Para proteger um arquivo com senha de verdade, você precisa de criptografia com senha para abrir: arquivos PDF usam AES-256, arquivos Word, Excel e PowerPoint usam a Agile Encryption do Office (AES-256 nas versões atuais), e arquivos ZIP devem usar AES-256 em vez do fraco esquema ZipCrypto. Configurações de permissão, como a senha de proprietário do PDF, o Restringir Edição do Word ou o Proteger Planilha do Excel, não são criptografia e é fácil removê-las. Com a criptografia moderna, a força da proteção depende quase inteiramente da força da sua senha.
- Só a "senha para abrir" criptografa o conteúdo; restrições de edição e impressão são marcações que um software pode ignorar.
- AES-256 em PDF, Agile Encryption do Office e AES-256 em ZIP são todos fortes quando combinados com uma senha longa e única.
- O ZipCrypto é fraco, e um ZIP criptografado comum ainda mostra os nomes dos arquivos que estão dentro.
- Envie a senha por um canal diferente do arquivo, nunca no mesmo e-mail.
- Uma senha esquecida não pode ser recuperada nem redefinida; o único jeito de voltar a abrir o arquivo é adivinhá-la.
"Protegido por senha" é uma expressão usada de forma frouxa para coisas bem diferentes. Algumas proteções tornam o arquivo matematicamente ilegível sem a senha; outras apenas pedem a programas bem-comportados que desativem alguns botões. Saber qual delas você está usando é a parte mais importante de proteger um documento.
Senha para abrir ou restrições
Uma senha para abrir criptografa o conteúdo do arquivo com uma chave derivada da senha. Sem ela, os dados são bytes sem sentido e nenhum software consegue exibi-los. Isso é proteção de verdade.
Restrições ou permissões são diferentes. O arquivo abre normalmente para qualquer pessoa, mas quem o criou pediu que certas ações sejam bloqueadas. Elas são aplicadas pelo aplicativo, não pela matemática, então impedem alterações casuais, não uma pessoa determinada:
- Permissões do PDF (senha de proprietário). Um PDF pode ter uma segunda senha, de proprietário, que controla impressão, cópia e edição. Se o arquivo não tem senha para abrir, qualquer pessoa pode lê-lo, e muitas ferramentas ignoram ou removem as marcações de permissão. Mesmo com senha para abrir, as marcações só valem enquanto o leitor as respeitar.
- Restringir Edição do Word. Limita as alterações a controle de alterações, comentários ou preenchimento de formulários. O documento em si não é criptografado.
- Proteger Planilha e Proteger Pasta de Trabalho (estrutura) do Excel. Bloqueiam células ou impedem que planilhas sejam adicionadas, excluídas ou renomeadas. Evitam acidentes em planilhas compartilhadas, mas não são uma barreira de segurança; os dados ainda podem ser lidos.
- Marcar como Final e a recomendação de abrir como somente leitura. São avisos educados que qualquer usuário pode dispensar.
Use restrições para evitar erros. Use uma senha para abrir sempre que o conteúdo for confidencial.
Quão forte é a criptografia
| Tipo de arquivo | Criptografia com senha para abrir | Oculta nomes de arquivos ou metadados? | Observações |
|---|---|---|---|
| AES-256 (PDF 2.0, revisão 6 do security handler) | O conteúdo é criptografado; o nome do próprio arquivo PDF, não | PDFs antigos podem usar RC4 ou AES-128; proteja-os de novo com AES-256 | |
| Word, Excel, PowerPoint (.docx, .xlsx, .pptx) | Agile Encryption (ECMA-376), introduzida no Office 2010; AES-256 nas versões atuais | Todo o pacote do documento é criptografado | Arquivos .doc e .xls muito antigos usavam esquemas bem mais fracos |
| ZIP (AES-256) | AES-256 por arquivo | Não: nomes, tamanhos e datas continuam visíveis | O Explorador de Arquivos do Windows não abre ZIPs com AES |
| ZIP (ZipCrypto) | Cifra de fluxo antiga | Não | Fraca; vulnerável a ataques de texto conhecido (known-plaintext) |
| 7Z | AES-256 | Sim, com a criptografia de cabeçalho ativada | Precisa do 7-Zip ou de uma ferramenta compatível para abrir |
O AES-256 em si não tem nenhum ataque prático. O que os atacantes fazem é adivinhar senhas. Eles copiam o arquivo e testam candidatas offline, o mais rápido que o hardware permitir, sem bloqueio depois de algumas tentativas erradas. A criptografia do Office e a dos PDFs modernos retardam isso derivando a chave por muitas rodadas de hash (a Agile Encryption do Office aplica hash à senha 100.000 vezes por padrão), mas nenhuma lentidão salva uma senha como Summer2024, que aparece logo no começo de qualquer lista de tentativas.
O ZipCrypto é mais fraco de um jeito mais fundamental: se o atacante conhece parte do conteúdo de um dos arquivos dentro do arquivo compactado, por exemplo um cabeçalho padrão, as chaves podem ser recuperadas, não importa a qualidade da senha. Use-o apenas quando o destinatário não conseguir abrir mais nada e o conteúdo não for realmente sensível. Para saber mais sobre os formatos de arquivos compactados, veja nossa comparação de ZIP vs RAR vs 7Z.
Escolha uma senha que resista a tentativas
- O tamanho é o que mais importa. Uma frase-senha de quatro ou cinco palavras aleatórias, ou uma sequência aleatória de 16 caracteres ou mais, está muito além do alcance de tentativas offline.
- Faça-a aleatória e única. Nomes, datas, padrões de teclado e senhas que você usa em outros lugares são as primeiras testadas. Senhas vazadas de outros sites estão na lista de qualquer atacante.
- Deixe um gerador fazer isso. Nosso Gerador de senhas cria senhas aleatórias longas localmente, no seu navegador.
- Guarde-a em um gerenciador de senhas para que uma senha longa e aleatória não seja um incômodo.
Como proteger um PDF com senha
- Abra nossa ferramenta Proteger PDF e solte o arquivo nela.
- Digite uma senha forte para abrir o documento.
- Se quiser, defina uma senha de proprietário e escolha se os leitores podem imprimir, copiar texto ou editar.
- Clique em Proteger PDF e baixe a cópia criptografada. Abra-a uma vez para confirmar que a senha funciona e depois apague as cópias sem proteção de que você não precisa mais.
Em programas de computador, o Adobe Acrobat Pro (a versão paga) oferece proteção por senha na ferramenta Proteger, enquanto o Acrobat Reader gratuito não consegue adicionar senhas. O LibreOffice pode criptografar quando você usa Arquivo > Exportar como PDF e define senhas na aba Segurança, e o Preview do macOS pode adicionar uma senha ao exportar um PDF. Para remover uma senha que você conhece, use Desbloquear PDF; ele também retira restrições de impressão e cópia de arquivos que abrem sem senha.
Como proteger arquivos Word, Excel e PowerPoint com senha
Com nossas ferramentas, escolha Proteger Word com senha, Proteger Excel com senha ou Proteger PowerPoint com senha e depois:
- Solte o arquivo .docx, .xlsx ou .pptx na ferramenta.
- Digite a senha e clique no botão de proteger.
- Baixe o arquivo criptografado. O Word, o Excel ou o PowerPoint pedirá a senha ao abri-lo.
No Microsoft Office para Windows, os passos são os mesmos em cada aplicativo:
- Abra o arquivo e vá em Arquivo > Informações.
- Clique em Proteger Documento (Word), Proteger Pasta de Trabalho (Excel) ou Proteger Apresentação (PowerPoint).
- Escolha Criptografar com Senha, digite a senha, confirme-a e salve o arquivo.
Escolha Criptografar com Senha, e não Restringir Edição nem Proteger Planilha Atual, que não criptografam nada. Para remover a senha depois, repita os passos, apague o campo da senha e salve. Nossa ferramenta Desbloquear documento Word e as equivalentes para Excel e PowerPoint fazem o mesmo no navegador quando você informa a senha atual.
Como proteger um ZIP ou qualquer outro arquivo com senha
Muitos arquivos, como imagens, vídeos e desenhos de CAD, não têm recurso de senha próprio. A resposta padrão é colocá-los em um arquivo compactado criptografado:
- Abra Proteger qualquer arquivo com senha e adicione os arquivos ou pastas.
- Digite uma senha e mantenha a criptografia AES-256 padrão.
- Baixe o ZIP criptografado e envie. O destinatário vai precisar do 7-Zip, do WinRAR ou de outro compactador que aceite AES.
Para adicionar uma senha a um arquivo compactado existente, use Proteger ZIP com senha; para remover uma que você conhece, use Remover senha de ZIP. No 7-Zip, escolha Adicionar ao arquivo, digite uma senha e selecione AES-256 como método de criptografia. Se os nomes dos arquivos forem sensíveis, escolha o formato 7z e marque Criptografar nomes de arquivos. Lembre-se de que o Explorador de Arquivos do Windows não cria ZIPs criptografados, e o comando zip -e no macOS e no Linux usa o fraco esquema ZipCrypto.
Como compartilhar a senha com segurança
A criptografia não serve de nada se a senha viaja junto com o arquivo. Quem interceptar o e-mail, ou receber um encaminhamento por engano, fica com os dois.
- Use um canal diferente. Envie o arquivo por e-mail e a senha por mensagem de texto, ligação ou aplicativo de mensagens.
- Combine-a com antecedência em trocas regulares, para que não seja preciso enviar uma senha a cada vez.
- Use o recurso de compartilhamento de um gerenciador de senhas quando as duas pessoas usarem um.
- Não reutilize a senha em arquivos ou destinatários diferentes.
Alguns sistemas de e-mail corporativos bloqueiam ou colocam em quarentena anexos criptografados porque seus antivírus não conseguem olhar lá dentro. Se o destinatário disser que o arquivo nunca chegou, essa é uma causa provável, e um serviço seguro de compartilhamento de arquivos pode funcionar melhor.
Se você esquecer a senha
Não existe porta dos fundos nem link de redefinição. A criptografia de verdade funciona justamente porque ninguém, nem mesmo o fabricante do software, consegue descriptografar o arquivo sem a senha. A única opção é adivinhar, o que só funciona se você se lembrar da maior parte da senha. As ferramentas de desbloqueio, inclusive as nossas, exigem a senha correta; elas removem a proteção, não a contornam. A exceção são as restrições sem senha para abrir, que podem ser removidas porque nada foi criptografado desde o início. Antes de criptografar qualquer coisa importante, guarde a senha em um lugar seguro e mantenha uma cópia sem criptografia em um local protegido, se perder o acesso for custoso.
Perguntas frequentes
Um PDF protegido por senha é seguro?
Se ele tem senha para abrir e usa AES-256, sim, desde que a senha seja longa e aleatória. Um PDF que abre sem senha, mas bloqueia impressão ou cópia, não é seguro; essas restrições podem ser removidas com facilidade.
O Proteger Planilha do Excel impede que alguém leia meus dados?
Não. O Proteger Planilha impede que as células sejam editadas no Excel, mas a pasta de trabalho não é criptografada. Use Arquivo > Informações > Proteger Pasta de Trabalho > Criptografar com Senha para exigir uma senha para abri-la.
Por que o destinatário não consegue abrir meu ZIP com senha no Windows?
O Explorador de Arquivos do Windows só aceita o antigo esquema ZipCrypto. ZIPs com AES-256 precisam do 7-Zip, do WinRAR ou de uma ferramenta parecida. Peça ao destinatário que instale uma, em vez de recorrer a uma criptografia fraca em arquivos sensíveis.
Posso recuperar uma senha esquecida de Word ou PDF?
Não por nenhum meio oficial. O arquivo só pode ser aberto adivinhando a senha, o que é realista apenas para senhas curtas ou previsíveis. É exatamente por isso também que uma senha forte protege você.
É seguro usar uma ferramenta online para criptografar arquivos?
Depende de onde o processamento acontece. Nossas ferramentas de proteger e desbloquear rodam inteiramente no seu navegador, então os arquivos e as senhas não são enviados. Com qualquer serviço que envie arquivos a um servidor, você confia a esse servidor o documento sem criptografia.