Guida · Sicurezza
Proteggere un PDF con password: come funziona davvero
Mettere una password a un PDF sembra un gesto semplice, ma «password» può voler dire due cose molto diverse — una robusta, una quasi inutile. Capire la differenza è ciò che separa un file davvero protetto da uno che sembra soltanto.
Due password diverse: apertura e permessi
Il PDF prevede due tipi di password. La password di apertura (o «user password») serve ad aprire il documento: senza, il contenuto non si legge. La password dei permessi (o «owner password») governa invece cosa si può fare una volta aperto — stampare, copiare il testo, modificare.
La differenza è enorme. La protezione basata solo sui permessi, senza password di apertura, è debole per costruzione: il file si apre da chiunque, e sono i lettori a «dover» rispettare le restrizioni. Un lettore che le ignora le aggira. La protezione seria è quella con password di apertura.
Cosa fa la cifratura AES-256
Quando imposti una password di apertura, il contenuto del PDF viene cifrato: trasformato in dati illeggibili che solo la password giusta può riportare in chiaro. Lo standard forte usato dai PDF è AES-256, lo stesso tipo di cifratura usato per proteggere dati sensibili in tanti altri contesti.
Non è un «lucchetto» simbolico che un programma può saltare: senza la password, il contenuto resta cifrato e inutilizzabile. È questa la protezione che conta quando un documento è davvero riservato.
Cosa la password NON fa
La cifratura protegge il contenuto da chi non ha la password, ma non impedisce a chi ce l'ha di rimuoverla e ridistribuire il file in chiaro. Una volta che dai la password a qualcuno, quella persona può salvarne una copia senza protezione.
E non è filigrana né tracciamento: proteggere non significa sapere chi apre il file o impedirne le copie a chi è autorizzato. È una barriera all'accesso, non un sistema di controllo su cosa fa chi è già dentro.
La password persa non si recupera (ed è un bene)
Se una protezione è seria, non può esistere una scorciatoia per rientrare senza la password: se ci fosse, non sarebbe una protezione. Vuol dire anche che, se dimentichi la password di apertura, il file diventa irrecuperabile. Annotala in un posto sicuro prima di distribuire il documento.
Con PDFamico cifri il PDF con AES-256 direttamente sul tuo dispositivo: la password e la cifratura non lasciano il tuo computer. Imposti la password di apertura, quella che conta davvero, e la protezione viene salvata su una copia: l'originale non cifrato resta intatto.
Domande frequenti
Che differenza c'è tra password di apertura e dei permessi?
La password di apertura serve ad aprire il documento: senza, non si legge. La password dei permessi regola cosa si può fare una volta aperto (stampa, copia, modifica). La protezione seria è quella con password di apertura: i soli permessi sono facilmente aggirabili.
Quanto è sicura la protezione con password di un PDF?
Con una password di apertura e cifratura AES-256, il contenuto è illeggibile senza la password: è una protezione forte. Le protezioni basate sui soli permessi, senza password di apertura, sono invece deboli.
Cosa succede se dimentico la password?
Il file non è più recuperabile: non esiste una backdoor, ed è proprio questo a rendere solida la protezione. Conserva la password in un posto sicuro prima di condividere il documento.
Proteggere un PDF impedisce di copiarlo o di toglierne la password?
No. Chi ha la password può aprire il file e salvarne una copia senza protezione. La cifratura blocca l'accesso a chi non ha la password, non l'uso da parte di chi ce l'ha.