Tutorial
Proteggere un PDF con una password
Se stai per inviare via e-mail un contratto, una busta paga o un referto medico, aggiungere una password è il modo più semplice per mantenerlo riservato. Un PDF protetto da password richiede una passphrase prima di aprirsi, e il contenuto del file è cifrato in modo da risultare illeggibile anche se il file viene intercettato. Questo strumento aggiunge tale protezione interamente nel tuo browser, con AES-256 se lo scegli. Il tuo documento non viene mai caricato su alcun server.
Passo dopo passo
- Apri lo strumento di protezione PDF con password e trascina al suo interno il PDF da proteggere. Lo strumento legge il file direttamente dal disco e lo elabora in memoria, così il documento resta sul tuo dispositivo per tutto il tempo.
- Digita nel campo della password utente la password che i destinatari dovranno inserire per aprire il file. Scegli AES-256 nel menu della robustezza della crittografia per la protezione più solida supportata da questo formato. La password proprietario, facoltativa, ti consente di impostare una seconda password che controlla separatamente le autorizzazioni di modifica e stampa.
- Fai clic sul pulsante per cifrare il PDF, poi scarica la copia protetta. Aprila per verificare che ora chieda la password prima di mostrare qualsiasi contenuto. Invia il file e la password tramite due canali diversi, in modo che un singolo messaggio trapelato non riveli entrambi.
Scegliere la password e il livello di crittografia
La password utente è quella che i destinatari digitano per aprire il documento, quindi va condivisa con loro; la password proprietario è facoltativa e regola le autorizzazioni come la stampa o la copia del testo. Usa una passphrase lunga invece di una parola breve: una frase con qualche numero è al tempo stesso più facile da ricordare e molto più difficile da indovinare. Per la robustezza della crittografia, AES-256 è l'opzione più solida offerta dal formato PDF ed è l'impostazione predefinita giusta per qualsiasi cosa sensibile. AES-128 resta compatibile con lettori molto vecchi, ma oggi raramente c'è motivo di scendere sotto 256.
Cifrare altri tipi di file
Le password PDF proteggono nello specifico i documenti PDF. Se devi cifrare un altro tipo di file, un foglio di calcolo, un archivio ZIP o una cartella di foto, lo strumento di crittografia AES racchiude qualsiasi file in un contenitore AES-256 che sblocchi con una passphrase. Una volta protetto un PDF puoi comunque firmarlo con lo strumento di firma PDF, poiché firmare un documento protetto è un'operazione separata. Tutti questi strumenti funzionano localmente nel tuo browser.
AES-256 e RC4: cosa fa realmente la cifratura PDF
La cifratura PDF è specificata nello standard PDF ed è passata attraverso diverse revisioni. I file più vecchi usavano RC4 con chiavi a 40 bit o 128 bit (PDF 1.4 e precedenti), che ora sono considerati deboli. Lo standard attuale usa AES-256 (PDF 1.7 extension level 3 e PDF 2.0). Quando si imposta una password, il gestore della cifratura deriva una chiave di cifratura del file dalla password usando una funzione di derivazione della chiave, poi usa quella chiave per cifrare ogni flusso di contenuto e oggetto stringa nel file. Il catalogo del documento e la tabella dei riferimenti incrociati rimangono non cifrati in modo che i lettori possano trovare il dizionario di cifratura, ma tutto il contenuto delle pagine, i font incorporati e i dati delle immagini sono testo cifrato finché non viene fornita la password corretta. Una password proprietario separata può limitare i permessi come la stampa o la copia senza impedire l'apertura del file. Lo strumento qui applica la cifratura AES-256 usando pdf-lib-plus-encrypt interamente nel browser; il PDF non cifrato non viene mai inviato sulla rete.
Gli strumenti usati in questa guida
- Proteggi PDF con passwordCifra un PDF con una password direttamente nel tuo browser. Nessun upload.
- Firma un PDFDisegna la tua firma e apponila su un PDF, direttamente nel tuo browser. Nessun upload.
- Cifra / Decifra AESCifra o decifra testo usando AES-256-GCM. La tua passphrase non lascia mai il tuo browser.
Domande frequenti
La password può essere recuperata se la dimentico?
No. La password non viene memorizzata da nessuna parte; serve a derivare la chiave AES che cifra il file. Se la dimentichi, né questo sito né nessun altro potrà aprire il documento al posto tuo, ed è proprio questo a rendere la protezione efficace. Conserva la passphrase in un gestore di password per non rimanere chiuso fuori.
Il mio PDF viene caricato su un server?
No. La crittografia avviene all'interno della scheda del browser tramite JavaScript. Il tuo PDF viene letto dal disco locale, cifrato in memoria e restituito come download. Nulla viene inviato ad alcun server. Puoi verificarlo da solo: apri gli strumenti per sviluppatori del browser, osserva il pannello Rete e conferma che nessuna richiesta trasporta il tuo file.