Un seul mot de passe, un vrai AES-256, et rien d'autre à décider
Ajoutez un mot de passe à un PDF ici et le fichier ne s’ouvrira pas sans celui-ci. Ni dans Acrobat, ni dans un navigateur, ni sur un téléphone, ni pour qui que ce soit. C’est tout l’outil : un champ, un mot de passe, et un chiffrement réellement appliqué au fichier, pas une simple note demandant aux lecteurs d’être sages.
Ce qu’est réellement le chiffrement
Chaque fichier reçoit un chiffrement AES-256, le plus fort défini par la spécification PDF, et vous pouvez le vérifier vous-même au lieu de nous croire sur parole. Ouvrez le fichier verrouillé dans un éditeur de texte et consultez le dictionnaire de chiffrement : il indique Filter Standard, R 6, V 5, Length 256, CFM AESV3. Cette combinaison correspond à la révision 6, le gestionnaire de sécurité introduit avec PDF 2.0, et AESV3 est le chiffrement 256 bits. Il n’y a pas de solution de repli plus faible ni de "cela dépend du fichier".
Voici comment cela se compare aux deux outils les plus connus de cette catégorie, d’après ce qu’ils indiquent eux-mêmes sur leur page Protéger PDF.
| Outil | Chiffrement indiqué sur sa propre page | Vend des cases à cocher de permissions ? |
|---|---|---|
| Cet outil | AES-256, chaque fichier, à chaque fois | Non |
| Smallpdf | AES 128 bits | Non |
| iLovePDF | Non indiqué en évidence | Oui, sept cases |
L’AES-128 n’est pas cassé et nous ne prétendons pas le contraire. Mais les clés 256 bits sont la recommandation actuelle pour les documents qui doivent rester fermés pendant des années, cela ne vous coûte rien ici, et toujours est une meilleure réponse que parfois. Et un outil qui ne vous dit pas ce qu’il applique vous demande une confiance qu’il n’a pas méritée.
Pourquoi il n’y a pas de cases à cocher de permissions
Toutes les autres pages de protection en proposent : bloquer l’impression, le copier-coller, la modification. Nous avons choisi de ne pas le faire, et la raison mérite deux minutes de votre temps.
Ces réglages ne sont pas du chiffrement. Ce sont des drapeaux indicatifs inscrits dans un fichier qui s’ouvre librement pour tout le monde, ce qui signifie que la clé de déchiffrement est fournie avec le document et que le respect des restrictions dépend du bon vouloir du lecteur. N’importe quel outil de déverrouillage les supprime en une fraction de seconde sans demander de mot de passe, y compris le nôtre. Vendre cela comme une protection reviendrait à vendre un cadenas avec la clé scotchée dessus.
Vous n’êtes pas obligé de nous croire non plus. iLovePDF propose exactement ces sept cases à cocher sous l’onglet Avancé de sa page Protéger PDF, et affiche juste en dessous : « Certaines applications ne respectant pas les standards PDF peuvent ne pas appliquer correctement ces restrictions. » Voilà tout le problème, énoncé par ceux qui les vendent.
| Les deux verrous qu’un PDF propose | Le fichier s’ouvre-t-il ? | Amovible sans le mot de passe ? |
|---|---|---|
| Mot de passe d’ouverture, ce que cet outil applique | Pas sans le mot de passe | Non. C’est un vrai chiffrement AES-256 |
| Drapeaux de permissions, bloquer impression et copie | Oui, librement, pour tous | Oui, par n’importe quel outil de déverrouillage, instantanément |
Si vous avez besoin que des personnes lisent un document sans pouvoir le conserver ou le réutiliser, c’est un problème de gestion des droits, et aucun outil PDF honnête ne le résout avec une case à cocher.
L’outil vérifie son propre travail
Un verrou qui échoue silencieusement est pire qu’aucun verrou, car vous enverriez le fichier en croyant qu’il est protégé. Après avoir écrit votre fichier, l’outil le rouvre et confirme trois choses : le fichier exige maintenant un mot de passe, votre mot de passe l’ouvre, et le chiffrement s’affiche bien comme AES 256 bits. Si une vérification échoue, la tâche échoue bruyamment au lieu de vous remettre un fichier que vous croyez protégé à tort.
Changer le mot de passe d’un fichier déjà verrouillé
Même demande, pas d’aller-retour supplémentaire. Ajoutez le mot de passe actuel sur la fiche du fichier et saisissez le nouveau dans le champ mot de passe. Le fichier revient en ne connaissant que le nouveau mot de passe, l’ancien est supprimé. Un ensemble de fichiers partageant un même ancien mot de passe sont tous modifiés ensemble.
Ce qu’il advient de votre mot de passe et de vos fichiers
Votre mot de passe chiffre le fichier puis est supprimé. Il n’est jamais écrit dans l’enregistrement de la tâche, que votre navigateur interroge pendant le traitement : cet enregistrement ne stocke qu’un oui ou non indiquant qu’un mot de passe a été défini. Votre fichier final est supprimé du serveur une heure après sa disponibilité, et l’enregistrement de la tâche une heure plus tard, pour qu’un téléchargement tardif affiche un message d’expiration clair au lieu d’un mystère. Il n’y a pas de compte, donc rien ne relie un fichier à une personne, et rien n’est filigrané.
Si vous oubliez le mot de passe
Alors le fichier ne pourra pas être ouvert, ni par vous, ni par nous, ni par personne. L’AES-256 n’a pas de porte dérobée ni de solution de récupération, et notre propre outil de déverrouillage vous demandera exactement ce mot de passe au lieu d’essayer de le deviner. Conservez donc le mot de passe dans un endroit où vous le retrouverez, et gardez votre copie d’origine non verrouillée : cet outil vous remet une copie verrouillée et ne modifie jamais le fichier que vous avez envoyé.
Ce que vous obtenez
- AES-256 sur chaque fichier, vérifiable dans le dictionnaire de chiffrement du fichier lui-même
- Un seul champ de mot de passe et aucune case à cocher qui ne tienne pas
- Le résultat rouvert et vérifié avant de vous être remis, ou la tâche échoue bruyamment
- Changement de mot de passe sur un fichier déjà verrouillé dans la même demande
- Votre mot de passe utilisé puis supprimé, jamais stocké dans aucun enregistrement
- Pas de compte, pas de filigrane, et fichiers supprimés du serveur une heure plus tard
Et ensuite ?
Les données chiffrées ne se compressent pas, donc lancez Compresser PDF avant de verrouiller, pas après. Il est aussi utile de supprimer les noms d’auteur et traces GPS avec Supprimer les métadonnées PDF d’abord, car un fichier verrouillé les contient toujours. Et si vous avez le mot de passe et souhaitez l’enlever, Déverrouiller PDF le retire en un seul passage.