Quão seguro é a opção "Salvar como PDF" com criptografia no Word 2010?

Question

Já estou ciente de que a Microsoft emprega Criptografia avançada AES de 128 bits no Word 2010 se alguém quiser que o documento do Word seja protegido por senha. Eu não. Eu quero a versão em PDF do meu documento do Word protegido por senha. O Word 2010 tem a capacidade de criar um arquivo PDF protegido por senha a partir do documento, clicando em "Opções" no pop-up "Salvar como":

Outros no SuperUser indicaram que diferentes versões do Acrobat têm diferentes implementações de criptografia de senhas, e não tenho ideia de como o Word 2010 está fazendo isso. Só quero saber se a proteção por senha oferecida pelo Word 2010 como parte de sua opção "Salvar como PDF" é tão segura ou melhor do que a disponibilizada para proteger por senha o próprio documento do Word. Se alguém puder encontrá-lo na documentação do MSDN da Microsoft, eu agradeceria!

    

Answer 1

Qual é a segurança da opção "Salvar como PDF" com criptografia no Word 2010?

Planeje as configurações de criptografia e criptografia do Office 2010 discute as configurações de criptografia dos produtos do Office 2010 e, como você já apontou, que inclui criptografia avançada AES de 128 bits.

Esse link específico não indica especificamente que isso é usado para a opção Salvar como PDF.

No entanto, há uma discussão sobre exatamente esse tópico em Qual nível de criptografia o Word usa para PDFs protegidos por senha? onde a resposta aceita é:

The link (Plan cryptography and encryption settings for Office 2010 ) is very helpful, but it only seems to confirm that .docx is encrypted using 128-bit AES by default.

However, after looking into the encrypted .docx and PDF documents via a code editor, they seem to carry the same 128-bit AES signature string which confirms to me that they're using the same encryption standard. So I'm going to mark this as the answer to my question.

Portanto, há uma confirmação por inspeção de que o AES de 128 bits também é usado para Salvar como PDF.

    

Answer 2

Como o documento precisa trabalhar com qualquer cópia do acrobat reader, mesmo que o usuário não tenha nenhum produto MS Office instalado, a implementação do código deve estar em conformidade com os padrões PDF e não com os padrões MS.

O Word2010 usa PDF padrão 1.6 (apenas salve o documento, abra-o no foxit e observe as propriedades do arquivo para confirme a versão spec), então ele usa uma combinação de AES128, PKCS # 7 , e DSA (para assinatura), com hash em SHA384 ou 512. Neste caso, uma vez que você está criptografando por senha (por exemplo, é symetric), isso indica AES128.