Deux sortes de mots de passe PDF
Le mot de passe d'ouverture (aussi appelé mot de passe utilisateur) est le vrai verrou : sans lui, le PDF ne s'ouvre pas, et ses pages, son texte et ses images sont stockés chiffrés dans le fichier. Toute personne qui reçoit le fichier a besoin du mot de passe pour le lire.
Le mot de passe des autorisations (aussi appelé mot de passe propriétaire) ne compte que si vous limitez l'impression, la copie ou la modification. Les lecteurs qui respectent ces limites affichent le document mais bloquent ces actions tant que le mot de passe des autorisations n'est pas saisi. La plupart des applications PDF les respectent, mais pas tous les logiciels : voyez ces limites comme une demande polie, et le mot de passe d'ouverture comme la protection réelle.
AES-256 ou AES-128
AES-256 est le chiffrement de la norme PDF actuelle et le choix par défaut ici. Le fichier s'ouvre dans Adobe Acrobat et Reader, dans les lecteurs PDF de Chrome, Edge, Firefox et Safari, sur iPhone et Android, et dans les suites bureautiques récentes. Ne choisissez AES-128 que si le fichier doit s'ouvrir dans un très vieux lecteur PDF. Avec AES-128, le mot de passe ne peut contenir que des lettres de l'alphabet latin, des chiffres et des symboles courants.
Un chiffrement solide ne sert qu'avec un mot de passe solide. Utilisez au moins 10 caractères, mélangez des mots et des chiffres, et ne reprenez pas le mot de passe de votre messagerie ou de votre banque. Transmettez le mot de passe par un autre canal que le fichier, par exemple par téléphone ou par SMS.
Votre fichier reste chez vous
Le chiffrement se fait entièrement dans votre navigateur. Ni le PDF ni le mot de passe ne sont envoyés où que ce soit, et le mot de passe n'est enregistré ni dans le lien de la page ni sur cet appareil. Si vous l'oubliez, personne ne pourra le retrouver pour vous : gardez une copie du fichier d'origine ou enregistrez le mot de passe dans un gestionnaire de mots de passe.