Déverrouiller un PDF

Le format PDF prend en charge deux mots de passe distincts, et il vaut la peine de connaître la différence. Un mot de passe utilisateur (parfois appelé « mot de passe d'ouverture ») chiffre le document lui-même — sans lui, un lecteur PDF ne peut absolument pas déchiffrer le contenu, et le fichier est illisible pour quiconque ne le possède pas. Un mot de passe propriétaire définit plutôt des indicateurs de permission sur un fichier par ailleurs lisible — des restrictions comme « pas d'impression » ou « pas de copie de texte » — que les logiciels bien élevés respectent mais qui ne constituent pas un vrai contrôle d'accès, puisqu'un fichier sans mot de passe utilisateur peut être ouvert et lu par n'importe quel logiciel qui ignore ces indicateurs. Cet outil fonctionne avec le mot de passe utilisateur : celui qui conditionne réellement l'ouverture même du fichier, ce qui est le cas qui compte pour presque tout le monde ayant un PDF qu'il ne peut véritablement pas ouvrir sans d'abord taper quelque chose.

Retirer le mot de passe ne touche à rien d'autre dans le fichier. Les pages, le texte, les images, les polices et la mise en page sont conservés sans changement — seuls l'enveloppe de chiffrement et l'obligation de fournir un mot de passe avant la lecture disparaissent. Le résultat est un PDF parfaitement ordinaire que n'importe quel lecteur peut ouvrir sans invite.

Déverrouiller un PDF suppose de taper son mot de passe dans un outil, et un mot de passe est l'une des rares données qui ne devraient jamais être envoyées où que ce soit sans nécessité absolue — ni journalisées, ni transmises, ni conservées ne serait-ce que momentanément dans la mémoire d'un serveur. Faire tout cela entièrement dans le navigateur, à l'intérieur d'un Web Worker, signifie que les octets du fichier et le mot de passe sont lus, déchiffrés et réenregistrés sur votre propre machine ; le réseau n'intervient jamais à aucune étape du processus. Pour un outil dont tout le travail consiste à manipuler un mot de passe, ce n'est pas un simple confort optionnel — c'est la seule conception qui évite de vous demander de confier à un tiers la donnée même que vous cherchez à garder privée.

Les mots de passe PDF ont tendance à s'accumuler pour des raisons qui avaient du sens autrefois et qui cessent de compter plus tard : un contrat partagé avec un client il y a des années qui n'a plus besoin d'être protégé, un dossier de scans chiffrés hérité d'une ancienne routine de sauvegarde, un rapport protégé par mot de passe avant une révision interne conclue depuis longtemps. Retaper le même mot de passe à chaque ouverture, transfert ou recherche dans l'un de ces fichiers est une friction sans bénéfice une fois que la raison initiale de la protection a disparu. Il est également courant d'avoir besoin qu'un lot d'archives protégées devienne consultable ou indexable par des outils qui ignorent purement les fichiers chiffrés — retirer un mot de passe que vous connaissez déjà transforme une pile de scans verrouillée en quelque chose que vous pouvez réellement parcourir sur votre propre appareil.