'édition sont autorisées.
- Protégez et téléchargez. Appuyez sur Protéger le PDF, vérifiez que le résumé indique AES-256 à côté des tailles de fichier, puis téléchargez la copie chiffrée. Votre fichier original reste intact.
Le mot de passe d'ouverture a un minimum de 4 caractères et aucune limite supérieure, donc une courte phrase secrète est possible sans se battre avec le champ. L'outil vérifie que les deux champs de mot de passe correspondent avant de commencer, ce qui évite de vous verrouiller hors du fichier à cause d'une faute de frappe.
Mot de passe d'ouverture vs mot de passe propriétaire
Les deux mots de passe jouent des rôles différents, et un seul concerne l'accès. Le mot de passe d'ouverture, parfois appelé mot de passe utilisateur, est requis pour ouvrir le document du tout. Sans lui, un lecteur conforme affiche une invite de mot de passe et rien d'autre. C'est le mot de passe que vous donnez au destinataire.
Le mot de passe propriétaire régit les réglages d'autorisation. C'est le mot de passe qu'un outil demande lorsque quelqu'un veut modifier si l'impression ou la copie est autorisée. Si vous laissez le mot de passe propriétaire vide, l'outil réutilise le mot de passe d'ouverture pour les deux rôles, ce qui convient pour un fichier ponctuel que vous chiffrez et envoyez. Définissez un mot de passe propriétaire distinct lorsque le fichier restera en circulation et que vous pourriez vouloir ajuster ses autorisations plus tard sans annoncer un nouveau mot de passe d'ouverture au destinataire.
Ce que font réellement les indicateurs d'autorisation
En plus des mots de passe, trois indicateurs décrivent ce que le destinataire est autorisé à faire avec le document. Ils correspondent au dictionnaire standard des autorisations PDF, c'est pourquoi les lecteurs PDF les reconnaissent.
| Autorisation | Options | Par défaut | Ce qu'il contrôle |
|---|---|---|---|
| Impression | Autoriser, Bloquer | Autoriser | Si un lecteur conforme permet d'imprimer le document |
| Copie de texte et d'images | Autoriser, Bloquer | Bloquer | Si le texte peut être sélectionné et les images extraites |
| Édition | Autoriser, Bloquer | Bloquer | Si les pages peuvent être modifiées ou réorganisées |
Considérez les valeurs par défaut comme la posture raisonnable pour un document que vous envoyez plutôt que sur lequel vous travaillez : impression autorisée pour que le destinataire puisse faire une copie papier, copie et édition bloquées pour que le contenu ne soit pas repris ni modifié. Si le fichier est un formulaire à remplir, passez l'édition sur Autoriser avant de chiffrer, car un indicateur d'édition bloqué est respecté par les lecteurs qui permettent de saisir dans les formulaires.
AES-256 uniquement, et pourquoi il n'y a pas de sélecteur de robustesse
Chaque PDF produit par cet outil est chiffré avec AES-256, et il n'y a aucune option pour choisir quelque chose de plus faible. Ce n'est pas un oubli. Le moteur de chiffrement est qpdf 11.7.0 compilé en WebAssembly, et cette version refuse complètement d'écrire les formes plus anciennes et plus faibles : demandez-lui du 128 bits et il s'arrête avec un message indiquant qu'il refuse d'écrire un fichier avec RC4, un algorithme cryptographique faible. Comme le chiffrement RC4 en 40 bits et 128 bits n'est plus considéré comme sûr, les exposer comme choix ne permettrait qu'à quelqu'un de produire un fichier qui semble protégé mais ne l'est pas.
Les données aléatoires derrière la clé de chiffrement proviennent du propre générateur Web Crypto du navigateur plutôt que d'une source prévisible, ce qui rend le chiffrement AES-256 local significatif au lieu d'être du théâtre. Une conséquence pratique : AES-256 nécessite un lecteur de la dernière décennie environ. Tous les lecteurs actuels de bureau et mobiles le prennent en charge, mais une version très ancienne d'un programme PDF peut refuser le fichier, auquel cas c'est le destinataire qui doit se mettre à jour, et non vous qui devez affaiblir le chiffrement.
Ce qu'il faut mettre dans l'e-mail, et ce qu'il ne faut jamais y mettre
Chiffrer la pièce jointe n'aide que si le mot de passe voyage par une autre voie. Mettre le mot de passe dans le même message que le fichier donne à un attaquant les deux moitiés au même endroit, et un fil transféré transporte la paire avec lui.
- Envoyez le fichier par e-mail. Joignez le PDF chiffré exactement tel que l'outil l'a produit, sans le réenregistrer dans un programme qui pourrait retirer le chiffrement.
- Envoyez le mot de passe séparément. Un message de chat, un appel téléphonique, un SMS ou un lien de partage d'un gestionnaire de mots de passe fonctionnent tous. Tout ce qui n'est pas le même fil d'e-mail.
- Précisez de quel fichier il s'agit. Si vous envoyez plusieurs pièces jointes, indiquez le nom du fichier au destinataire pour qu'il sache quel mot de passe s'applique où.
- Ne collez pas le mot de passe dans le document. Un mot de passe imprimé sur la page qu'il protège est de la décoration, pas de la protection.
- Conservez une copie du mot de passe. Un mot de passe d'ouverture perdu ne peut être récupéré ni par l'outil ni par nous, car rien à son sujet n'est stocké.
Ce que cet outil ne fait pas
Ce sont les limites du flux de travail, et les connaître évite un détour.
- Il ne peut pas ouvrir un PDF déjà chiffré. Déposez-en un et l'outil signale que le fichier est déjà protégé et vous demande de le déverrouiller d'abord. Utilisez Déverrouiller un PDF avec le mot de passe que vous connaissez, puis protégez la copie.
- Il y a un plafond de 50 MB. Les fichiers plus volumineux sont refusés avec un message vous invitant à diviser le document ou à utiliser un outil de bureau. Diviser avec Diviser un PDF d'abord est une façon de contourner cela.
- Les autorisations sont un signal, pas un verrou. Les lecteurs conformes les respectent, mais certains outils tiers ignorent complètement les indicateurs. Le mot de passe d'ouverture est la véritable protection.
- Pas de chiffrement par certificat ni de signature numérique. Il s'agit d'une protection par mot de passe, comme l'appelle le standard PDF, et elle ne vérifie pas qui est l'expéditeur.
- Un document à la fois. Il n'y a pas de mode par lots, donc un dossier de fichiers représente une exécution chacun.
- Le moteur se télécharge lors de la première utilisation. Environ 1,3 MB de WebAssembly, mis en cache par la suite. L'appel de chiffrement lui-même est synchrone, donc la barre de progression saute par étapes plutôt que de progresser en douceur.
- Il ne réduit pas la taille du fichier. Le chiffrement ajoute une petite quantité de surcharge. Si le résultat est trop volumineux pour le serveur de messagerie, faites passer l'original non protégé par Compresser un PDF d'abord, puis protégez la copie plus petite.