Segurança de PDF: o guia completo
Os documentos guardam algumas das informações mais sensíveis com que lidamos: contratos, extratos bancários, registos médicos, cópias de documentos de identificação, processamento salarial. No momento em que um PDF sai do seu dispositivo, por e-mail, por carregamento ou numa pasta partilhada, deixa de ter controlo direto sobre ele. A segurança de documentos consiste em reduzir o que pode correr mal pelo caminho, para que, mesmo que um ficheiro seja reencaminhado, intercetado ou esquecido numa caixa de correio, os danos sejam limitados. Este guia percorre as camadas práticas da segurança de PDF e explica quando cada uma é importante.
Três perguntas a fazer antes de partilhar um PDF
Antes de enviar qualquer documento, vale a pena responder rapidamente a três perguntas. Primeiro: quem deve poder abri-lo, e apenas essa pessoa? Segundo: o que é que, dentro do ficheiro, é realmente sensível, e o destinatário precisa mesmo disso? Terceiro: depois de cumprir a sua função, o que acontece às cópias? A maioria das fugas de documentos não resulta de ataques sofisticados; são ficheiros comuns que foram parar onde não deviam, porque ninguém fez estas perguntas.
Cada pergunta corresponde a uma ferramenta ou a um hábito. Controlar quem pode abrir um ficheiro significa usar uma palavra-passe. Controlar o que está lá dentro significa ocultar dados e remover informação oculta. Controlar o que acontece depois significa escolher serviços que apagam os ficheiros e manter as suas próprias cópias organizadas.
Palavras-passe: controlar quem pode abrir o ficheiro
Uma palavra-passe num PDF é a proteção mais direta de que dispõe. Acompanha o ficheiro, e não a caixa de correio, por isso, mesmo que o e-mail seja reencaminhado dez vezes, só quem tiver a palavra-passe consegue abrir o documento. É a escolha certa para tudo o que contenha dados financeiros, jurídicos ou pessoais: extratos, acordos, cópias de documentos de identificação, recibos de vencimento.
Uma palavra-passe só é tão segura quanto a forma como a partilha. A regra de ouro é enviar a palavra-passe por um canal diferente do ficheiro. Envie o PDF por e-mail e depois a palavra-passe por SMS ou num telefonema. Se a palavra-passe estiver na mesma conversa de e-mail que o anexo, quem vir essa conversa fica com as duas metades e a proteção desaparece.
Quando já não precisa de proteção num ficheiro seu, por exemplo para o juntar a outros documentos ou o editar, pode remover a palavra-passe que já conhece. Isto é diferente de forçar a abertura de um ficheiro que não está autorizado a abrir, algo que estas ferramentas não fazem.
Ocultar dados: controlar o que está lá dentro
Ocultar dados significa remover permanentemente conteúdo sensível de um documento antes de o partilhar: um número de conta num extrato, um nome num relatório, um bloco de assinatura, uma morada. A palavra importante é «permanentemente». Desenhar um retângulo preto sobre o texto em alguns editores apenas o tapa visualmente; o texto continua no ficheiro e pode ser copiado. Uma ocultação a sério remove o próprio conteúdo, de modo que o que desapareceu desapareceu mesmo.
Ocultar dados é essencial sempre que um documento tem de ser partilhado, mas não na íntegra. Quem partilha um extrato bancário com um senhorio para comprovar rendimentos deve ocultar os movimentos individuais. Uma empresa que publica um contrato deve ocultar nomes e valores que não são públicos. Uma equipa de apoio que partilha uma captura de ecrã deve ocultar os dados do cliente. Na dúvida, oculte mais e não menos; pode sempre partilhar uma cópia completa com quem realmente precisar dela.
Marcas de água: controlar a forma como o ficheiro é usado
Uma marca de água não bloqueia um documento, mas muda a forma como pode ser usado. Carimbar RASCUNHO num documento em revisão evita que uma versão inacabada seja confundida com a final. Marcar as páginas como CONFIDENCIAL define expectativas para quem as recebe. Acrescentar o logótipo da empresa a relatórios partilhados desencoraja a redistribuição casual e deixa clara a origem.
As marcas de água são mais um aviso e um rótulo do que um controlo rígido. São mais úteis em documentos que circulam muito, em que não é possível pôr palavra-passe em todas as cópias, mas em que quer que cada cópia transmita um sinal claro sobre o seu estado e origem.
Assinaturas: provar quem concordou
Assinar um PDF substitui o ciclo de imprimir, assinar e digitalizar. Acrescenta a sua assinatura diretamente na página e devolve o documento, o que é mais rápido e dá um resultado mais limpo. Na maioria dos acordos do dia a dia, uma imagem da sua assinatura colocada na linha certa é exatamente o que a outra parte espera.
Assinaturas e palavras-passe resolvem problemas diferentes e muitas vezes andam juntas: assina um contrato para mostrar que concorda com ele e pode proteger com palavra-passe o ficheiro assinado antes de o enviar, para que só a outra parte o consiga abrir.
O pormenor que quase todos esquecem: metadados ocultos
Todos os PDF contêm metadados que nunca vê na página: o nome do autor, o software utilizado, as datas de criação e de edição e, por vezes, o caminho original do ficheiro no computador de alguém. Num documento que publica ou envia para fora, estes dados ocultos podem revelar mais do que pretende, desde quem o escreveu realmente até quando foi alterado pela última vez.
Remover os metadados antes de publicar um ficheiro é um passo simples e muitas vezes esquecido. Vale especialmente a pena em tudo o que vai para a internet pública ou para alguém que não conhece bem.
Juntar tudo: um processo simples
Para um documento sensível típico, uma sequência sensata é: ocultar tudo aquilo de que o destinatário não precisa, remover os metadados ocultos, assinar se for necessário um acordo e proteger com palavra-passe antes de enviar, partilhando a palavra-passe em separado. Nem todos os documentos precisam de todos os passos, mas percorrê-los demora segundos e fecha as falhas que causam a maioria das fugas.
Por fim, prefira ferramentas que processam os ficheiros e depois os apagam, em vez de serviços que guardam os seus documentos. Quanto menos tempo o seu ficheiro sensível passar no servidor de outra pessoa, menor é a janela para algo correr mal.