Como desbloquear um PDF do Acrobat 9 (Criptografia AES-128)

O Adobe Acrobat 9, lançado em 2008, introduziu a criptografia AES-128 como padrão para PDFs protegidos por senha. Se você tem um PDF bloqueado dessa era, está lidando com uma cifra de força média que fica num ponto ideal: forte o suficiente para que a força bruta sozinha seja impraticável, mas fraca o suficiente para que ataques de dicionário inteligentes tenham sucesso cerca de metade das vezes.

Este guia explica exatamente o que o AES-128 significa para suas chances de recuperação, como funciona o processo de quebra e o que você pode fazer para maximizar suas probabilidades.

O que é criptografia AES-128 e por que importa?

AES significa Advanced Encryption Standard, e o 128 refere-se ao comprimento da chave em bits. Quando a Adobe adotou o AES-128 para o Acrobat 9, foi um grande salto em relação às cifras RC4 usadas em versões anteriores. O RC4-40, usado no Acrobat 2 a 4, podia ser quebrado testando exaustivamente cada chave possível. O AES-128 torna essa abordagem impossível — existem 2^128 chaves possíveis, um número tão grande que testá-las todas levaria mais tempo do que a idade do universo.

No entanto, a quebra de senha não tem como alvo a chave diretamente. Ela visa a senha escolhida por humanos que gera a chave. E é aqui que os atacantes têm uma vantagem: a maioria das pessoas escolhe senhas previsíveis. Palavras de dicionário, nomes, datas e padrões simples respondem pela vasta maioria das senhas de PDF do mundo real.

Fatos chave sobre o AES-128 do Acrobat 9:

• Algoritmo de criptografia: AES (Rijndael) com uma chave de 128 bits
• Revisão de criptografia PDF: 4 (às vezes listada como criptografia “Adobe Standard”)
• Modo Hashcat: 10500
• Velocidade de quebra por GPU: aproximadamente 1,3-1,8 bilhão de candidatos por segundo em uma NVIDIA L4 (AES-128 é mais rápido que RC4-128 graças à aceleração por hardware AES-NI)
• Taxa de sucesso realista: ~45% (Standard) / ~65% (Deep) / ~75% (Max) para senhas típicas escolhidas por humanos

Como identificar se seu PDF usa AES-128

Antes de tentar a recuperação, confirme que seu PDF realmente usa AES-128. O tipo de criptografia determina quais estratégias de ataque são eficazes e quanto tempo levam.

Usando o Adobe Acrobat Reader: Abra as propriedades do arquivo (Arquivo > Propriedades > aba Segurança). Procure pelo método de criptografia. Se disser “AES 128 bits” ou fizer referência à compatibilidade com Acrobat 9, você tem AES-128.

Usando o PDFUnlock: Envie seu PDF para pdfunlock.app e o sistema detecta automaticamente o tipo de criptografia. Você verá um emblema mostrando “AES-128” junto com uma taxa de sucesso estimada antes que qualquer pagamento seja exigido.

Usando a linha de comando: Ferramentas como qpdf --show-encryption seuarquivo.pdf ou pdfinfo seuarquivo.pdf exibem os detalhes da criptografia incluindo o algoritmo e o comprimento da chave.

Se seu PDF mostrar criptografia RC4, você tem um arquivo mais antigo com chances de recuperação significativamente maiores — veja nosso guia sobre como desbloquear PDFs antigos do Acrobat. Se mostrar AES-256, você tem um arquivo mais novo com chances de recuperação menores.

O processo de recuperação em 5 fases

A recuperação profissional de senha de PDF não simplesmente tenta combinações aleatórias. Ela segue uma abordagem estruturada que testa primeiro as senhas mais prováveis, progredindo para buscas mais amplas apenas se necessário.

Fase 1 — Senhas comuns mais usadas (segundos). A primeira passagem testa ~25.000 senhas multilíngues de teste rápido (5K base + 2K por idioma × 11 idiomas) — localizado para o seu idioma — diretamente contra os parâmetros de criptografia do arquivo. Você ficaria surpreso com a frequência com que senhas como “senha123”, “letmein”, “123456” ou “qwerty” são usadas mesmo para documentos importantes. Esta fase é concluída em menos de 5 segundos e é sempre gratuita.

Fase 2 — Dicionário estendido (segundos a minutos). O mecanismo de quebra passa por uma lista abrangente de 14,3 milhões de senhas conhecidas provenientes de violações reais de dados. Se a senha já apareceu em um banco de dados vazado, esta fase a captura.

Fase 3 — Dicionário com regras (minutos). É aqui que a recuperação se torna inteligente. Ataques baseados em regras pegam cada palavra do dicionário e aplicam centenas de transformações: capitalizar a primeira letra, anexar números, substituir letras por símbolos (a vira @, e vira 3), inverter palavras, combinar duas palavras. A senha “Verao2024!” seria capturada aqui mesmo que nunca tenha aparecido em nenhuma violação, porque “verao” está no dicionário e o padrão capitalização-mais-ano-mais-símbolo é uma regra comum.

Fase 4 — Regras avançadas (horas). Um conjunto de regras mais exaustivo gera milhões de mutações por palavra do dicionário. Esta fase captura senhas que usam transformações mais criativas enquanto ainda são baseadas em uma palavra de dicionário.

Fase 5 — Força bruta direcionada (horas a dias). Se os ataques de dicionário falharem, o sistema tenta força bruta sistemática em senhas mais curtas, testando todas as combinações até 8 caracteres. Para AES-128, isso é viável para senhas de até cerca de 6-7 caracteres em um prazo razoável.

O que afeta sua taxa de sucesso

A taxa de sucesso de ~45% (Standard) / ~65% (Deep) / ~75% (Max) para AES-128 é uma média. Suas probabilidades específicas dependem de vários fatores.

Complexidade da senha. Uma senha baseada em uma palavra de dicionário com modificações menores (letra maiúscula, número no final) tem mais de 90% de chance de ser encontrada. Uma senha verdadeiramente aleatória de 12 caracteres tem chance próxima de zero. A maioria das senhas do mundo real fica em algum lugar no meio.

Comprimento da senha. Senhas mais curtas são exponencialmente mais fáceis de quebrar. Uma senha de 6 caracteres é encontrada quase sempre. Uma senha de 8 caracteres tem boas chances. Uma senha aleatória de 12 caracteres é efetivamente inquebrável com o hardware atual.

Origem da senha. Se você mesmo definiu a senha, provavelmente usou um padrão que já usou em outros lugares. Pense em seus hábitos típicos de senha. Se a senha foi gerada por software (um gerenciador de senhas, um sistema corporativo), a recuperação é muito mais difícil.

O que você lembra. Mesmo conhecimento parcial ajuda enormemente. Se você sabe que a senha começava com uma letra maiúscula e terminava com um número, ou que tinha cerca de 8 caracteres de comprimento, essas restrições podem ser usadas para estreitar o espaço de busca em ordens de magnitude.

Passo a passo: Recuperando a senha do seu PDF do Acrobat 9

1. Envie seu PDF para pdfunlock.app. O sistema aceita arquivos de até 100 MB.
2. Revise a análise. Em segundos, o sistema identifica o tipo de criptografia (AES-128), confirma que é uma senha de usuário e mostra a taxa de sucesso estimada.
3. Inicie a recuperação. O processo de 12 fases começa automaticamente. Você pode fechar o navegador e fornecer seu endereço de e-mail — será notificado quando o trabalho for concluído.
4. Verifique os resultados. Se a senha for encontrada, você verá uma notificação de sucesso. A senha é revelada apenas após o pagamento.
5. Pague apenas se encontrada. O PDFUnlock usa um modelo de pagamento-por-sucesso. Se a senha não for recuperada, você não paga nada. Risco zero.

Alternativas à recuperação de senha

Se a recuperação não tiver sucesso ou você preferir tentar outras abordagens primeiro:

Verifique seu gerenciador de senhas. Procure entradas criadas próximas ao momento em que o PDF foi feito. Tente pesquisar “pdf”, “acrobat” ou o nome do arquivo do documento.

Pesquise seu e-mail. Senhas são frequentemente compartilhadas por e-mail. Pesquise pelo nome do arquivo ou a palavra “senha” próximo à data em que o arquivo foi criado ou recebido.

Entre em contato com o autor. Se outra pessoa criou o PDF, ela pode ainda ter a senha ou uma cópia não protegida.

Tente senhas manualmente. Antes de enviar, tente as senhas que você costuma usar. Variações do seu nome, data de nascimento, nomes de animais de estimação e palavras base comuns com números anexados cobrem uma parte surpreendente das senhas do mundo real.

Conclusão

PDFs do Acrobat 9 com criptografia AES-128 ficam em um meio termo recuperável. Eles são significativamente mais difíceis de quebrar que arquivos mais antigos criptografados com RC4, mas a taxa de sucesso de ~45% (Standard) / ~65% (Deep) / ~75% (Max) significa que as probabilidades estão a seu favor para senhas típicas. Comece com uma análise gratuita no PDFUnlock para ver seu tipo específico de criptografia e chances estimadas — e lembre-se, você só paga se a senha for realmente encontrada.