Protéger un PDF par mot de passe
Deux protections existent à l'intérieur d'un PDF, et elles répondent à deux questions différentes. Cette page dit laquelle demander, et ce qu'aucune des deux ne sait faire.
Laquelle des deux demander
La question à trancher d'abord est de savoir si c'est le document lui-même qui est le secret, ou s'il est fait pour être lu et que vous préférez seulement qu'il ne soit pas repris tel quel.
Un mot de passe avant que le document s'ouvre
Rien de la page n'est montré tant que le mot de passe n'est pas tapé. Demandez cela quand c'est le document lui-même qui doit rester privé : un bulletin de paie, un résultat médical, un relevé bancaire, un contrat avant signature.
Elle coûte l'envoi du mot de passe. Il doit atteindre la personne par une autre route que le document — un appel, un message, un canal déjà convenu — et un mot de passe envoyé dans le même courriel que le fichier ne protège rien du tout.
Pas de mot de passe pour ouvrir, mais impression et copie limitées
Le document s'ouvre pour tout le monde, et ce qu'on a le droit d'en faire une fois ouvert est limité : imprimer, copier le texte, modifier la page. Demandez cela quand le document est fait pour être lu largement — un tarif, un rapport, une fiche technique — et que vous préférez qu'il ne soit pas repris tel quel dans le document de quelqu'un d'autre.
Elle ne coûte rien à celui qui reçoit : rien à taper, rien à envoyer. Ce qu'elle achète, c'est une intention déclarée que les programmes réellement employés respectent.
Un document qui se lit librement et demande à ne pas être copié
Ce qu'un mot de passe ne fait pas
À lire avant de le promettre à quiconque, car les trois surprennent. Aucune n'est un défaut du format : elles découlent de ce qu'est un mot de passe.
- Il n'empêche pas de photographier l'écran. Qui peut lire la page peut pointer un téléphone dessus, et aucun document n'y peut rien.
- Il n'empêche pas d'enregistrer le document à nouveau sans lui. Un programme qui a ouvert le document — avec le mot de passe, ou parce qu'aucun n'était demandé — peut en écrire une copie qui n'en demande aucun.
- Il ne dit pas qui a écrit le document, ni que rien n'y a changé ensuite. Un mot de passe répond à qui a le droit d'ouvrir ; seul un sceau électronique répond à qui l'a écrit et si un seul octet a bougé depuis.
Où aller ensuite
Les deux documents ci-dessous sont publiés ouverts, mot de passe compris, pour que la protection s'essaie au lieu d'être crue sur parole. Chacune de leurs pages explique sa propre protection en entier et montre le programme qui l'écrit.
Quand la question est la preuve et non l'accès — qui a signé, et si le fichier a bougé depuis — c'est la page du sceau électronique qu'il faut lire.
Le sceau électronique : qui a écrit le document, et s'il a bougé Tout ce que le moteur sait poser d'autre sur une page
Glossaire
- octet
- L'unité dans laquelle se compte le poids d'un fichier, comme un colis se compte en grammes. Mille octets font un kilo-octet, un million font un méga-octet — la taille d'une photo prise avec un téléphone. Un PDF d'une page pèse ici entre six mille et cent vingt mille, donc cent PDF tiennent dans la place de cinq photos.
- signature
- Un cachet posé à l'intérieur du document. Il prouve deux choses d'un coup : qui l'a approuvé, et que rien n'y a changé depuis. Le logiciel qui ouvre le fichier l'annonce dans un bandeau, en haut de la page.