Come proteggere un PDF
Imposta una password e i permessi, scarica.
Seleziona un PDF
Viene letto in locale.
Imposta la password
+ scegli i permessi.
Scarica
PDF crittografato.
Cosa significa davvero "proteggere un PDF con password"
Proteggere un PDF con password significa crittografare il file in modo che aprirlo o modificarlo richieda la password corretta. Senza di essa, i byte sono un guazzabuglio illeggibile per qualsiasi visualizzatore di PDF. Le persone ricorrono alla protezione con password quando inviano materiale sensibile via email o condividono file nel cloud, dove il link stesso potrebbe trapelare: contratti, buste paga, cartelle cliniche, documenti del consiglio, dichiarazioni dei redditi. Crittografare a livello di file significa che la protezione viaggia con il file, ovunque vada.
Oltre al semplice accesso con password di apertura, i PDF supportano anche indicatori di permessi: puoi consentire a qualcuno di aprire il documento ma impedirgli di stamparlo, copiarne il testo, modificarlo, annotarlo o compilare moduli. Questa granularità è utile per una distribuzione controllata in cui vuoi che il documento venga letto ma non ridistribuito modificato.
Come funziona proteggere un PDF nel tuo browser
Quando trascini un PDF, il nostro codice lo legge in memoria in locale. Imposti una password, la confermi, scegli quali permessi consentire e selezioni la crittografia AES-128 o AES-256. pdf-lib deriva quindi una chiave di crittografia dalla tua password usando il processo di derivazione delle chiavi dello standard PDF, scrive versioni crittografate di ogni flusso e stringa del PDF e aggiunge un dizionario di sicurezza che descrive ciò che la password consente.
Tutto avviene nella scheda del tuo browser. La password e i byte del PDF non lasciano mai il tuo dispositivo. Esegui lo strumento offline una volta caricata la pagina: la crittografia continua a funzionare, perché l'implementazione di AES viaggia come parte del pacchetto JavaScript. Nessun caricamento, nessun registro, nessuna copia sul server.
AES-128 vs AES-256: quale scegliere
AES-256 usa una chiave a 256 bit derivata dalla tua password ed è l'impostazione predefinita attuale per i nuovi PDF in Adobe, Microsoft e nella maggior parte degli strumenti orientati alla sicurezza. AES-128 usa una chiave a 128 bit. Matematicamente, entrambi sono ben oltre la portata della forza bruta se combinati con una password robusta: un attaccante moderno non può violare nessuno dei due indovinando le chiavi. La differenza pratica si riduce a:
- Compatibilità: AES-128 funziona su lettori PDF datati (alcuni strumenti aziendali precedenti al 2017). AES-256 richiede un lettore ragionevolmente moderno.
- A prova di futuro: AES-256 ha un margine maggiore contro futuri progressi della crittoanalisi, utile per documenti che prevedi di mantenere crittografati a lungo termine.
- Velocità: AES-128 è leggermente più veloce, ma la differenza è invisibile per le dimensioni dei documenti abituali.
Per la maggior parte degli utenti, AES-256 è la scelta giusta. Passa ad AES-128 solo quando sai che il destinatario usa uno strumento PDF datato.
Da cosa NON protegge la protezione
La protezione con password del PDF è eccellente per fermare l'accesso casuale: chi trova il file in un'email inviata per errore o in un link cloud trapelato non può leggerlo senza la password. Ma non è un sistema di gestione dei diritti digitali. Sii onesto sui limiti:
- Screenshot. Chi può aprire il file può fare uno screenshot di qualsiasi pagina. Le restrizioni di copia non fermano gli strumenti di cattura a livello del sistema operativo.
- OCR di una copia sbloccata. Se qualcuno apre il file e poi lo stampa in un nuovo PDF, la nuova copia resta non protetta. Gli indicatori di permessi all'interno del PDF originale non sopravvivono al nuovo rendering.
- Condividere la password. La password è sicura solo quanto il canale tramite cui la invii. Se mandi il PDF e la password allo stesso indirizzo, vengono intercettati insieme.
- Password perse. La crittografia robusta è a doppio taglio: se dimentichi la password, il file è irrecuperabile. Conserva un registro in un gestore di password.
Casi d'uso abituali di Proteggi PDF
- Inviare documenti delle Risorse Umane. Buste paga, contratti di lavoro e valutazioni restano crittografati in transito e nella casella del destinatario finché non inserisce la password.
- Condividere report finanziari. I dossier del consiglio, i dati trimestrali e i modelli di previsione vengono crittografati a livello di file: la protezione sopravvive all'inoltro.
- Distribuire bozze legali. I contratti in negoziazione possono essere bloccati contro modifiche e copia pur restando leggibili, utile per revisioni a senso unico.
- Proteggere cartelle cliniche. I file dei pazienti inviati via email devono essere crittografati nella maggior parte delle giurisdizioni: un PDF protetto con password soddisfa il requisito di base.
- Archivio personale nel cloud. Crittografa dichiarazioni dei redditi e documenti d'identità sensibili prima di caricarli nei cloud per consumatori, dove il controllo degli accessi è più difficile da garantire.
Privacy e sicurezza
Proteggere è proprio l'operazione in cui l'elaborazione nel browser conta di più: stai abbinando un documento sensibile a una password che non vuoi che nessun altro veda mai. La maggior parte dei servizi di protezione-PDF online carica sia il file sia la password sui propri server, ti chiede di fidarti delle loro promesse di conservazione ed esegue lì la crittografia. imisspdf esegue tutta la crittografia in locale: né il PDF né la password toccano mai un server. Consulta la nostra recensione sulla privacy di iLovePDF per il confronto standard basato sui caricamenti.
Domande frequenti
AES-256 è matematicamente più robusto ed è ormai l'impostazione predefinita per i nuovi PDF in Adobe e nella maggior parte degli strumenti di sicurezza. AES-128 è ancora considerato sicuro per la maggior parte dei documenti aziendali di tutti i giorni e produce file leggermente più piccoli; la forza bruta moderna non è un rischio realistico contro nessuno dei due con una password robusta. Scegli AES-256 per documenti con sensibilità a lungo termine (contratti, cartelle cliniche, file d'archivio) e AES-128 se ti serve la massima compatibilità con lettori PDF molto datati.
Una password utente (chiamata anche password di apertura) è ciò che impedisce a chiunque di aprire il PDF: senza di essa il file non può essere letto. Una password proprietario limita ciò che i lettori possono fare una volta aperto il file: stampare, copiare il testo, modificare, annotare. Questo strumento imposta un'unica password che sblocca sia le restrizioni di apertura sia quelle del proprietario, con le caselle di controllo dei permessi che stabiliscono cosa è consentito senza quella password. Nella maggior parte dei casi è proprio quell'unica password combinata ciò che vuoi davvero.
Abbastanza robusta da resistere alla forza bruta offline. Usa almeno 12 caratteri con un mix di lettere maiuscole, lettere minuscole, cifre e un simbolo. Evita parole del dizionario e informazioni personali. L'indicatore di robustezza sopra il pulsante segna "Robusta" quando queste condizioni sono soddisfatte: una volta che lo fa, la password è realisticamente sicura contro gli attacchi moderni per anni. Non inviare mai la password insieme al PDF; mandala tramite un canale diverso.
Da due cose, principalmente. Primo, gli screenshot: una volta che un destinatario apre il file, può fare uno screenshot di qualsiasi pagina indipendentemente dalle restrizioni di copia. Secondo, l'OCR o la riconversione: un destinatario può ri-renderizzare il PDF ed eseguire l'OCR sul risultato, producendo una copia di testo non protetta. La protezione del PDF è eccellente per fermare l'accesso casuale e la condivisione accidentale: non è un sistema di gestione dei diritti digitali.
Sì. Il PDF e la password che digiti restano entrambi all'interno del tuo browser. pdf-lib genera la chiave AES e scrive il PDF crittografato localmente: nessun caricamento, nessun registro conservato, nessuna copia trattenuta. Puoi verificarlo eseguendo lo strumento offline una volta caricata la pagina.
Consigli per una protezione con password solida
- Usa password di 12 o più caratteri. Mescola maiuscole, minuscole, cifre e un simbolo. Evita parole del dizionario e dati personali. Punta a far segnare "Robusta" all'indicatore di robustezza prima di fare clic su Proteggi.
- Invia la password tramite un canale diverso. Se il PDF va via email, manda la password per telefono, SMS o chat, non come email di follow-up allo stesso indirizzo.
- Conserva la password in un gestore. Se la dimentichi, il file è irrecuperabile. Una voce del gestore di password collegata al nome del file ti tiene al sicuro.
- Consenti solo ciò che ti serve. Per impostazione predefinita, deseleziona Copiare e Modificare sui documenti di sola distribuzione. Lascia Stampare e Compilare moduli attivi se al destinatario servono davvero.
- Riproteggi dopo aver modificato. Se sblocchi un PDF per una sessione di modifica, ripassalo da Proteggi PDF dopo. È anche opportuno eliminare la copia sbloccata dal tuo computer.
Strumenti PDF correlati
- Sblocca PDF — l'opposto: rimuove una password nota da un PDF protetto.
- Firma PDF — firma un PDF prima di bloccarlo con una password.
- Oscura PDF — elimina in modo permanente i contenuti sensibili prima di crittografare.
- Unisci PDF — combina PDF sensibili in un unico documento e poi proteggi il risultato.