Como Proteger PDF com Senha no Linux pelo Terminal

O qpdf é a ferramenta mais recomendada para criptografia de PDFs no Linux em 2026. Suporta criptografia AES-256 e oferece controle preciso sobre as permissões do documento.

1. 1Instale o qpdf: sudo apt install qpdf (Ubuntu/Debian) ou sudo dnf install qpdf (Fedora)
2. 2Adicione senha de abertura com AES-256: qpdf --encrypt SENHA_USUARIO SENHA_PROPRIETARIO 256 -- input.pdf output.pdf
3. 3Para apenas senha de abertura (mais simples): qpdf --encrypt SENHA SENHA 256 -- input.pdf output.pdf
4. 4Para adicionar restrições (impedir impressão): qpdf --encrypt U_PASS O_PASS 256 --print=none -- input.pdf output.pdf
5. 5Verifique a proteção: qpdf --check output.pdf (deve mostrar que está criptografado)

O qpdf oferece três níveis de criptografia para PDFs: RC4 40-bit (compatibilidade com leitores antigos, inseguro), RC4 128-bit (compatível com Acrobat 4+, segurança moderada) e AES 256-bit (Acrobat 9+, máxima segurança). Para documentos criados em 2026, sempre use AES-256. O qpdf distingue entre duas senhas: a senha do usuário (user password, 'U') que é necessária para abrir o documento, e a senha do proprietário (owner password, 'O') que é necessária para remover restrições. Você pode definir ambas iguais ou diferentes. Controle de permissões disponíveis com qpdf: --print=none (impede impressão) --print=low (permite impressão de baixa qualidade) --print=full (permite impressão completa — padrão) --modify=none (impede todas as modificações) --modify=annotate (permite apenas anotações) --modify=form (permite preenchimento de formulários) --extract=n (impede extração de texto/imagens) --annotate=n (impede adição de anotações) Exemplo com restrições completas: qpdf --encrypt '' SENHA_PROPRIETARIO 256 \ --print=none \ --modify=none \ --extract=n \ -- documento.pdf documento_restrito.pdf Neste exemplo, a senha do usuário está vazia (o arquivo abre sem senha), mas o proprietário definiu restrições que impedem impressão, modificação e extração de conteúdo.

O pdftk é outra ferramenta popular para proteção de PDFs no Linux, com sintaxe diferente do qpdf. Embora o desenvolvimento tenha desacelerado, o pdftk ainda funciona bem para proteção básica de PDFs. Instalação: sudo apt install pdftk (Ubuntu/Debian). Em alguns repositórios mais recentes, o pdftk pode não estar disponível. Nesse caso, instale o pdftk-java: sudo apt install pdftk-java. Sintaxe básica do pdftk para proteger um PDF: pdftk input.pdf output output.pdf user_pw SENHA_USUARIO owner_pw SENHA_PROPRIETARIO encrypt_128bit Para criptografia de 256 bits com pdftk: pdftk input.pdf output output.pdf user_pw SENHA owner_pw SENHA_PROP encrypt_256bit Para adicionar restrições com pdftk: pdftk input.pdf output output.pdf owner_pw SENHA allow Printing allow CopyContents O comando allow especifica o que é PERMITIDO (em vez de restringido). As permissões disponíveis são: Printing, DegradedPrinting, ModifyContents, Assembly, CopyContents, ScreenReaders, ModifyAnnotations, FillIn. Comparação qpdf vs pdftk: o qpdf é mantido ativamente, suporta AES-256 de forma mais completa e tem documentação melhor. Para novos projetos, prefira qpdf. O pdftk tem sintaxe mais intuitiva para algumas operações e ainda tem muita documentação disponível online.

Remover a proteção de um PDF no Linux (desbloqueá-lo) requer a senha correta. Não é possível remover proteção sem a senha — a criptografia foi projetada exatamente para isso. Remover senha com qpdf (você deve ter a senha): qpdf --decrypt --password=SENHA_PROPRIETARIO protegido.pdf sem_senha.pdf Remover restrições mas manter senha de abertura: qpdf --password=SENHA_PROPRIETARIO --decrypt protegido.pdf aberto.pdf Script para proteger todos os PDFs de uma pasta com a mesma senha: ```bash #!/bin/bash SENHA_USUARIO="$1" SENHA_PROP="$2" if [ -z "$SENHA_USUARIO" ] || [ -z "$SENHA_PROP" ]; then echo "Uso: $0 senha_usuario senha_proprietario" exit 1 fi mkdir -p protegidos for pdf in *.pdf; do qpdf --encrypt "$SENHA_USUARIO" "$SENHA_PROP" 256 -- \ "$pdf" "protegidos/${pdf}" echo "Protegido: $pdf" done ``` Uso: ./proteger.sh minhasenha senhaproprietario Para verificar se um PDF está protegido: qpdf --check arquivo.pdf 2>&1 | grep -i encrypt Para listar as permissões de um PDF protegido: qpdf --show-encryption arquivo.pdf Esses comandos são úteis em scripts de auditoria para verificar se todos os PDFs de uma pasta têm a proteção correta aplicada.