Senha do holerite com CPF: por que é fraca e como trocar
Por que a senha de contracheque formada pelos primeiros dígitos do CPF é fraca, como verificar se o seu PDF usa esse padrão e como trocar a senha com segurança.
A senha de holerite formada pelos primeiros dígitos do CPF é fraca porque o CPF circula em muitos documentos e a senha tem poucas combinações. Para trocar, desbloqueie a cópia com a senha atual e proteja de novo com uma senha sua. O RH pode mudar o padrão na fonte.
Por que o CPF não funciona como senha
Uma senha protege um arquivo porque só quem a conhece consegue abri-lo. O CPF quebra essa premissa de três formas. Primeiro, ele aparece em muitos documentos que você entrega a terceiros: nota fiscal, cadastro em loja, contrato de aluguel, e-mail de cobrança. Segundo, ele já esteve em vazamentos de dados, e quem tem acesso a um vazamento pode cruzá-lo com outras informações. Terceiro, a própria forma da senha reduz o espaço de busca.
Pense no terceiro ponto com números simples. Seis dígitos formam um total de um milhão de combinações, porque cada posição tem dez opções possíveis. Quem tenta adivinhar não precisa testar um milhão de senhas à mão: um programa faz isso em pouco tempo quando a senha é curta e numérica. Os primeiros dígitos do CPF têm o mesmo problema: são poucos, e fazem parte de um dado que muita gente já viu escrito.
Como verificar se o seu holerite usa o padrão
A forma mais simples é testar a senha que você acredita ser a padrão. Se o arquivo abre com os primeiros dígitos do CPF, a senha é previsível. Não é necessário testar outras combinações. Se o arquivo não abre, ele pode usar outro padrão, como a data de admissão ou o número do cadastro, e a diferença continua sendo que a senha é derivada de um dado conhecido.
Vale separar duas coisas: a senha de abertura, que impede a leitura, e a senha de permissão, que só limita ações como imprimir ou copiar. Um holerite pode ter só a segunda, e nesse caso o arquivo abre sem pedir nada. O guia sobre senha de abertura e senha de permissão no PDF mostra como descobrir qual é o seu caso.
Tabela: o que muda com cada senha
| Senha usada | Quem consegue adivinhar | Situação |
|---|---|---|
| Primeiros dígitos do CPF | Qualquer pessoa com o seu nome e poucos dados | Fraca; trocar |
| Data de nascimento | Quem conhece você ou tem dados públicos | Fraca; trocar |
| Senha curta com letras e números | Programas de tentativa cobrem bem | Melhor, mas insuficiente |
| Frase longa, guardada no gerenciador | Só quem tem acesso ao gerenciador | Adequada para holerite |
A tabela não quer dizer que toda senha curta é ruim. Ela mostra a ordem de grandeza do problema: uma senha tirada de um dado público tem o mesmo peso que a informação pública que a originou.
Como trocar a senha do holerite
Um PDF não tem um botão de trocar senha. O procedimento é o mesmo para qualquer arquivo protegido e exige três passos, nessa ordem:
- Desbloqueie a cópia com a senha atual. A ferramenta de desbloquear PDF remove a exigência de senha e devolve um arquivo idêntico, sem criptografia. Ela só funciona com a senha certa.
- Proteja a cópia com a senha nova. A ferramenta de proteger PDF aplica criptografia AES de 256 bits com a senha que você escolher.
- Abra o arquivo novo com a senha nova. Antes de apagar a versão antiga, confirme que a nova abre e que todas as páginas estão lá.
Lembre que a senha só vale para a cópia que você protegeu. Se o original continua no portal ou no e-mail da empresa, ele mantém a senha antiga, e é por isso que o pedido ao RH é importante quando o arquivo é gerado pelo sistema deles. Se a empresa bloqueia o envio do PDF com senha, veja e-mail da empresa bloqueia PDF com senha.
Pedido ao RH ou à folha
O cuidado mais efetivo é na fonte. Se a empresa gera o holerite com a senha padrão, é ela quem pode mudar o padrão para todos os funcionários. Um pedido simples por escrito funciona melhor do que uma conversa: diga que a senha atual é previsível, peça que o arquivo passe a usar uma senha que não derive de dado pessoal e pergunte o prazo para a mudança.
Enquanto a mudança não chega, use a cópia protegida por você, com senha própria, e guarde o original sem alterações no mesmo lugar onde ele está hoje. Assim você não perde o documento caso a folha precise reemitir.
Senha que sai de um dado que você já entregou a vários lugares não protege coisa nenhuma.
Erros que mantêm a senha fraca
- Trocar só o último dígito. A nova senha continua derivada do mesmo CPF e segue previsível.
- Usar a mesma senha em todos os holerites. Quem descobre uma descobre todas, e o histórico de anos inteiros fica exposto.
- Anotar a senha no próprio nome do arquivo. Com ela no nome, a proteção acaba antes de começar.
Se o seu holerite chegou protegido e você não sabe a senha, veja holerite em PDF com senha; para entender o que a senha protege, leia criptografia AES-256 em PDF. Para o caso geral de guardar documentos financeiros, o guia sobre guardar holerites e extratos com senha mostra como organizar o arquivo. Para a senha em si, o texto sobre senha forte para PDF traz critérios para escolher uma que você consiga lembrar. Para um relatório de crédito protegido, a senha vem do emissor, e o caminho de procurá-la está em PDF do bureau de crédito pede senha.
Perguntas frequentes
Por que a senha do contracheque com os primeiros dígitos do CPF é fraca?
Porque o CPF não é segredo: aparece em nota fiscal, cadastro, contrato e vazamentos de dados, e os primeiros dígitos são o pedaço mais fácil de chutar. Uma senha de seis dígitos tem apenas um milhão de combinações, e um programa testa esse espaço inteiro sem esforço.
Posso trocar a senha de um holerite em PDF que já está protegido?
Pode, mas não diretamente. É preciso abrir o arquivo com a senha atual, salvar uma cópia sem proteção e proteger essa cópia com a senha nova. A ferramenta de desbloquear PDF faz a primeira parte só com a senha certa, e a de proteger PDF faz a segunda.
Se o contracheque vem do sistema da empresa, quem deve mudar a senha?
Em geral, a empresa, porque ela define como o sistema gera o arquivo. Você pode pedir ao RH ou ao setor de folha que a senha deixe de ser o CPF, ou que o contracheque seja enviado com uma senha que não siga um padrão público. Guarde o pedido por escrito.
Qual senha usar no PDF do holerite se o CPF não pode ser a senha?
Use uma senha que não seja derivada de dado pessoal, uma frase longa com letras, números e símbolos, guardada num gerenciador de senhas. A ferramenta aceita a partir de 4 caracteres, mas esse é o mínimo técnico e não uma recomendação. Escolha uma frase que você consiga digitar sem anotar.