Un PDF può avere due password diverse, e confonderle è il motivo più comune per cui si crede protetto un file che non lo è. La password utente (a volte chiamata password di apertura) serve per aprire il documento. La password proprietario (la password dei permessi) controlla ciò che si può fare dopo averlo aperto, come stampare o copiare il testo.
Questa guida spiega come impostare ciascuna con lo strumento Crittografa PDF di TokPDF, quanto è forte la crittografia, che cosa i permessi possono e non possono impedire e come rimuovere la protezione dai tuoi file. La crittografia gira nel browser con qpdf, una libreria PDF open source molto diffusa compilata in WebAssembly. Né il file né la password vengono caricati.
Provalo ora
Apre lo strumento nel tuo browser. Nessuna registrazione necessaria.
Password utente e password proprietario
Le due password proteggono da cose diverse, e solo una delle due è una vera protezione.
| Password utente (di apertura) | Password proprietario (dei permessi) | |
|---|---|---|
| Necessaria per aprire il file | Sì | No |
| Crittografa il contenuto | Sì, con una chiave derivata dalla password | Il contenuto è crittografato, ma i lettori possono decifrarlo senza chiedere la password a nessuno |
| Che cosa impedisce | Che chi non ha la password legga il documento | Stampa, copia, modifica e azioni simili, nei lettori che scelgono di rispettare i flag |
| Quanto è forte | Forte quanto la password che scegli | Un deterrente, non una barriera: molti strumenti la ignorano o la rimuovono |
Proteggere un PDF in quattro passaggi
Apri Crittografa PDF e aggiungi il file.
Inserisci una Password utente se per aprire il documento deve servire una password.
Se vuoi anche limitare ciò che i lettori possono fare, inserisci una Password proprietario diversa e deseleziona le azioni che vuoi bloccare: stampa, modifica, copia, annotazione, compilazione dei moduli, accessibilità e assemblaggio delle pagine. Per impostazione predefinita è tutto consentito.
Clicca per crittografare e scarica la copia protetta, il cui nome termina con _encrypted.pdf. Aprila una volta per verificare che la password funzioni prima di inviarla.
Quale combinazione usare?
TokPDF richiede almeno una password. Il risultato dipende dai campi che compili:
- Solo password utente. Il file richiede una password per essere aperto. TokPDF imposta la password proprietario allo stesso valore, quindi chiunque riesca ad aprire il file ha tutti i diritti e le caselle dei permessi non hanno effetto. È la scelta giusta per la maggior parte dei documenti riservati.
- Solo password proprietario. Il file si apre senza password e le restrizioni dei permessi si applicano nei lettori che le rispettano. Utile per una brochure pubblicata che preferisci non far modificare, ma non per qualcosa di segreto.
- Entrambe, e diverse. Chi ha la password utente può aprire e leggere entro i permessi che hai impostato; solo la password proprietario sblocca tutto. Usala quando i destinatari devono leggere ma non stampare né copiare, tenendo presenti i limiti descritti più avanti.
Quanto è forte la crittografia?
TokPDF usa sempre AES-256, la crittografia più forte definita dallo standard PDF. È supportata da Adobe Acrobat e Reader dalla versione X (10) e dalle versioni attuali di Anteprima, Chrome, Edge, Firefox e della maggior parte delle app PDF per dispositivi mobili. Non c’è modo di ripiegare su schemi più vecchi e più deboli come RC4 o AES a 128 bit, quindi un software PDF molto datato potrebbe non aprire il file.
In pratica, il punto debole è la password, non il cifrario. Chiunque ottenga il file può provare password offline alla velocità consentita dal proprio hardware, senza blocco dopo i tentativi falliti. Una parola breve o una data si indovina in fretta; una frase di quattro o più parole non correlate, o 12 o più caratteri casuali, è ben oltre ogni tentativo pratico.
Invia la password attraverso un canale diverso da quello del file. Se mandi il PDF per email, comunica la password per telefono o con un’app di messaggistica, così un singolo messaggio intercettato non basta.
Che cosa non possono fare i permessi
I flag dei permessi sono istruzioni per il software di lettura. Acrobat e la maggior parte dei lettori più diffusi li rispettano, ma nulla nella crittografia obbliga un programma a farlo. Molti strumenti gratuiti, compreso Rimuovi restrizioni di TokPDF, possono riscrivere un PDF senza i suoi flag dei permessi, purché si apra senza password utente. E tutto ciò che può essere visualizzato può essere fotografato o catturato con uno screenshot.
Considera quindi i permessi come una richiesta di cortesia che ferma la copia occasionale e le modifiche accidentali. Per i documenti la cui copia causerebbe un danno reale, usa una password utente, condividi il file solo con persone di cui ti fidi e valuta una filigrana visibile con il nome del destinatario usando Aggiungi filigrana.
Rimuovere una password o le restrizioni dal tuo PDF
TokPDF ha tre strumenti per i file che possiedi già o che sei autorizzato a modificare. Nessuno di essi può forzare una password sconosciuta.
- Decripta PDF rimuove ogni protezione quando inserisci la password utente o proprietario. Lascia il campo vuoto per un file che ha solo una password proprietario.
- Rimuovi restrizioni elimina i flag dei permessi da un file che si apre senza password, anche se non conosci la password proprietario. Non può aprire un file che richiede una password utente.
- Modifica permessi aggiorna le password o i permessi di un file già protetto. Inserisci la password attuale, poi imposta una nuova password proprietario, perché le restrizioni vengono applicate solo quando il file è crittografato.
Domande frequenti
TokPDF può recuperare la password dimenticata di un PDF?
La mia password viene inviata da qualche parte?
Perché il mio collega riesce ancora a copiare il testo dal mio PDF con restrizioni?
La protezione con password cambia l’aspetto del PDF?
Posso proteggere più PDF contemporaneamente?
Provalo ora
Apre lo strumento nel tuo browser. Nessuna registrazione necessaria.