Proteggere un PDF con password
Proteggi un PDF con password e crittografia AES-256 nel browser. Imposta una password di apertura e, se vuoi, i permessi di stampa, copia e modifica.
Consiglio: questa password è corta. Una più lunga (12 caratteri o più, o qualche parola casuale) è molto più difficile da indovinare.
Come proteggere un PDF con una password
- Trascina un file PDF nell’area di caricamento, oppure fai clic per sceglierlo. Lo strumento ne mostra il nome e la dimensione.
- Scrivi la Password per aprire il PDF, poi riscrivila in Conferma la password. Spunta Mostra le password per controllare cosa hai digitato.
- Se vuoi, imposta i Permessi: Stampa (Consentita, Solo a bassa risoluzione o Non consentita), Modifiche (Consentite, Solo commenti e compilazione moduli, Solo compilazione moduli o Non consentite) e Consenti la copia di testo e immagini.
- Se vuoi, inserisci una Password dei permessi (facoltativa). Deve essere diversa dalla password per aprire.
- Fai clic su Proteggi PDF. La prima volta viene caricato il motore di crittografia (qpdf compilato in WebAssembly); poi il file viene crittografato in un attimo.
- Fai clic su Scarica il PDF protetto. Il file viene salvato con
_protectedaggiunto al nome.
Cosa fa davvero la protezione
La password per aprire è una vera crittografia. Lo strumento usa AES-256, il metodo più robusto previsto dallo standard PDF (PDF 2.0, revisione 6 del gestore di sicurezza). Ogni pagina, immagine e font viene crittografato, e nessuno può leggere il contenuto senza la password. Qualsiasi lettore moderno (Adobe Acrobat, Anteprima, i visualizzatori dei browser, Foxit, Okular…) la chiede all’apertura del file.
I permessi sono un’altra cosa: sono solo indicatori salvati nel file. Un lettore che li rispetta disattiva stampa, copia o modifica, ma il contenuto resta leggibile da chiunque abbia la password per aprire. Alcuni programmi semplicemente li ignorano. Usali per segnalare le tue intenzioni ed evitare modifiche accidentali, non per proteggere dei segreti.
La password dei permessi (detta anche password del proprietario) è quella che permette di cambiare o togliere in seguito queste restrizioni. Se la lasci vuota, lo strumento ne genera una casuale di 24 caratteri che non viene mai mostrata: nessuno potrà allora cambiare i permessi senza rimuovere completamente la protezione.
Scegliere una buona password
- La lunghezza è ciò che conta di più. Una password corta si può indovinare provando milioni di combinazioni offline; lo strumento mostra un consiglio quando la tua ha meno di 8 caratteri. Punta a 12 caratteri o più, oppure a qualche parola scelta a caso.
- Le password sono limitate a 127 byte (circa 127 lettere, meno con i caratteri accentati), come richiede lo standard PDF.
- Invia la password tramite un canale diverso da quello del file, ad esempio via SMS quando il PDF viaggia per e-mail.
- Conservala in un posto sicuro. AES-256 non ha porte di servizio: se dimentichi la password, nessuno può recuperare il contenuto, nemmeno questo strumento.
Da sapere
- Un PDF già crittografato viene rifiutato. Rimuovi prima la sua password (devi conoscerla), poi proteggilo di nuovo con le nuove impostazioni.
- La crittografia non cambia il contenuto, l’impaginazione, i segnalibri o i campi modulo del documento.
- Tutto avviene nel tuo browser: il file e le password non vengono mai inviati a un server.
Domande frequenti
La crittografia AES-256 dei PDF è sicura?
Sì. Con una password lunga e imprevedibile, AES-256 non si può violare nella pratica. Il punto debole è la password stessa: quelle corte o comuni si possono indovinare.
Si può stampare o copiare il mio PDF nonostante i permessi?
È possibile. I permessi sono indicatori che dipendono dal fatto che il lettore li rispetti. La maggior parte dei lettori più noti lo fa, ma alcuni strumenti li ignorano. Solo la password per aprire mantiene davvero privato il contenuto.
E se dimentico la password?
Non si può recuperare. Conserva una copia non protetta dell’originale in un posto sicuro, oppure salva la password in un gestore di password.
Perché la password dei permessi deve essere diversa?
Se le due password fossero uguali, chiunque possa aprire il file potrebbe anche togliere le restrizioni, e i permessi non servirebbero a nulla.
Il PDF protetto si aprirà ovunque?
AES-256 è supportato da tutti i lettori usciti nell’ultimo decennio. Software molto vecchi (precedenti ad Acrobat 9, intorno al 2008) potrebbero non riuscire ad aprirlo.
Strumenti correlati
- Sbloccare un PDF Rimuovi la password dal tuo PDF nel browser. Inserisci la password che conosci e scarica una copia sbloccata. Nessuna forzatura, nessun caricamento.
- Modificare i metadati PDF Visualizza e modifica i metadati di un PDF nel browser: titolo, autore, oggetto, parole chiave, applicazione, produttore e date, oppure rimuovili tutti.
- Appiattire PDF Appiattisci un PDF nel browser: trasforma campi del modulo, commenti, evidenziazioni e disegni in contenuto della pagina non modificabile. Senza upload.
- Generatore di password Generatore di password gratuito che crea password casuali e robuste da 4 a 128 caratteri nel browser, con un RNG sicuro. Nulla viene salvato o inviato.