Comment protéger un PDF par mot de passe, et ce qu’un mot de passe ne peut pas faire

Un mot de passe sur un PDF chiffre le fichier : sans lui, son contenu est illisible. C’est une vraie protection pour un fichier qui dort dans une boîte de réception ou sur un ordinateur portable perdu, à condition que le mot de passe soit bon et qu’il voyage séparément.

Mis à jour le

Deux sortes de mot de passe PDF

Un PDF peut avoir un mot de passe d’ouverture et un second, le mot de passe du propriétaire, qui ne fait que limiter l’impression, la copie ou la modification. Leur solidité n’a rien de comparable.

Un mot de passe d’ouverture chiffre le contenu. Un fichier qui n’a qu’un mot de passe du propriétaire s’ouvre pour tout le monde, et ses restrictions sont une demande adressée à l’application de lecture, que beaucoup d’outils ignorent ou suppriment tout simplement. Si le contenu doit être protégé, il lui faut un mot de passe d’ouverture.

Comment ajouter un mot de passe sans envoyer le fichier

Envoyer un fichier confidentiel à un site web pour qu’il le rende confidentiel, c’est marcher sur la tête. Ajouter un mot de passe, sur ce site, chiffre le PDF dans votre navigateur : choisissez le fichier, saisissez le mot de passe deux fois, téléchargez la copie protégée. Ni le fichier ni le mot de passe ne quittent votre appareil.

La copie est chiffrée en AES-256 et vérifiée avant de vous être remise. Votre original reste tel quel : gardez-le si vous risquez d’avoir besoin d’une version non protégée, ou supprimez-le s’il ne doit pas subsister.

Choisir un mot de passe solide

Le chiffrement est solide ; c’est le mot de passe qui peut être deviné. Des programmes qui essaient des milliers de mots de passe par seconde existent et sont faciles à se procurer.

  • La longueur vaut mieux que l’astuce : trois ou quatre mots sans rapport entre eux sont bien plus difficiles à deviner qu’un court mélange de symboles. Ajouter un mot de passe accepte jusqu’à 32 caractères, sans lettres accentuées.
  • N’utilisez ni un nom, ni une date de naissance, ni un numéro fiscal, ni rien de ce que les destinataires pourraient deviner.
  • Envoyez le mot de passe par un autre canal que le fichier : le PDF par e-mail, le mot de passe par téléphone ou par message.
  • Notez-le en lieu sûr. Un mot de passe oublié ne peut pas être réinitialisé ; le fichier est perdu.

Ce qu’un mot de passe ne fait pas

Il ne contrôle pas ce qu’un lecteur fait après avoir ouvert le fichier. Quiconque a le mot de passe peut l’imprimer, copier le texte, enregistrer une copie sans mot de passe ou transmettre les deux.

Il ne cache ni le nom du fichier, ni sa taille, ni le fait qu’il est chiffré. Et il ne supprime pas le nom de l’auteur et les dates enregistrés à l’intérieur : nettoyez-les d’abord s’ils comptent.

Les outils pour cela

Les fichiers sont traités sur cet appareil et ne sont jamais envoyés en ligne.

Questions

Quelle est la solidité de la protection par mot de passe d’un PDF ?
Avec l’AES-256, le chiffrement lui-même n’est pas le point faible. Un fichier est aussi sûr que son mot de passe est difficile à deviner.
Puis-je ouvrir un PDF dont j’ai oublié le mot de passe ?
Pas avec ce site, et pas de façon fiable avec autre chose. Les outils qui prétendent récupérer les mots de passe procèdent par essais, ce qui ne réussit qu’avec les mots de passe faibles.
Comment supprimer le mot de passe d’un PDF ?
Si vous le connaissez, Supprimer le mot de passe enregistre une copie qui s’ouvre sans.
Un PDF protégé s’ouvrira-t-il sur un téléphone ?
Les lecteurs PDF actuels, sur téléphone comme sur ordinateur, ouvrent les fichiers chiffrés en AES-256 et demandent le mot de passe. Un lecteur très ancien peut ne pas y parvenir ; si un destinataire n’arrive pas à ouvrir le fichier, c’est la première chose à vérifier.

Guides associés