Protéger PDF

L'art de la cryptography est aussi ancien que l'écriture puisque son but est de cacher le sens d'un texte aux regards indésirables. Le premier témoignage remonte à 1900 avant JC, en Egypte, où un message était crypté avec un système de remplacement de hiéroglyphes. Les dispositifs de chiffrement (ciphers) sont courants dans l'armée depuis l'Antiquité et le célèbre Code de César.
Pendant la Seconde Guerre mondiale, la machine Enigma a joué un rôle essentiel dans la protection des communications privées des Allemands.
En informatique, le cryptage ou chiffrement des données est le processus consistant à coder des informations non cryptées (plaintext) en données cryptées (ciphertext) grâce à un algorithme de cryptage. Un mot de passe (decryption key) est nécessaire pour décoder le texte.
Avec les ordinateurs quantiques, la cryptographie passe au niveau supérieur. Ces machines pourraient même casser les systèmes de cryptographie les plus sophistiqués !

Le RC4 et l' AES sont deux algorithmes de cryptage utilisés dans le cryptage des fichiers PDF. Ils utilisent tous deux la cryptographie symétrique, une méthode de cryptage qui utilise la même clé pour crypter et décrypter.
Les versions 1.5 du PDF et inférieures utilisent le cryptage RC4. Cependant, cet algorithme n'offre plus une sécurité adéquate et a même été déprécié dans le PDF 2.0. Bien que rapide, il comporte des vulnérabilités critiques qui le rendent dangereux. C'est là qu'intervient l'AES.
AES (Advanced Encryption Standard) est une spécification de cryptage des données électroniques spécifiée dans la norme FIPS-197. C'est un chiffrement par bloc moderne que l'on trouve dans une variété d'applications. Le seul algorithme de cryptage approuvé par la NSA, l’AES-256, a été adopté par le gouvernement américain et des organismes du monde entier.

La longueur d'un mot de passe et ses contraintes d'encodage dépendent de l'algorithme utilisé par l'outil de chiffrement. Par exemple, RC4 40, RC4 128 et AES-128 n'autorisent que les 32 caractères latins dans le mot de passe, tandis que l’AES-256 utilise la table UTF-8 et l’Unicode. L'objectif est de proposer un plus grand choix de symboles et de générer un mot de passe beaucoup plus complexe.
Gardez à l'esprit que vous pouvez choisir les outils avec la technologie de cryptage la plus avancée au monde, ils deviendront inutiles si votre mot de passe est facile à casser !
Non seulement la longueur du mot de passe compte, mais sa qualité est également essentielle. Évitez d'utiliser des noms propres et des mots car la technique de piratage la plus simple est l'attaque par dictionnaire.