Protezione dei PDF con password

La protezione dei PDF con password limita l'accesso a un documento richiedendo una password per aprirlo, stamparlo, copiarlo o modificarlo e usa la cifratura per applicare la restrizione.

Related workflow terms: Esportazione in PDF, Accessibilità dei PDF.

Password di apertura e delle autorizzazioni

Il formato PDF supporta due tipi distinti di password, che hanno scopi molto diversi.

Una password di apertura, detta anche password dell'utente, cifra l'intero documento. Senza quella corretta, il PDF non può essere aperto: il contenuto rimane cifrato e illeggibile. È la forma di protezione più forte, perché senza la chiave non è possibile accedere ai dati del file.

Una password delle autorizzazioni, detta anche password del proprietario, permette di aprire e leggere liberamente il documento, ma limita alcune azioni. Chi lo crea può bloccare stampa, copia del testo, compilazione dei moduli, commenti o modifiche. I lettori PDF compatibili applicano tali restrizioni, che dipendono però dal rispetto dei flag da parte dell'applicazione e non dalla cifratura del contenuto stesso.

Un singolo PDF può usare contemporaneamente entrambi i tipi: una password per aprire il file e un'altra per sbloccare tutte le autorizzazioni. È una configurazione comune per i documenti condivisi con un pubblico ampio, ai quali si consente la lettura ma non la modifica.

Dove si usa la protezione dei PDF con password

• Documenti finanziari e legali — contratti, dichiarazioni fiscali, estratti conto e fatture vengono spesso protetti per impedire accessi non autorizzati durante l'invio.
• Cartelle sanitarie — i dati dei pazienti condivisi come allegati PDF spesso richiedono la cifratura per rispettare le norme sulla privacy.
• Report interni — le organizzazioni proteggono documenti strategici, archivi delle risorse umane e presentazioni per il consiglio di amministrazione prima di distribuirli via email o unità condivise.
• Materiali per i clienti — agenzie e consulenti proteggono report e proposte finali per impedirne la ridistribuzione o la modifica prima dell'approvazione.
• Flussi documentali automatici — gli strumenti che generano PDF da screenshot, pagine web o modelli possono applicare automaticamente la password prima della consegna.

Come funziona la cifratura dei PDF

Quando imposti una password di apertura, l'applicazione cifra i flussi di contenuto del documento mediante un algoritmo simmetrico. Le prime versioni del PDF usavano RC4 a 40 bit, oggi considerato debole e violabile in pochi minuti. Le versioni successive hanno introdotto RC4 a 128 bit e le specifiche moderne, PDF 2.0, supportano AES-256, uno standard considerato adatto anche alla sicurezza delle amministrazioni pubbliche.

La password inserita non viene salvata direttamente nel file. Serve invece a derivare una chiave di cifratura mediante una funzione hash. Quando qualcuno prova ad aprire il documento, l'applicazione calcola l'hash del valore inserito, lo confronta con quello memorizzato e usa la chiave derivata per decifrare il contenuto.

Le password delle autorizzazioni funzionano in modo diverso. Il contenuto potrebbe non essere cifrato completamente; il PDF incorpora invece flag che i lettori compatibili controllano prima di consentire determinate azioni. Le restrizioni sono quindi efficaci solo nei software che le rispettano. Alcuni strumenti di terze parti e lettori open source possono ignorarle del tutto.

Nei flussi da screenshot a PDF, conviene trattare la password come un vincolo di consegna, non come impostazione predefinita. Se il file deve essere ricercabile, indicizzato o letto con tecnologie assistive, verifica prima dell'esportazione che le restrizioni siano compatibili con questi requisiti.

Errori comuni

• Usare password deboli. Password brevi o comuni vanificano la cifratura. Usa una passphrase con tipi di caratteri diversi, soprattutto per i documenti protetti con AES-256, dove la password è l'unica barriera.
• Affidarsi soltanto alla password delle autorizzazioni. Poiché queste restrizioni dipendono dal lettore, non sono una misura di sicurezza ma una funzione di comodità. Se il contenuto è davvero sensibile, usa una password di apertura con cifratura forte.
• Dimenticare la password. La cifratura dei PDF è progettata per non essere recuperabile senza chiave. Se perdi la password di un documento cifrato con AES-256, il contenuto è di fatto perduto. Conserva le credenziali in un password manager o in un archivio sicuro.
• Usare una cifratura superata. Alcuni strumenti scelgono per compatibilità i vecchi algoritmi RC4. Controlla sempre il metodo e usa AES-256 se il software del destinatario lo supporta.
• Ignorare l'impatto sull'accessibilità. Le autorizzazioni che bloccano l'estrazione del testo possono impedire agli screen reader di accedere al documento. Se è richiesta l'accessibilità, evita di limitare copia o estrazione.