L'atelier · Mot de passe d'un PDF
Comment ça marche : Mot de passe d'un PDF
Le sens se déduit du fichier : un document en clair se ferme, un document protégé s'ouvre. La méthode est affichée avant l'acte, révision comprise, et le fichier produit est ROUVERT pour vérifier qu'il s'ouvre vraiment.
Mettre un mot de passe sur un document qu'on va envoyer par courrier électronique est le geste de protection le plus courant, et c'est celui qu'on fait le plus souvent sur un site inconnu. Un bulletin de salaire, un relevé, un devis : on téléverse le document en clair chez un tiers pour lui demander de le protéger. Ici, il ne part pas.
Le sens de l'opération se déduit du fichier lui-même. Vous déposez un document en clair : l'outil propose de le fermer. Vous déposez un document protégé : l'outil propose de l'ouvrir, si vous avez le mot de passe. C'est le même principe que le coffre-fort du coin sécurité, et pour la même raison : vous avez déjà choisi le sens en choisissant votre fichier.
Une chose est dite ici et nulle part ailleurs : le PDF a DEUX niveaux d'AES-256, la révision 5 et la révision 6, et ils ne se valent pas du tout. La révision 5 vérifie votre mot de passe en un seul calcul, ce qui laisse une machine en essayer des centaines de millions par seconde. La révision 6 ralentit délibérément ce calcul. La bibliothèque que nous embarquons n'écrit que la révision 5. Nous ne le cachons pas : nous l'affichons avant l'acte, et nous vous envoyons fabriquer une vraie phrase de passe.
Comment ça marche
- Déposez votre PDF. L'outil dit tout de suite s'il est en clair ou déjà protégé, et propose le geste correspondant.
- Lisez la méthode affichée : l'algorithme, la révision, la longueur de clé, et ce qui est chiffré. Puis tapez le mot de passe. Il reste visible, et la page dit pourquoi.
- Cliquez. Le fichier arrive, et l'outil le ROUVRE pour vérifier qu'il s'ouvre bien avec le mot de passe que vous venez de choisir. Il vous dit aussi ce qu'il a lu dans les octets du fichier produit.
Formats acceptés
Uniquement des PDF. Pour mettre n'importe quel autre fichier sous mot de passe, l'outil « Chiffrer et déchiffrer un fichier » du coin sécurité emploie un chiffrement plus solide, avec une dérivation de clé lente : c'est le bon choix quand le format PDF n'est pas obligatoire.
Document PDF
En clair, pour le protéger ; ou déjà protégé, pour l'ouvrir. Le contenu des pages n'est pas retouché : il est chiffré tel quel, puis restitué tel quel.
Ses limites
AES-256 révision 5, pas révision 6
La révision 5 est une extension publiée par Adobe en 2008 : elle vérifie le mot de passe par UN SEUL passage de SHA-256. Rien ne ralentit celui qui essaie des mots de passe hors ligne, et les mesures publiques d'outils d'attaque donnent quatre à cinq ordres de grandeur d'écart avec la révision 6, qui emploie un hachage itéré. La révision 6 est aussi la seule que la norme PDF 2.0 ne déprécie pas. La bibliothèque que nous embarquons n'écrit que la 5 : c'est une limite réelle, et la conséquence pratique est simple. Un mot de passe court ne protège rien ici : prenez une phrase de passe de plusieurs mots, et l'outil « Fabriquer une phrase de passe » en fabrique une.
Tous les lecteurs de PDF n'ouvrent pas la révision 5
Nous avons vérifié dans le code source des moteurs : celui de Chrome et celui de Firefox implémentent la révision 5, et Adobe Acrobat l'ouvre depuis la version 9. Pour l'aperçu de macOS et d'iOS, et pour les lecteurs d'Android, nous n'avons trouvé AUCUNE source de première main : nous ne l'affirmons donc pas. Si le destinataire doit absolument pouvoir ouvrir le fichier, essayez d'abord avec lui.
Les interdictions d'impression et de copie ne protègent rien
Le PDF permet de demander à un lecteur d'interdire l'impression ou la copie. Ce n'est qu'une demande : le fichier est déchiffré dès qu'il est ouvert, et n'importe quel lecteur peut choisir de l'ignorer. Nous n'affichons donc pas ces cases : ce serait vendre une serrure qui est un autocollant. Seul le mot de passe d'ouverture protège vraiment quelque chose.
Un mot de passe perdu ne se récupère pas
Il n'y a pas de double des clés, ici ni ailleurs : personne ne reçoit votre fichier, et le mot de passe ne sort pas de votre onglet. Un document dont le mot de passe est perdu est un document perdu. C'est pour cela que le mot de passe reste VISIBLE pendant que vous le tapez.
80 Mo
Le document est ouvert entièrement en mémoire, et sa version chiffrée vit à côté. C'est la limite honnête d'un onglet sur un appareil modeste.
Une signature électronique du document ne survit pas
Chiffrer un fichier le réécrit, et une signature scelle le fichier entier : elle ne vérifie plus après. Aucun outil ne peut faire les deux.
Questions sur cet outil
Mon document et mon mot de passe sont-ils envoyés quelque part ?
Non, et c'est vérifiable en trente secondes. Ouvrez l'inspecteur avec la touche F12, onglet « Réseau », videz la liste, puis déposez le document, tapez le mot de passe et cliquez. Aucune ligne n'apparaît. Coupez votre connexion et refaites-le : l'outil fonctionne pareil. Le mot de passe ne quitte jamais le champ où vous l'avez tapé.
Pourquoi parlez-vous de « révision 5 » ? Les autres sites disent juste AES-256.
Parce que dire « AES-256 » sans dire la révision cache l'essentiel. L'algorithme de chiffrement est le même ; ce qui change, c'est la façon de vérifier votre mot de passe. En révision 5, c'est un seul calcul de SHA-256 : une carte graphique en essaie des centaines de millions par seconde. En révision 6, le calcul est délibérément long, et le même matériel n'en essaie plus que quelques milliers. Les deux fichiers annoncent « AES-256 ». Un seul résiste à quelqu'un qui a votre fichier et du temps.
Alors ce n'est pas sûr ?
C'est sûr à la hauteur de votre mot de passe, et pas plus. Avec « Facture2026 », non. Avec une phrase de six mots tirés au hasard, oui, largement : même à des centaines de millions d'essais par seconde, le nombre de combinaisons reste hors de portée. C'est pour cela que l'outil affiche l'avertissement avant l'acte et renvoie vers le fabricant de phrases de passe. Et si le format PDF n'est pas obligatoire, le coffre-fort du coin sécurité emploie une fabrication de clé volontairement lente : c'est plus solide.
Pourquoi ne proposez-vous pas d'interdire l'impression ou la copie ?
Parce que ce sont des demandes, pas des serrures. Le PDF permet d'écrire dans le fichier « ne pas imprimer », mais le contenu est déchiffré dès l'ouverture, et un lecteur qui ignore la demande imprime quand même. Beaucoup d'outils affichent ces cases parce qu'elles rassurent. Nous ne les affichons pas parce qu'elles ne protègent rien, et prétendre le contraire serait le genre de mensonge que ce site existe pour ne pas faire.
Le destinataire pourra-t-il l'ouvrir ?
Dans Chrome et Firefox, oui : nous avons vérifié dans le code source de leurs moteurs de PDF qu'ils savent lire cette révision. Adobe Acrobat l'ouvre depuis la version 9. Pour l'aperçu de macOS et d'iOS et pour les lecteurs d'Android, nous n'avons trouvé aucune source de première main, et nous ne l'affirmons donc pas. Si l'ouverture est critique, faites un essai avec le destinataire avant d'envoyer le vrai document.
J'ai perdu le mot de passe d'un vieux PDF. Pouvez-vous l'ouvrir ?
Non, et personne ne peut le faire honnêtement. Cet outil ouvre un document protégé quand vous FOURNISSEZ le mot de passe : il ne le devine pas. Les services qui promettent de « débloquer » un PDF sans mot de passe exploitent en général le fait que beaucoup de PDF ne sont pas vraiment chiffrés, seulement marqués « ne pas imprimer », et demandent de leur téléverser le fichier. Ici, sans le mot de passe, il n'y a rien à faire.
Le fichier protégé garde-t-il mon nom quelque part ?
Pas si vous laissez la case cochée : l'outil retire la fiche d'identité du document et son bloc XML avant de chiffrer. Ce détail a une raison technique précise : selon la façon dont un document chiffré est enregistré, ces textes peuvent rester lisibles EN CLAIR dans le fichier protégé. Nous l'avons mesuré, nous enregistrons de la seule façon qui ne fuit pas, et le verrou de recette cherche ces valeurs en clair dans chaque fichier produit.
Le sens se déduit du fichier : un document en clair se ferme, un document protégé s'ouvre. La méthode est affichée avant l'acte, révision comprise, et le fichier produit est ROUVERT pour vérifier qu'il s'ouvre vraiment.
VérifierLa preuve, pas à pasLa vérification par l'inspecteur réseau, expliquée geste par geste, captures à l'appui.
Le coinLe coin PDFFusionner, séparer, signer, remplir, alléger. Un PDF ne devrait jamais avoir besoin de partir chez un inconnu pour être découpé en deux.