Les mots de passe PDF expliqués : les deux types et comment les supprimer ou en ajouter un.

La norme PDF définit deux mots de passe distincts qui peuvent être définis pour un document, soit ensemble, soit séparément. On les appelle généralement le mot de passe utilisateur et le mot de passe propriétaire, et les confondre est la cause de la plupart des problèmes liés aux fichiers PDF protégés.

Le mot de passe utilisateur, parfois appelé mot de passe d’ouverture, est celui auquel la plupart des gens pensent. Lorsqu’il est défini, le contenu du document est chiffré, et un lecteur doit posséder le mot de passe pour déchiffrer et afficher quoi que ce soit. Sans ce mot de passe, le fichier est véritablement illisible : les pages, le texte et les images sont tous sous forme de texte chiffré. C’est le mot de passe utilisé pour les relevés bancaires, les fiches de paie et les documents fiscaux, et c’est pourquoi ces fichiers exigent un mot de passe à chaque fois que vous les ouvrez.

Le mot de passe du propriétaire, parfois appelé mot de passe de protection, remplit une fonction différente. Il n’empêche personne d’ouvrir ou de lire le fichier. Au lieu de cela, il permet à l’auteur de désactiver certaines actions : impression, copie de texte, modification, remplissage des champs de formulaire, ajout d’annotations. Le fichier s’ouvre normalement pour tous les utilisateurs, mais les lecteurs PDF respectueux des paramètres désactivent les boutons restreints. Si vous avez déjà rencontré un fichier PDF qui s’affiche correctement mais refuse de s’imprimer, vous avez rencontré le mot de passe du propriétaire.

Un document peut comporter les deux types de mots de passe, l'un seul, ou aucun. Le comportement indique dans quelle situation vous vous trouvez : une invite de mot de passe à l'ouverture signifie un mot de passe utilisateur ; un fichier qui s'ouvre mais bloque l'impression ou la copie signifie un mot de passe propriétaire uniquement.

Voici l’aspect qui surprend le plus : les restrictions liées au mot de passe du propriétaire ne sont pas appliquées par le biais du chiffrement. Il s’agit plutôt d’un ensemble de drapeaux de permission stockés dans le fichier, et il appartient à chaque lecteur de fichiers PDF de les détecter et de les respecter. Adobe Acrobat le fait, et la plupart des lecteurs courants le font également. Cependant, la restriction est une demande adressée au logiciel, et non une barrière mathématique, ce qui explique pourquoi le monde du PDF qualifie ces drapeaux de « recommandations ».

Comparez cela au mot de passe de l’utilisateur. Lorsqu’un mot de passe est défini, le corps du document est en réalité chiffré, et dans un fichier PDF moderne, cela signifie un chiffrement robuste, tel qu’AES. Il n’y a pas d’option pour ignorer cette protection ; sans le mot de passe correct, il n’y a tout simplement aucun contenu lisible à afficher. Les anciens fichiers PDF utilisaient le chiffrement RC4, qui est beaucoup moins sûr, et les fichiers très anciens utilisaient des clés de 40 bits qui peuvent être facilement déchiffrées aujourd’hui, mais les outils actuels utilisent le chiffrement AES-256.

Cette asymétrie est l'élément essentiel à comprendre dans ce domaine. Un PDF moderne protégé par un mot de passe avec une phrase de passe robuste constitue une véritable mesure de sécurité. Un verrouillage basé uniquement sur les permissions se rapproche davantage d'un simple avertissement du type « veuillez ne pas… » : il est utile pour inciter les utilisateurs de bonne foi à respecter le flux de travail prévu, mais il ne constitue pas un obstacle sérieux et ne saurait garantir la confidentialité. Si un document doit rester confidentiel, cryptez-le avec un mot de passe ; ne vous contentez pas de désactiver le bouton de copie.

C’est la question que les gens se posent le plus souvent, généralement avec une certaine méfiance : comment un outil peut-il supprimer le mot de passe de mon fichier PDF sans que j’aie à le saisir ? Pour les fichiers qui sont simplement protégés, il n’y a pas de code secret à déchiffrer au départ.

Lorsqu’un fichier PDF est protégé uniquement par un mot de passe administrateur, chaque utilisateur doit pouvoir l’ouvrir et afficher son contenu sans qu’une demande de mot de passe ne s’affiche. Cela signifie que le contenu est conçu pour être déchiffré sans le mot de passe administrateur ; sinon, le fichier ne pourrait pas s’ouvrir du tout. Le mot de passe administrateur ne sert qu’à contrôler les autorisations. Un outil qui réécrit le document sans la couche de chiffrement ne viole aucune règle cryptographique. Il fait simplement ce que tout utilisateur fait déjà pour afficher les pages, puis enregistre le résultat sans les indicateurs d’autorisation.

Le mot de passe d’un utilisateur est tout autre. Le contenu est chiffré à l’aide d’une clé dérivée de ce mot de passe, de sorte qu’aucun outil légitime ne peut ouvrir le fichier sans ce mot de passe. L’outil de déverrouillage de FileTinker ne cherche jamais à pirater, deviner ou forcer les mots de passe : si votre fichier PDF est protégé par un mot de passe, vous devez saisir le mot de passe correct. Quiconque prétend pouvoir « récupérer » un mot de passe perdu d’un fichier PDF moderne chiffré avec AES tente soit de forcer des mots de passe faibles, soit fait de fausses promesses.

Supprimer la protection d’un fichier PDF peut sembler suspect, jusqu’à ce qu’on examine les situations dans lesquelles les gens en ont réellement besoin. Or, ces situations sont généralement banales et concernent des documents qu’ils possèdent déjà ou qu’ils ont tout à fait le droit d’utiliser.

Les situations du quotidien ressemblent à ceci : un relevé bancaire qui exige que vous saisissiez votre numéro de compte et votre date de naissance à chaque ouverture, et ce, de manière permanente, même dans votre propre dossier. Un formulaire gouvernemental que vous devez remplir et renvoyer, mais pour lequel l’autorisation de remplir le formulaire a été désactivée. Un document d’assurance que vous devez imprimer pour une demande d’indemnisation, mais pour lequel l’impression est désactivée. Vos anciens fichiers, protégés il y a des années par un mot de passe que vous connaissez encore, mais dont vous êtes las de saisir. Dans chacun de ces cas, vous pouvez déjà ouvrir le document ; vous supprimez simplement les obstacles à l’utilisation d’un fichier qui vous appartient.

Le principe est simple : il est légitime de supprimer la protection des documents dont vous êtes propriétaire ou sur lesquels vous avez des droits ; il est illégitime d’accéder aux fichiers protégés d’autrui, et cela est d’ailleurs impossible pour les fichiers dont le mot de passe est connu, car l’outil exige le mot de passe correct. Le déverrouillage ne vous donne pas d’accès que vous n’auriez pas déjà ; il transforme simplement l’accès que vous avez en un accès sans formalité. Si l’auteur d’un document l’a protégé et que vous n’êtes pas sûr de pouvoir supprimer cette protection, demandez-lui plutôt que de chercher une autre solution.

L’outil FileTinker pour supprimer la protection des fichiers PDF prend en charge les deux types de protection et fonctionne entièrement sur votre propre ordinateur. En interne, il utilise qpdf, un moteur PDF open source bien établi, compilé en WebAssembly afin qu’il s’exécute directement dans votre onglet de navigateur. Votre fichier n’est jamais téléchargé sur un serveur tiers, ce qui est essentiel ici : les fichiers PDF que les utilisateurs déprotègent sont précisément ceux qui contiennent des informations sensibles, et les envoyer au serveur d’un inconnu pour qu’ils soient déchiffrés est la pire chose que l’on puisse faire.

Le processus dépend du type de mot de passe associé au fichier. S’il s’agit d’un mot de passe de restriction uniquement, ce qui signifie que le fichier s’ouvre, mais que l’impression, la copie ou la modification sont bloquées, il suffit de le déposer ici : il se déverrouille sans qu’aucun mot de passe ne soit requis, pour les raisons mentionnées ci-dessus. Si le fichier est protégé par un mot de passe d’ouverture, saisissez le mot de passe que vous utilisez normalement pour l’ouvrir. Si vous entrez un mot de passe incorrect, vous obtiendrez un message d’erreur clair, et non un résultat incorrect.

Quoi qu’il en soit, le résultat est le même document, mais sans la couche de chiffrement : mêmes pages, même texte, mêmes images, aucune demande de mot de passe et aucun bouton grisé. Il est important de noter un point supplémentaire : si le fichier contient un titre, le nom de l’auteur ou d’autres propriétés que vous ne souhaitez pas conserver, utilisez l’outil « modifier les métadonnées du PDF » après pour les examiner et les supprimer.

La protection est l’inverse de la non-protection, et pour la mettre en œuvre correctement, il faut tirer les leçons de tout ce qui précède. L’outil « protéger-pdf » de FileTinker chiffre votre document à l’aide de l’algorithme AES-256, en utilisant un mot de passe que vous choisissez. L’ensemble du processus se déroule entièrement dans votre navigateur, de sorte que le document original non protégé ne quitte jamais votre ordinateur, même pendant l’étape de chiffrement.

AES-256 est la norme moderne et performante utilisée pour le chiffrement des fichiers PDF. Combiné à un mot de passe robuste, il est pratiquement impossible à déchiffrer par force brute. C’est cette dernière condition qui est déterminante : un attaquant n’a pas besoin de contourner le chiffrement AES, il lui suffit de deviner votre mot de passe. Un mot de passe court ou facile à deviner compromet l’efficacité du meilleur algorithme de chiffrement au monde.

Quelques règles permettent de distinguer une véritable protection d’une simple façade :