O Adobe Acrobat X (10) e todas as versões posteriores usam criptografia AES-256 por padrão. Esta é a criptografia mais forte disponível no padrão PDF e representa um desafio significativo para a recuperação de senha. Acreditamos em ser diretos: a taxa de sucesso para PDFs AES-256 é aproximadamente ~20% (Standard) / ~30% (Deep) / ~38% (Max), e apenas senhas fracas ou comumente usadas podem ser recuperadas.

Este guia oferece uma avaliação honesta do que esperar, explica por que o AES-256 é muito mais difícil de quebrar e ajuda a determinar se a recuperação vale a tentativa para sua situação específica.

Por que o AES-256 é a criptografia de PDF mais difícil

AES-256 é o mesmo padrão de criptografia usado por governos e militares em todo o mundo. O comprimento da chave de 256 bits significa que existem 2^256 chaves possíveis — um número tão incompreensivelmente grande que mesmo todos os computadores da Terra trabalhando juntos não poderiam testá-las todas antes da morte térmica do universo.

Mas a história é mais sutil do que “inquebrável”. A quebra de senha não ataca a chave de criptografia diretamente. Ela ataca a senha escolhida por humanos que deriva a chave. Se a senha é “Verao2024”, a criptografia poderia muito bem ser AES-1024 — a fraqueza está na senha, não no algoritmo.

Por que o AES-256 é mais difícil que AES-128:

O algoritmo de hashing é significativamente mais caro computacionalmente. O Acrobat 10+ usa uma derivação de chave baseada em SHA-256 modificada com muito mais rodadas que a abordagem do Acrobat 9.
A velocidade de quebra por GPU cai dramaticamente: uma NVIDIA L4 testa cerca de 12-18 mil candidatos por segundo em AES-256 R=6 (modo Hashcat 10600/10700), comparado a 1,3-1,8 bilhão para AES-128 (que se beneficia da aceleração por hardware AES-NI).
A velocidade mais lenta significa que buscas por força bruta que teriam sucesso contra AES-128 em horas levariam semanas ou meses contra AES-256.

O resumo: A criptografia AES-256 em si é inquebrável. Mas senhas criadas por humanos frequentemente não são. A questão é se sua senha específica é fraca o suficiente para ser encontrada por um ataque de dicionário inteligente.

Taxas de sucesso realistas: o que os números significam

A taxa de sucesso média de ~20% se decompõe assim:

Senhas que SERÃO encontradas (~20% dos casos):

Senhas comuns: “senha”, “123456”, “admin”, “letmein”
Palavras simples de dicionário: “sol”, “futebol”, “dragao”
Palavra de dicionário + número: “miguel1”, “empresa2023”
Padrões básicos: “abcdef”, “qwerty123”, “aaaaaa”
Senhas vazadas anteriormente (de violações de outros serviços)

Senhas que PODEM ser encontradas (com sorte):

Palavra de dicionário com mutações básicas: “S3nh@”, “Verao!”
Duas palavras curtas combinadas: “ceuazul”, “cachorroquente”
Senhas curtas com menos de 7 caracteres independentemente da complexidade

Senhas que NÃO serão encontradas:

Strings aleatórias de gerenciadores de senhas: “kJ7#mP2$xL9@nQ4”
Frases-senha longas: “correct horse battery staple”
Qualquer senha mais longa que 10 caracteres com tipos mistos de caracteres
Senhas geradas aleatoriamente de qualquer comprimento significativo

Compartilhamos esses números porque acreditamos que a transparência constrói confiança. Se você reconhece seus hábitos de senha na primeira categoria, a recuperação é provável. Se seu PDF foi protegido por um gerenciador de senhas, a resposta honesta é que a recuperação não é realista.

Como identificar a criptografia AES-256

Usando o Adobe Acrobat Reader: Abra Arquivo > Propriedades > Segurança. Se o método de criptografia mostrar “AES 256 bits” e fizer referência à compatibilidade com Acrobat X ou posterior, você tem AES-256.

Usando o PDFUnlock: Envie seu arquivo para pdfunlock.app. A análise identifica o tipo exato de criptografia em segundos e fornece uma estimativa clara de sucesso antes de você se comprometer com qualquer coisa.

Referência de versão:

Acrobat X (10) — AES-256 (revisão 5)
Acrobat XI (11) — AES-256 (revisão 6)
Acrobat DC (2015+) — AES-256 (revisão 6)
Acrobat 2020/2024 — AES-256 (revisão 6)

Todos esses usam a mesma força de criptografia subjacente. Não há diferença significativa na dificuldade de quebra entre um PDF do Acrobat 10 e um do Acrobat 2024.

O processo de recuperação para AES-256

A mesma abordagem de 12 fases é usada, mas as expectativas devem ser calibradas de forma diferente:

Fase 1 — Senhas comuns mais usadas (segundos). Testa ~25.000 senhas multilíngues de teste rápido (5K base + 2K por idioma × 11 idiomas) — localizado para o seu idioma. Com PDFs AES-256, esta fase na verdade tem uma taxa de acerto decente porque pessoas que usam senhas comuns as usam em todos os lugares — incluindo para documentos “importantes” criptografados.

Fase 2 — Dicionário estendido (minutos). Passa por 14,3 milhões de senhas vazadas conhecidas. Esta fase é onde a maioria das recuperações de AES-256 acontece, porque a senha foi reutilizada de outro serviço que foi posteriormente violado.

Fase 3 — Dicionário com regras (minutos a horas). Aplica centenas de regras de transformação a palavras de dicionário. Isso captura senhas como “Empresa2024!” ou “Nome99”. A velocidade mais lenta de hashing do AES-256 significa que esta fase leva visivelmente mais tempo do que com AES-128.

Fase 4 — Regras avançadas (até 3 horas para o plano Max). Mutações exaustivas de palavras de dicionário. Devido ao custo computacional de cada hash, esta fase é executada dentro do orçamento de tempo do plano (1h Standard, +2h Deep, +3h Max — total máximo de 6h para o plano Max) em AES-256 versus ser significativamente mais rápida em AES-128.

Fase 5 — Força bruta direcionada (dias). Teste sistemático de todas as combinações curtas. Para AES-256, isso cobre realisticamente senhas de até 5-6 caracteres. Além disso, o tempo necessário se torna impraticável.

Quando vale a pena tentar a recuperação

Dada a taxa de sucesso de ~20% (Standard) / ~30% (Deep) / ~38% (Max), você deve considerar se o documento é valioso o suficiente para justificar a tentativa. A boa notícia: com o modelo de pagamento-por-sucesso do PDFUnlock, a única coisa que você arrisca é tempo.

A recuperação VALE A PENA tentar se:

Você suspeita que a senha é uma palavra comum, nome ou padrão simples
O PDF foi criado em um contexto comercial onde senhas simples são típicas
Você lembra parcialmente da senha (isso melhora dramaticamente as chances)
O documento é importante o suficiente para que mesmo uma chance de 20% valha a pena perseguir
Você não tem nada a perder — o PDFUnlock não cobra nada se a senha não for encontrada

A recuperação É IMPROVÁVEL de ter sucesso se:

A senha foi gerada por um gerenciador de senhas
Você sabe que a senha é longa e aleatória
O documento vem de uma organização consciente de segurança que aplica políticas de senhas fortes

Maximizando suas chances

Se decidir tentar a recuperação, algumas estratégias podem ajudar:

Forneça tudo o que lembra. Mesmo lembranças vagas ajudam. “Acho que começava com uma letra maiúscula e tinha um número no final” ou “poderia ser relacionado ao nome do meu cachorro” — esse tipo de informação, se ferramentas de recuperação puderem usá-la para criar regras direcionadas, pode elevar as taxas de sucesso acima de 50% para AES-256.

Pense em seus hábitos de senha. Você reutiliza senhas? Segue um padrão (palavra + ano + símbolo)? Usa a mesma palavra base com variações? Suas respostas a essas perguntas podem ajudar a focar o ataque.

Verifique outras fontes primeiro. Antes de iniciar uma tentativa de recuperação, esgote as opções gratuitas: pesquise seu e-mail pela senha, verifique seu gerenciador de senhas, procure notas em sua mesa ou celular, contate a pessoa que enviou o arquivo.

Recuperação passo a passo

Envie seu PDF para pdfunlock.app.
Revise a análise. O sistema confirma AES-256, mostra a estimativa de sucesso (~20%) e é transparente sobre a dificuldade.
Decida se prossegue. Não há pressão. Se as chances estimadas forem muito baixas para sua situação, você não perde nada.
Aguarde os resultados. A recuperação de AES-256 leva mais tempo — até 1 hora para Standard, +2h para Deep, +3h para Max (total máximo de 6h para o plano Max). Forneça seu e-mail para ser notificado.
Pague apenas se encontrado. Se a senha for recuperada, você paga para revelá-la. Se não, você não paga nada.

Conclusão

AES-256 é a criptografia mais forte do mundo PDF, e não vamos fingir o contrário. A taxa de sucesso de ~20% significa que quatro em cada cinco PDFs AES-256 permanecem bloqueados. Mas esse um em cinco representa pessoas reais ganhando acesso a documentos que importam para elas — declarações fiscais, registros legais, artigos de pesquisa, arquivos pessoais.

Se seu documento é importante e você acha que a senha pode ser algo que um humano normalmente escolheria, comece com uma análise gratuita no PDFUnlock. Você saberá em segundos com qual criptografia está lidando, e nunca pagará um centavo a menos que a senha seja realmente encontrada.

Como desbloquear um PDF do Acrobat 10+ (Criptografia AES-256)