Senha de PDF — Adicionar ou Remover

Este PDF passa por algum servidor durante o processo?

Não. Tanto bloquear quanto desbloquear rodam com @cantoo/pdf-lib dentro desta mesma aba, lendo e reescrevendo o PDF inteiro na memória do seu computador. A senha que você digita nunca sai da página como uma requisição de rede, e o link de download é uma URL blob criada localmente pelo próprio navegador, não um link para uma cópia num servidor. Dá para conferir: abra as ferramentas de desenvolvedor, vá até a aba Rede e rode qualquer um dos dois modos — nenhum upload vai aparecer, e se você desligar a internet depois que a página já carregou, a ferramenta continua funcionando normalmente.

Isso pesa mais aqui do que na maioria das páginas do site: o que você carrega geralmente é justo o que não quer que terceiros vejam, e essa é a própria razão de colocar uma senha. Confiar esse arquivo a um servidor de terceiros — mesmo com promessa de exclusão em algumas horas — já contraria o propósito de protegê-lo.

Esta ferramenta consegue quebrar uma senha que eu não sei?

Não, e nem tenta. Remover a senha de um PDF exige digitar a senha real que ele já tem; se você não sabe qual é, esta ferramenta não ajuda, e nenhuma ferramenta que respeite de verdade a criptografia do PDF ajudaria — quebrar AES-256 por força bruta não é um problema do tamanho de uma aba de navegador, está muito além do que é computacionalmente viável hoje. Se você mesmo protegeu o arquivo e esqueceu a senha, a única saída real é um gerenciador de senhas configurado com antecedência; sem isso, o documento está praticamente perdido. Isso é uma característica da criptografia, não uma limitação desta implementação específica — esta página adiciona e remove senhas, não quebra criptografia sem permissão.

Qual a diferença entre a senha de abertura e a senha de proprietário?

A senha para abrir o arquivo (user password) é a que qualquer leitor precisa digitar antes de ver qualquer conteúdo — é o que a maioria entende por "PDF protegido por senha". A senha de proprietário (owner password) é opcional e cumpre outro papel: controla quatro permissões separadas — imprimir, copiar, editar, comentar/preencher formulários — para quem já conseguiu abrir o arquivo com a primeira senha. Ela não cria uma segunda barreira de entrada. Deixada em branco, a ferramenta reaproveita automaticamente a senha de abertura para essas permissões.

Um detalhe técnico que vale saber: o padrão AES-256 (revisão 3 em diante) trata esse bloco de permissões como um objeto vazio por padrão — deixar um campo sem marcar significa negar exatamente aquela permissão, não "manter como estava". Por isso a ferramenta sempre declara as quatro permissões conforme o que você marcou na interface. E na prática, a senha de proprietário é a mais fraca das duas: muitos leitores de PDF simplesmente ignoram essas flags de permissão assim que o arquivo já foi aberto, então não confie só nela para impedir impressão ou cópia de conteúdo sensível — se algo não pode ser lido de jeito nenhum, remova do documento antes de exportar.

O que se perde ao remover a senha de um PDF?

Vale saber isso antes de clicar em remover. A biblioteca não pode simplesmente salvar de novo o documento já descriptografado — isso manteria o dicionário de criptografia e geraria outro arquivo protegido. Em vez disso, depois que sua senha abre o arquivo, cada página é copiada para um documento totalmente novo e sem criptografia, e é essa cópia que é baixada. O método é confiável para o conteúdo visível de cada página — texto, imagens, layout —, mas qualquer coisa que não esteja fisicamente presa a uma página fica de fora: campos de formulário, anotações e comentários, a árvore de marcadores/outline, e os metadados no nível do documento.

Para campos de formulário, a ferramenta faz uma checagem antes desse passo: abre o arquivo com a senha digitada, conta quantos campos existem, e mostra esse número exato como aviso antes de você continuar, para poder recuar se isso importar. A perda de marcadores e metadados não é avisada da mesma forma com antecedência — então trate "remover senha" como gerar uma cópia do conteúdo achatado, não um arquivo idêntico byte a byte apenas sem o cadeado.

Por que a criptografia é sempre AES-256, sem opção de outro algoritmo?

Porque não há um bom motivo para oferecer outra opção. A ferramenta sempre criptografa com AES-256, o algoritmo mais forte que o próprio padrão PDF define, e o único que todo leitor moderno suporta sem ressalvas. A biblioteca por baixo ainda mantém variantes RC4 antigas, pensadas para leitores anteriores a 2005 e consideradas quebráveis há tempos, mas essas variantes não ficam expostas na interface desta ferramenta. Escolher um algoritmo já sabidamente fraco não traria nenhuma vantagem, já que o forte abre nos mesmos programas, com o mesmo custo de uso.

Tenho certeza de que a senha está certa, mas aparece "senha incorreta"

Verifique primeiro um espaço sobrando no final ou uma correção automática que trocou algo sem você perceber — é a causa mais comum. Senhas de PDF diferenciam maiúsculas de minúsculas, e diferente de muitos formulários de login, a maior parte do software que gera PDF não normaliza letras acentuadas nem caracteres fora do alfabeto latino, então uma senha digitada num layout de teclado diferente do usado ao criá-la pode sair diferente. Se outra pessoa protegeu o arquivo, confirme que recebeu a senha de abertura e não outra que essa pessoa usa em outro lugar.

Um aviso diferente, fácil de confundir com esse: se você está no modo de bloquear e a ferramenta diz que o arquivo "já tem uma senha", não é erro de senha errada — significa que o PDF enviado já veio criptografado de antes. A ferramenta para de propósito nesse ponto em vez de empilhar uma segunda criptografia por cima, o que geraria um arquivo com cadeado duplo difícil de prever; o certo é remover a senha existente primeiro e só depois proteger de novo com a nova senha.