Certains PDF ne devraient pas être lisibles par n’importe qui : fiches de paie, relevés bancaires, comptes rendus médicaux, contrats signés, scans de passeport. Les e-mails sont transférés, les téléphones se perdent et les dossiers partagés sont rarement aussi privés qu’il y paraît. Protéger PDF verrouille votre fichier avec un mot de passe, pour que seule une personne qui le connaît puisse l’ouvrir.
Saisissez le mot de passe deux fois, pour éviter toute faute de frappe, puis enregistrez. Votre PDF est chiffré en AES-256, le chiffrement le plus fort du format PDF et le même type de protection que celui des banques. Toute personne qui ouvre le fichier dans n’importe quel lecteur PDF, sur téléphone ou ordinateur, doit d’abord saisir le mot de passe. Sans lui, le contenu est illisible. Utilisez Afficher pour vérifier ce que vous avez tapé.
Vous pouvez aussi décider de ce qui est permis une fois le fichier ouvert. L’impression est autorisée par défaut, car la plupart des destinataires doivent imprimer. La copie du texte et la modification sont bloquées par défaut, ce qui décourage la reprise de passages de votre document. Les lecteurs PDF courants respectent ces autorisations, mais elles relèvent davantage de la règle de politesse que du verrou solide : c’est le mot de passe d’ouverture qui protège vraiment le fichier.
Choisissez un mot de passe long et difficile à deviner, idéalement plusieurs mots sans rapport entre eux, et transmettez-le par un autre canal que le fichier, par exemple le fichier par e-mail et le mot de passe par téléphone. Conservez-le en lieu sûr. Personne ne peut récupérer un mot de passe oublié, pas même nous : gardez une copie non verrouillée des originaux importants.
Le chiffrement se fait entièrement dans votre navigateur. Ni le fichier ni le mot de passe ne sont jamais envoyés à un serveur, ce qu’on attend précisément d’un outil qui protège des documents privés. Si vous devez plus tard retirer le mot de passe d’un fichier qui vous appartient, utilisez Déverrouiller PDF. Un fichier déjà protégé doit être déverrouillé avant de recevoir un nouveau mot de passe.