Comment deverrouiller un PDF Acrobat 9 (chiffrement AES-128)

Adobe Acrobat 9, sorti en 2008, a introduit le chiffrement AES-128 comme methode par defaut pour les PDF proteges par mot de passe. Si vous possedez un PDF verrouille de cette epoque, vous avez affaire a un chiffrement de force intermediaire : suffisamment robuste pour rendre la force brute impraticable, mais suffisamment accessible pour que des attaques par dictionnaire intelligentes reussissent environ une fois sur deux.

Ce guide explique concretement ce que signifie AES-128 pour vos chances de recuperation, comment fonctionne le processus de cracking et comment maximiser vos probabilites de succes.

Qu’est-ce que le chiffrement AES-128 et pourquoi est-ce important ?

AES signifie Advanced Encryption Standard (norme de chiffrement avancee), et 128 designe la longueur de la cle en bits. Quand Adobe a adopte AES-128 pour Acrobat 9, c’etait un saut majeur par rapport aux chiffrements RC4 des versions precedentes. Le RC4-40, utilise dans Acrobat 2 a 4, pouvait etre casse en testant exhaustivement toutes les cles possibles. AES-128 rend cette approche impossible — il existe 2^128 cles possibles, un nombre si grand que les tester toutes prendrait plus longtemps que l’age de l’univers.

Cependant, le cracking de mot de passe ne cible pas directement la cle. Il cible le mot de passe choisi par l’humain qui genere cette cle. Et c’est la que les attaquants ont un avantage : la plupart des gens choisissent des mots de passe previsibles. Les mots du dictionnaire, les noms, les dates et les schemas simples representent la vaste majorite des mots de passe PDF reels.

Donnees cles sur l’AES-128 d’Acrobat 9 :

• Algorithme : AES (Rijndael) avec une cle de 128 bits
• Revision de chiffrement PDF : 4 (parfois affiche comme chiffrement “Adobe Standard”)
• Mode Hashcat : 10500
• Vitesse de cracking GPU : environ 3 a 5 millions de hachages par seconde sur un RTX 4090 moderne
• Taux de succes realiste : 50 a 70 % pour les mots de passe typiques choisis par des humains

Comment identifier si votre PDF utilise AES-128

Avant de tenter une recuperation, confirmez que votre PDF utilise bien AES-128. Le type de chiffrement determine quelles strategies d’attaque sont efficaces et combien de temps elles prennent.

Avec Adobe Acrobat Reader : Ouvrez les proprietes du fichier (Fichier > Proprietes > onglet Securite). Cherchez la methode de chiffrement. Si elle indique “AES 128 bits” ou fait reference a la compatibilite Acrobat 9, vous avez de l’AES-128.

Avec PDFUnlock : Telechargez votre PDF sur pdfunlock.app et le systeme detecte automatiquement le type de chiffrement. Vous verrez un badge indiquant “AES-128” ainsi qu’un taux de succes estime avant tout paiement.

En ligne de commande : Des outils comme qpdf --show-encryption votrefichier.pdf ou pdfinfo votrefichier.pdf affichent les details du chiffrement, y compris l’algorithme et la longueur de cle.

Si votre PDF affiche un chiffrement RC4, vous avez un fichier plus ancien avec des chances de recuperation significativement plus elevees. S’il affiche AES-256, vous avez un fichier plus recent avec des chances plus faibles.

Le processus de recuperation en 10 phases

La recuperation professionnelle de mot de passe PDF ne se contente pas d’essayer des combinaisons aleatoires. Elle suit une approche structuree qui teste d’abord les mots de passe les plus probables, en progressant vers des recherches plus larges uniquement si necessaire.

Phase 1 — Mots de passe courants (secondes). Le premier passage teste les 1 000 mots de passe les plus utilises au monde. Vous seriez surpris de voir combien de fois des mots de passe comme “password123”, “azerty”, “123456” ou “motdepasse” sont utilises meme pour des documents importants. Cette phase se termine en moins d’une seconde.

Phase 2 — Dictionnaire etendu (secondes a minutes). Le moteur de cracking parcourt une liste complete de 14,3 millions de mots de passe connus, issus de fuites de donnees reelles. Si le mot de passe est deja apparu dans une base de donnees compromise, cette phase le trouve.

Phase 3 — Dictionnaire avec regles (minutes). C’est ici que la recuperation devient intelligente. Les attaques basees sur des regles prennent chaque mot du dictionnaire et appliquent des centaines de transformations : mettre la premiere lettre en majuscule, ajouter des chiffres, remplacer des lettres par des symboles (a devient @, e devient 3), inverser les mots, combiner deux mots. Le mot de passe “Printemps2024!” serait trouve ici meme s’il n’est jamais apparu dans une fuite, car “printemps” est dans le dictionnaire et le schema majuscule-plus-annee-plus-symbole est une regle courante.

Phase 4 — Regles avancees (heures). Un jeu de regles plus exhaustif genere des millions de mutations par mot du dictionnaire. Cette phase attrape les mots de passe qui utilisent des transformations plus creatives tout en etant bases sur un mot du dictionnaire.

Phase 5 — Force brute ciblee (heures a jours). Si les attaques par dictionnaire echouent, le systeme tente une force brute systematique sur les mots de passe courts, testant toutes les combinaisons jusqu’a 8 caracteres. Pour l’AES-128, c’est faisable pour des mots de passe allant jusqu’a 6-7 caracteres dans un delai raisonnable.

Ce qui influence votre taux de succes

Le taux de succes de 50-70 % pour l’AES-128 est une moyenne. Vos chances specifiques dependent de plusieurs facteurs.

Complexite du mot de passe. Un mot de passe base sur un mot du dictionnaire avec des modifications mineures (majuscule, chiffre en fin) a plus de 90 % de chances d’etre trouve. Un mot de passe vraiment aleatoire de 12 caracteres a des chances quasi nulles. La plupart des mots de passe reels se situent quelque part entre les deux.

Longueur du mot de passe. Les mots de passe plus courts sont exponentiellement plus faciles a cracker. Un mot de passe de 6 caracteres est trouve presque a chaque fois. Un mot de passe de 8 caracteres a de bonnes chances. Un mot de passe aleatoire de 12 caracteres est effectivement incassable avec le materiel actuel.

Origine du mot de passe. Si vous avez defini le mot de passe vous-meme, vous avez probablement utilise un schema que vous utilisez ailleurs. Reflechissez a vos habitudes typiques en matiere de mots de passe. Si le mot de passe a ete genere par un logiciel (gestionnaire de mots de passe, systeme d’entreprise), la recuperation est beaucoup plus difficile.

Ce dont vous vous souvenez. Meme une connaissance partielle aide enormement. Si vous savez que le mot de passe commencait par une majuscule et se terminait par un chiffre, ou qu’il faisait environ 8 caracteres, ces contraintes peuvent reduire l’espace de recherche de plusieurs ordres de grandeur.

Etape par etape : recuperer votre mot de passe PDF Acrobat 9

1. Telechargez votre PDF sur pdfunlock.app. Le systeme accepte les fichiers jusqu’a 100 Mo.
2. Consultez l’analyse. En quelques secondes, le systeme identifie le type de chiffrement (AES-128), confirme qu’il s’agit d’un mot de passe utilisateur et affiche le taux de succes estime.
3. Lancez la recuperation. Le processus en 10 phases demarre automatiquement. Vous pouvez fermer le navigateur et fournir votre adresse email — vous serez notifie quand le travail sera termine.
4. Verifiez les resultats. Si le mot de passe est trouve, vous recevez une notification de succes. Le mot de passe n’est revele qu’apres paiement.
5. Payez uniquement si trouve. PDFUnlock fonctionne sur un modele de paiement au succes. Si le mot de passe n’est pas recupere, vous ne payez rien. Zero risque.

Alternatives a la recuperation de mot de passe

Si la recuperation n’aboutit pas ou si vous preferez essayer d’autres approches d’abord :

Verifiez votre gestionnaire de mots de passe. Cherchez des entrees creees a l’epoque de la creation du PDF. Essayez de rechercher “pdf”, “acrobat” ou le nom du document.

Fouillez vos emails. Les mots de passe sont souvent partages par email. Recherchez le nom du fichier ou le mot “mot de passe” autour de la date de creation ou de reception du fichier.

Contactez l’auteur. Si quelqu’un d’autre a cree le PDF, cette personne a peut-etre encore le mot de passe ou une copie non protegee.

Essayez des mots de passe manuellement. Avant de telecharger, essayez les mots de passe que vous utilisez couramment. Les variations de votre nom, date de naissance, noms d’animaux et mots courants avec des chiffres ajoutes couvrent une proportion surprenante des mots de passe reels.

Conclusion

Les PDF Acrobat 9 avec chiffrement AES-128 se situent dans une zone intermediaire recuperable. Ils sont nettement plus difficiles a cracker que les anciens fichiers chiffres en RC4, mais le taux de succes de 50-70 % signifie que les chances sont en votre faveur pour les mots de passe typiques. Commencez par une analyse gratuite sur PDFUnlock pour connaitre votre type de chiffrement specifique et vos chances estimees — et n’oubliez pas, vous ne payez que si le mot de passe est effectivement trouve.