C'est l'une des habitudes les plus répandues dans les bureaux professionnels. Vous avez un document sensible à transmettre, une déclaration de revenus, un testament, un état financier, alors vous ajoutez un mot de passe au PDF, vous envoyez le fichier par courriel et vous transmettez le mot de passe dans un second message. Cela semble prudent, et c'est effectivement plus prudent que d'envoyer le fichier tel quel. La vraie question est de savoir si c'est assez prudent pour un document qui contient le NAS d'un client ou tout son portrait financier.
La réponse honnête, c'est que ça peut l'être, à des conditions précises que presque personne ne vérifie, et que même dans le meilleur des cas il reste des failles qu'un mot de passe ne peut pas combler. Voici ce qu'un mot de passe de PDF fait réellement, où il s'arrête, et ce qu'exige plutôt un envoi sécuritaire.
Il existe deux sortes de mots de passe pour un PDF, et l'une des deux n'est pas de la sécurité
Un PDF peut porter deux mots de passe différents, et leurs rôles n'ont rien à voir.
Le premier est le mot de passe d'ouverture, parfois appelé mot de passe utilisateur. Sans lui, le fichier ne s'ouvre pas du tout, et son contenu est véritablement chiffré. C'est celui qui compte.
Le second est le mot de passe de permissions, parfois appelé mot de passe propriétaire. Celui-là est très souvent mal compris. Un PDF peut porter les deux à la fois, et s'il possède aussi un mot de passe d'ouverture, c'est celui-là qui protège le contenu. Mais quand le mot de passe de permissions est le seul appliqué, ce qui est le cas habituel, le document est chiffré sous un mot de passe d'ouverture vide : n'importe quel lecteur dérive lui-même la clé de déchiffrement sans qu'on lui confie de secret, et c'est précisément pour cela que le fichier s'ouvre sans rien vous demander. Ce que le mot de passe propriétaire protège alors, c'est une série d'indicateurs qui demandent au lecteur de ne pas imprimer, copier ou modifier le fichier. Le mot « demandent » est important, parce qu'un outil qui choisit d'ignorer ces indicateurs peut ouvrir le document et en extraire le texte directement. Des utilitaires gratuits retirent ce type de protection en bien moins d'une seconde. Le chiffrement est donc réel alors que la confidentialité ne l'est pas : si le PDF s'ouvre sans rien vous demander et ne fait que bloquer l'impression ou la copie, il ne garde son contenu à l'abri de personne.
La première chose à savoir est donc lequel des deux vous avez réellement appliqué. Seul le mot de passe d'ouverture garde le contenu hors de portée de quelqu'un qui détient le fichier.
Les chiffrements de PDF n'ont pas tous la même solidité
Même lorsque le fichier est vraiment chiffré avec un mot de passe d'ouverture, la solidité dépend de la norme de chiffrement utilisée par votre logiciel, et vous ne pouvez habituellement pas la voir de l'extérieur.
Le chiffrement des PDF a beaucoup changé en trente ans. La plus ancienne norme utilise le RC4 sur 40 bits, qu'un seul ordinateur moderne casse par force brute en quelques heures. Les versions suivantes sont passées au RC4 sur 128 bits, puis à l'AES-128, puis à l'AES-256. Cette progression semble rassurante, mais l'AES-256 est arrivé en deux variantes, et savoir laquelle vous avez obtenue compte davantage que la longueur de la clé. La première, de 2008, transformait votre mot de passe en clé avec un seul hachage rapide, ce qui permet à un attaquant muni d'une carte graphique ordinaire de parcourir un très grand nombre de tentatives par seconde. La variante renforcée, offerte depuis 2011 environ et la seule option sur 256 bits que la norme PDF 2.0 de 2017 accepte encore, répète cette dérivation un grand nombre de fois pour rendre chaque tentative lente. Les deux s'annoncent comme de l'AES-256.
Le hic, c'est que la plupart des gens ignorent laquelle de ces variantes leur outil a produite. Un fichier créé par un logiciel plus ancien, ou par un réglage par défaut que personne n'a changé, peut sembler identique de l'extérieur à un fichier solide tout en reposant sur un schéma dépassé depuis des décennies. Ni l'icône ni la mention « AES-256 » ne vous disent quelle dérivation se trouve dessous.
Quand un fichier est chiffré, le mot de passe est tout l'enjeu
Voici la partie qui surprend. Dès que quelqu'un détient une copie de votre PDF chiffré, il peut s'attaquer au mot de passe sur sa propre machine, hors ligne, autant de fois qu'il le veut, sans verrouillage et sans personne pour l'observer. C'est une situation très différente de celle d'un site Web qui vous bloque après cinq tentatives.
Autrement dit, la solidité d'un PDF protégé par mot de passe se ramène au mot de passe lui-même. Un mot de passe court ou devinable tombe vite. Un mot de passe de six caractères peut céder en quelques heures sur du matériel que n'importe qui peut acheter. Ce qui tient, c'est la longueur, l'imprévisibilité et le fait de ne s'en servir que pour ce seul fichier : une phrase secrète faite de plusieurs mots tirés au hasard est solide justement parce qu'il n'y a rien à deviner dedans, et elle reste facile à taper. Ce qui cède, c'est tout ce qui provient d'un petit ensemble, un nom suivi d'une année, un numéro de dossier, un mot du dictionnaire, ou un mot de passe que vous employez déjà ailleurs. Être mémorisable n'est pas le problème. Être prévisible, oui.
Le vrai problème, c'est ce qu'un mot de passe ne peut pas faire du tout
Supposons que vous fassiez tout ce qui précède correctement. Chiffrement moderne, mot de passe long et aléatoire. Vous n'avez toujours pas réglé ce qui cause la majeure partie de l'exposition réelle.
Le mot de passe d'un PDF ne peut pas expirer. Le fichier fonctionne pour toujours, alors une déclaration envoyée en février s'ouvre encore en novembre, et l'année suivante, dans une boîte de réception que vous ne contrôlez pas.
Un mot de passe ne peut pas être révoqué. Une fois le fichier sorti, vous ne pouvez ni le rappeler ni couper l'accès s'il aboutit là où il ne devrait pas.
Un mot de passe ne fait rien contre les copies qui s'accumulent. Le fichier chiffré, et sa version déchiffrée dès que le destinataire l'ouvre, subsistent dans les dossiers d'envoi, les téléchargements et les sauvegardes aussi longtemps que ceux-ci existent.
Et, plus discrètement que tout, le mot de passe voyage souvent par le même chemin que le fichier. Quand le PDF et son mot de passe passent par le même fil de courriel, ou que le mot de passe se trouve juste sous la pièce jointe, un attaquant qui atteint cette boîte de réception obtient les deux moitiés d'un coup. À ce moment-là, le chiffrement n'a rien protégé.
Alors, est-ce suffisant?
Pour un document peu sensible, un PDF bien chiffré avec un mot de passe solide transmis par un canal distinct est une mesure raisonnable. Pour les documents que manipule un professionnel, les NAS, les T4, les états financiers, les testaments, les actes, c'est une base fragile. Elle repose sur des conditions que vous ne pouvez pas vérifier, elle fait porter tout le risque à un seul mot de passe, et elle ne fait rien contre l'expiration, la révocation ou les copies qui survivent à la raison de l'envoi.
La bonne nouvelle, c'est que combler ces failles n'a pas à être plus compliqué que ce que vous faites déjà.
Ce qu'exige réellement un envoi sécuritaire
Trois propriétés séparent une véritable protection d'un PDF verrouillé.
- Un chiffrement qui se fait sur votre appareil avant le téléversement du fichier, de sorte que le service qui le transporte ne détient jamais que du texte chiffré, et que la solidité ne dépende pas du réglage de PDF que votre logiciel a choisi par hasard.
- Une phrase secrète qui voyage séparément du lien, par un autre canal, pour qu'atteindre une seule boîte de réception ne livre pas les deux moitiés.
- Un contrôle qui survit à l'envoi, c'est-à-dire la possibilité de fixer une expiration, de plafonner le nombre de consultations et de révoquer l'accès après coup.
Une méthode concrète
Chiffrez le document avec une phrase secrète dans votre navigateur, envoyez le lien au destinataire et transmettez la phrase secrète par un autre canal, comme un texto. Fixez une expiration pour que le fichier ne s'éternise pas. Le destinataire l'ouvre avec la phrase secrète, sans compte et sans rien installer. La même méthode vaut pour les dossiers qu'un cabinet juridique envoie chaque jour.
C'est ce que fait Send. Le fichier est chiffré sur votre appareil avant d'être téléversé, Privatt ne voit jamais que du texte chiffré, et c'est vous qui fixez l'expiration, la limite de consultations et la révocation. Votre client l'ouvre avec une phrase secrète, sans compte de son côté. Pour les fichiers que vous conservez, dossiers de travail, déclarations antérieures, dossiers de mandat, le coffre-fort Privatt les garde chiffrés sur votre appareil avant leur stockage, sur les serveurs canadiens de Privatt ou dans un Google Drive ou un OneDrive que vous utilisez déjà. Dans le mode appareil seulement du coffre-fort, même Privatt ne peut pas les ouvrir.
Rien de tout cela ne vous rend conforme à lui seul, parce qu'aucun outil ne le fait. Ce que ça change, c'est le maillon le plus faible de l'échange, un fichier verrouillé dont vous ne pouvez ni voir ni contrôler la sécurité réelle une fois l'envoi parti.
Une courte liste de vérification pour les PDF sensibles
- Vérifiez si vous avez posé un mot de passe d'ouverture ou seulement un verrou de permissions. Un verrou de permissions laisse le fichier lisible par quiconque l'ouvre.
- Partez du principe que vous ne pouvez pas juger de l'extérieur si le chiffrement d'un PDF est solide, parce qu'en pratique c'est généralement impossible.
- Si vous protégez tout de même un fichier par mot de passe, utilisez une longue phrase secrète aléatoire et transmettez-la par un canal différent de celui du fichier.
- Rappelez-vous qu'aucun mot de passe de PDF ne peut expirer, être révoqué ni nettoyer les copies laissées derrière.
- Pour tout ce qui contient un NAS, un renseignement financier ou une confidence d'un client, utilisez un outil qui chiffre sur votre appareil et qui permet l'expiration et la révocation.
Ce que Privatt apporte
Send chiffre un document sur votre appareil, le transmet par un lien protégé par une phrase secrète que votre client ouvre sans compte, et vous donne l'expiration, les limites de consultation et la révocation. Le coffre-fort Privatt conserve vos fichiers clients chiffrés sur votre appareil d'abord, au Canada et sous le droit canadien, et dans le mode appareil seulement, même Privatt ne peut pas les lire. Si vous travaillez en comptabilité ou en tenue de livres, cela couvre les deux moitiés du travail, les fichiers que vous envoyez et ceux que vous conservez. Et parce qu'une affirmation ne vaut que par votre capacité à la vérifier, nous publions le fonctionnement du chiffrement pour que vous, ou votre personne en informatique, puissiez le vérifier plutôt que de nous croire sur parole.
Cet article est de l'information générale et ne constitue pas un avis juridique ou financier. Consultez un professionnel qualifié au sujet de vos obligations particulières.