Proteggere un file PDF con una password non garantisce automaticamente la riservatezza del suo contenuto. Il formato PDF distingue due tipi di password i cui livelli di protezione sono radicalmente diversi. Comprendere questa distinzione prima di crittografare un documento PDF online permette di evitare una falsa impressione di sicurezza che persiste nella maggior parte delle guide disponibili.
Password di apertura e password di autorizzazione PDF: due protezioni incomparabili
Il formato PDF prevede due meccanismi di blocco distinti. Il primo, la password di apertura (nota anche come password utente), cripta il contenuto del file. Senza questa password, nessun lettore PDF può visualizzare il documento.
Il secondo, la password di autorizzazione (o password proprietaria), non cripta il contenuto. Configura dei flag che indicano al software di lettura se deve consentire la stampa, la copia di testo o la modifica. La possibilità di crittografare un documento pdf online si basa su questa distinzione fondamentale tra riservatezza reale e semplice controllo d’uso.
Un documento tecnico di Elcomsoft ricorda che la chiave di decrittazione è fornita a qualsiasi lettore conforme, indipendentemente dal valore dei flag di autorizzazione. Strumenti specializzati rimuovono queste restrizioni in pochi secondi, senza bisogno di violare alcuna password.
| Criterio | Password di apertura | Password di autorizzazione |
|---|---|---|
| Crittografia del contenuto | Sì | No |
| Impedisce la lettura | Sì | No |
| Blocca stampa/copia | No (il file è illeggibile) | Sì (ma aggirabile) |
| Resistenza all’aggiramento | Dipende dall’algoritmo e dalla password | Quasi nulla con uno strumento dedicato |
| Uso raccomandato | Documenti riservati | Controllo d’uso minimo |
Solo la password di apertura costituisce una misura di riservatezza reale. Le restrizioni di autorizzazione funzionano come un pannello “vietato” su una porta non bloccata.
Crittografia AES-128 o AES-256: cosa offrono gli strumenti online
I servizi online gratuiti non utilizzano tutti lo stesso algoritmo di crittografia. Smallpdf annuncia una crittografia AES 128 bit sul suo strumento gratuito. Altre piattaforme offrono l’AES-256, che raddoppia la lunghezza della chiave.
In pratica, l’AES-128 è considerato sicuro per usi comuni. Nessun attacco noto consente di violarlo con forza bruta in un tempo ragionevole. Tuttavia, alcune normative settoriali o politiche interne aziendali richiedono specificamente l’AES-256.
Ciò che conta di più della dimensione della chiave
Una crittografia AES-256 applicata a una password di quattro caratteri offre una protezione ridicola. La robustezza della password determina la resistenza effettiva del file. Una password corta o prevedibile (data di nascita, nome del progetto) può essere indovinata tramite attacco a dizionario in pochi minuti, indipendentemente dall’algoritmo.
- Privilegiare almeno dodici caratteri mescolando maiuscole, minuscole, numeri e caratteri speciali
- Evita parole presenti in un dizionario o sequenze ovvie (123456, azerty)
- Utilizzare un gestore di password per generare e memorizzare frasi di password casuali
La dimensione della chiave di crittografia ha senso solo se anche la password che la protegge resiste a un attacco sistematico.
Dati che transitano su un server remoto: i limiti della crittografia online
Crittografare un PDF tramite un servizio web implica trasmettere il file non protetto a un server di terze parti. Durante il trasferimento e l’elaborazione, il documento esiste in chiaro su un’infrastruttura che non controlli.
Adobe indica che i file importati nel suo strumento online vengono eliminati dopo l’elaborazione (a meno che non si sia connessi a un account). Smallpdf e iLovePDF mostrano impegni simili. Nessuno di questi servizi consente di verificare l’effettiva eliminazione del file.
Quando uno strumento offline diventa preferibile
Per documenti soggetti a obblighi normativi (dati sanitari, dati personali ai sensi del GDPR, documenti legali), il trasferimento a un server esterno può rappresentare un problema di conformità. La direttiva NIS2, i cui requisiti di crittografia si stanno progressivamente rafforzando, spinge le organizzazioni europee a controllare la catena di elaborazione end-to-end.
- I software desktop (LibreOffice, le funzioni di stampa PDF dei sistemi operativi) crittografano il file localmente senza transito di rete
- Strumenti specializzati come HelpNDoc consentono di configurare finemente il livello di crittografia e le autorizzazioni direttamente sul computer
- Per un uso occasionale senza vincoli normativi, i servizi online rimangono adatti a condizione di verificare la politica di conservazione dei dati
Proteggere un PDF online: i parametri da verificare prima di convalidare
Le interfacce di crittografia online sono volutamente semplificate. Alcuni controlli rapidi permettono di assicurarsi che la protezione applicata corrisponda al bisogno reale.
Verificare innanzitutto se lo strumento applica una password di apertura (crittografia del contenuto) o una semplice password di autorizzazione. Alcuni servizi offrono entrambe le opzioni, altri non specificano quale sia attivata per impostazione predefinita.
Controllare poi l’algoritmo annunciato. Un servizio che non indica il tipo di crittografia utilizzato non consente di valutare il livello di protezione. Uno strumento trasparente mostra esplicitamente AES-128 o AES-256.
Infine, verificare la politica di eliminazione dei file caricati. Un termine di eliminazione annunciato (un’ora, ventiquattro ore) non equivale a un’eliminazione immediata dopo l’elaborazione.
La crittografia di un PDF online svolge correttamente il suo ruolo per documenti comuni condivisi via email o archiviati su un cloud. Per file ad alta sensibilità, il trattamento locale rimane l’unica garanzia che il documento non abbia mai lasciato il tuo computer.