Guida alla sicurezza dei PDF — Crittografia e privacy
I PDF supportano diverse funzioni di sicurezza: protezione con password, crittografia, restrizioni dei permessi e firme digitali. Ognuna svolge un compito diverso e comprenderne le differenze ti aiuta a scegliere la protezione più adatta alla tua situazione.
I due tipi di password per PDF
PDFs have two separate password slots:
**User password (Document Open password):** Required to open the document. Anyone without this password sees a blank page or an error in their PDF viewer.
**Owner password (Permissions password):** Controls what an authorised reader can do — printing, copying text, editing. This is weaker than it sounds (see below).
You can set both on the same document, one, or neither. Most 'password protect PDF' tools set the User password by default.
Cosa fa realmente la crittografia PDF
When you set a User password, the PDF is encrypted (typically AES-256 for modern PDFs). The file contents are mathematically scrambled and cannot be read without the correct password. This is robust — brute-forcing a strong AES-256 password is not practical with current hardware.
Caution: PDF encryption protects the file at rest. Once a recipient opens the PDF with the correct password, they have access to the decrypted content on their device. PDF encryption does not prevent an authorised reader from screenshotting or printing.
Cosa NON impediscono le restrizioni dei permessi
Owner password (permissions) restrictions — 'no printing', 'no copying', 'no editing' — are enforced only by well-behaved PDF viewers. Any software that does not respect these flags can ignore them. This includes free tools, scripts, and even some popular PDF readers.
Conclusion: Use permissions restrictions to signal intent ('this PDF should not be edited'), but do not rely on them to technically prevent a determined person from copying or printing content.
Filigrana (watermark) vs protezione con password
A watermark does not prevent copying or editing — it is a visible deterrent and a way to identify leaked copies. Use watermarks when you want to:
- Attribute a document to a specific recipient (e.g. 'Confidential: John Smith') - Mark draft versions clearly - Protect brand assets shared for review
Watermarks and password protection can be combined: encrypt the file AND add a watermark for layered protection.
Migliori pratiche per la condivisione di PDF sensibili
1. **Set a strong User password** (12+ characters, mixed case, numbers, symbols) 2. **Share the password through a separate channel** — never in the same email as the PDF 3. **Set an expiry if possible** — some document management systems support link-based access with expiry 4. **Flatten forms before sharing** — if the PDF contains editable fields, flatten them to prevent modification 5. **Remove metadata** — PDF metadata can contain author name, creation software, and revision history
Domande frequenti
- Quanto è forte la protezione tramite password nei PDF?
- Molto forte se utilizzi una buona password. I PDF moderni utilizzano la crittografia AES-256, che non può essere violata con attacchi a forza bruta su una password casuale di oltre 12 caratteri in alcun tempo ragionevole. Le password deboli (parole di dizionario, stringhe brevi) possono essere violate con strumenti facilmente reperibili.
- È possibile sbloccare un PDF protetto da password senza conoscerla?
- Per le password utente (crittografia), praticamente no, non con AES-256 e una password forte. Per le password proprietario (solo permessi), sì: molti strumenti possono rimuovere le restrizioni senza bisogno della password del proprietario, poiché il contenuto del file in sé non è crittografato.
- WhiskFile memorizza le mie password?
- No. WhiskFile elabora il tuo PDF in memoria, applica la protezione tramite password e restituisce il file crittografato. La password non viene salvata, registrata o utilizzata per scopi diversi dalla crittografia del file. I file vengono eliminati entro 1 ora.
- Dovrei usare la protezione tramite password nei PDF per la conformità al GDPR?
- La protezione tramite password può essere uno degli strati di un approccio alla protezione dei dati, ma non è sufficiente da sola per la conformità al GDPR. La crittografia dei file a riposo e in transito, i controlli degli accessi e le politiche di conservazione dei dati fanno tutti parte di un flusso di lavoro conforme.