Protéger PDF

Cet outil chiffre votre PDF avec un mot de passe, et le chiffrement s'exécute dans votre navigateur : la clé est dérivée de votre mot de passe sur votre appareil, le document est chiffré en mémoire, et la copie protégée est téléchargée. Le mot de passe n'est jamais transmis, ni stocké, ni vu par quiconque hormis vous, ce qui est le seul arrangement sensé pour un outil dont la raison d'être entière est la confidentialité.

Ce que la protection vous apporte est réel : un fichier protégé envoyé à la mauvaise adresse est un bloc illisible, un document sur une clé USB perdue reste privé, une paie envoyée aux ressources humaines ne s'ouvre que pour la personne à qui le mot de passe a été donné. Un chiffrement PDF en AES 128 bits, avec un mot de passe correct, ne se casse pas à la légère ; le maillon faible n'est jamais la mathématique mais le mot de passe lui-même.

Le conseil pratique porte donc surtout sur les mots de passe. La longueur bat l'astuce : quatre mots sans rapport tiennent plus longtemps que les ruses du genre p@ssw0rd. N'envoyez jamais le mot de passe par le même canal que le fichier ; l'e-mail porte le PDF, le message texte porte le mot de passe. Et notez-le dans un endroit durable qui ne soit pas le nom du fichier lui-même, car un PDF chiffré est véritablement irrécupérable quand le mot de passe est perdu, il n'existe aucune procédure de réinitialisation, et c'est précisément tout l'intérêt.

Connaissez les deux niveaux de protection pour choisir délibérément. Un mot de passe utilisateur verrouille l'ouverture : personne ne lit le fichier sans lui. Un mot de passe propriétaire autorise l'ouverture mais restreint l'impression, la copie ou la modification ; c'est une protection sur l'honneur, suffisante pour signaler une intention, inutile face à un outillage déterminé. Quand la confidentialité compte, posez le mot de passe utilisateur.

Limites dites clairement : la protection ne filigrane pas, une personne disposant du mot de passe peut donc imprimer et transférer librement, associez l'outil Filigrane s'il vous faut une attribution sur les copies ; le chiffrement ne compresse pas, la taille reste à peu près la même ; et un fichier protégé doit être déverrouillé avant que les autres outils d'ici puissent le modifier, ce dont l'outil Déverrouiller se charge quand vous avez le mot de passe.

Une dernière vérification qui vaut ses dix secondes : après protection, ouvrez le nouveau fichier et saisissez le mot de passe une fois. Confirmer qu'il s'ouvre, et que le mot de passe que vous croyez avoir posé est bien celui qui fonctionne, avant d'archiver ou d'envoyer, transforme l'unique mode de défaillance catastrophique du chiffrement en non-événement.