Puis-je retirer le mot de passe d'un PDF qui m'appartient ?

S'il s'agit d'un mot de passe de permissions, oui — le document n'est pas chiffré, les restrictions peuvent donc être effacées. S'il s'agit d'un mot de passe d'ouverture, il vous faut le mot de passe lui-même ; fournissez-le et le fichier peut être déchiffré puis enregistré sans.

Pourquoi puis-je copier le texte d'un PDF qui dit que la copie est interdite ?

Parce que la restriction est un indicateur, pas un verrou. Votre visionneuse ne la fait pas respecter. Le contenu n'a jamais été chiffré, donc tout logiciel qui lit le fichier le lit en entier.

Un PDF protégé par mot de passe s'envoie-t-il sans risque par e-mail ?

Un mot de passe d'ouverture avec une phrase secrète solide et un chiffrement AES est une protection raisonnable en transit. Il cesse de compter dès l'instant où vous mettez le mot de passe dans le même e-mail, ce qui est l'erreur que presque tout le monde commet.

différence entre les mots de passe pdf

Les deux sortes de mot de passe PDF

Le PDF prévoit deux mots de passe différents qui font deux métiers différents. L'un est du vrai chiffrement. L'autre est une demande polie que la plupart des logiciels honorent et que rien n'impose.

Le mot de passe d'ouverture

Aussi appelé mot de passe utilisateur. Définissez-en un et le contenu du fichier est chiffré. Sans le mot de passe il n'y a rien à lire — les octets sur le disque sont du texte chiffré, et aucune visionneuse, si permissive soit-elle, ne peut afficher le document.

C'est une vraie protection, et sa force dépend du chiffrement employé. Les vieux PDF utilisaient du RC4 40 ou 128 bits, aujourd'hui faible. Les modernes utilisent AES-128 ou AES-256, qui ne l'est pas. Dans tous les cas, le mot de passe lui-même reste le point faible : un PDF en AES-256 protégé par « facture2024 » est protégé par « facture2024 ».

Si vous envoyez quelque chose de confidentiel, c'est celui-là que vous voulez — et le mot de passe doit voyager par un autre canal que l'e-mail qui porte le fichier, sans quoi vous n'avez rien obtenu.

Le mot de passe de permissions

Aussi appelé mot de passe propriétaire. Le document s'ouvre pour tout le monde, sans rien demander. Ce que ce mot de passe contrôle, c'est un ensemble d'indicateurs stockés à l'intérieur : est-il permis d'imprimer, de copier le texte, d'extraire des pages, de remplir le formulaire.

Ces indicateurs sont un avis, pas une serrure. Rien dans le fichier n'empêche aucune de ces actions — le fichier énonce simplement une préférence, et il revient à la visionneuse de la respecter ou non. Acrobat et la plupart des lecteurs répandus la respectent. Beaucoup d'autres logiciels non, et tout outil capable de lire le fichier peut ignorer complètement les indicateurs, puisque le contenu n'a jamais été chiffré.

Voilà pourquoi un PDF peut refuser de s'imprimer dans une application et s'imprimer sans broncher dans une autre. Rien n'est cassé. La seconde application choisit simplement de ne pas faire respecter la préférence de quelqu'un d'autre.

Mot de passe d'ouverture: Chiffre le contenu. Pas de mot de passe, pas de document. Protection véritable.
Mot de passe de permissions: Pose des indicateurs d'impression, de copie et de modification. Honoré par convention, pas imposé.
Les deux à la fois: Possible et courant. Le fichier réclame un mot de passe pour s'ouvrir et un autre pour lever les restrictions.

Lequel avez-vous ?

Si le fichier réclame un mot de passe avant de vous montrer quoi que ce soit, c'est un mot de passe d'ouverture. S'il s'ouvre aussitôt mais que l'impression est grisée, ou que la copie ne donne rien, c'est un mot de passe de permissions.

La conséquence pratique, c'est ce que vous pouvez y faire. Retirer des restrictions de permissions d'un document que vous savez déjà ouvrir est simple, parce que rien n'était chiffré. Ouvrir un fichier chiffré sans son mot de passe n'est pas quelque chose qu'un outil puisse faire pour vous — il faudrait casser le chiffrement, et si c'était faisable le chiffrement ne vaudrait rien.

Choisir

Utilisez un mot de passe d'ouverture quand le contenu est réellement confidentiel et que vous acceptez que quiconque a le mot de passe ait un accès complet. Envoyez le mot de passe séparément — un autre canal, idéalement un autre média.

Utilisez un mot de passe de permissions quand vous voulez signaler une intention : ceci est la version définitive, merci de ne pas la modifier. C'est raisonnable à vouloir et raisonnable à poser. Ne le confondez simplement pas avec de la sécurité, et n'y comptez pas pour ce qui a une portée juridique ou commerciale.

Si votre objectif réel est que le document ne puisse pas être altéré facilement, l'aplatissement convient mieux qu'un mot de passe de permissions. Il fusionne les champs de formulaire et les annotations dans la page elle-même : il ne reste rien à modifier, au lieu d'une demande de ne pas le faire.