La cifratura dei PDF spiegata: cosa protegge davvero AES-128

Metti una password su un PDF e il file sembra al sicuro adesso. Ma cosa ha fatto davvero la password? La cifratura dei PDF viene buttata lì come una parola magica, e la maggior parte delle persone non scopre mai cosa copre o dove si ferma. Ecco la versione semplice.

Cosa significa “cifrare un PDF”

Un PDF è un contenitore di oggetti: testo, immagini, font, impaginazione. Quando lo cifri, i byte di quel contenuto vengono mescolati con un algoritmo, e l’unico modo per rileggerli è con la chiave giusta. Apri il file in un editor di testo prima della cifratura e puoi individuare stringhe di contenuto leggibile. Cifralo e quella stessa area diventa rumore.

La password che digiti non è la chiave in sé. Il formato PDF fa passare la tua password per un passaggio di derivazione della chiave che produce la vera chiave di cifratura. Ecco perché una password più lunga e meno ovvia conta: il file è difficile da forzare solo quanto la password che alimenta la chiave.

AES-128 è il motore — ed è il numero onesto

Lo strumento Proteggi PDF di reader.me cifra con AES-128. Non AES-256. Preferiamo dirti il numero reale piuttosto che stamparne uno più grande su un banner.

AES sta per Advanced Encryption Standard, l’algoritmo su cui governi e banche si sono accordati anni fa. Il 128 è la lunghezza della chiave in bit. Una chiave a 128 bit ha 2^128 valori possibili, un numero così grande che forzarlo a forza bruta non è un attacco realistico con nessun hardware esistente. AES-256 usa una chiave più lunga, e si dà spesso per scontato che questo lo renda “due volte più sicuro”. Non funziona così. AES-128 non ha alcuna rottura pratica. Il punto debole in un PDF protetto da password non è quasi mai l’algoritmo. È la password.

Se vuoi la meccanica più approfondita, la voce di glossario sulla cifratura AES ripercorre dimensioni delle chiavi e round senza la patina di marketing.

Quindi, quando qualcuno ti consegna un PDF bloccato con una parola di sei lettere da dizionario, AES-256 non lo salverebbe. Un attaccante non attacca la matematica. Indovina la password. Una passphrase lunga su AES-128 batte una password debole su AES-256 ogni volta.

Password di apertura vs permessi

La sicurezza dei PDF arriva in due varianti, e confonderle porta a un falso senso di sicurezza.

Una password di apertura (a volte chiamata password utente) è il vero lucchetto. Senza di essa, il file non si apre affatto. Il contenuto resta cifrato su disco e nessuno legge una parola finché non viene inserita la password. È questa la protezione di cui vale la pena preoccuparsi.

Una password dei permessi (la password proprietario) è diversa. Il file si apre per chiunque, ma porta dei flag che chiedono al lettore di bloccare stampa, copia o modifica. Il trucco: quei flag sono richieste, non muri. Il documento è tecnicamente leggibile, e parecchi software ignorano del tutto le restrizioni. I permessi sono uno strato di cortesia. Tengono un utente onesto dal stampare, ma non fermeranno qualcuno determinato a estrarre il testo.

Quindi, se il tuo obiettivo è mantenere privato un documento, ti serve una password di apertura. È quella che cifra il contenuto. I permessi da soli lasciano il file leggibile a qualunque cosa scelga di non rispettarli.

Cosa protegge e cosa no

La protezione con password con AES-128 fa bene un lavoro specifico. Rende il file inutile a chiunque ne ottenga una copia ma non abbia la password. Un’email inoltrata alla persona sbagliata, una chiavetta USB che sparisce, una cartella condivisa troppo aperta. In tutti questi casi, un PDF cifrato è una cassaforte chiusa. È una protezione reale per una fattura, un contratto, una cartella clinica o la scansione di un documento.

Cosa non fa:

• Non protegge un file già aperto. Una volta che qualcuno digita la password, il contenuto è decifrato in memoria e a schermo. Possono farne uno screenshot, copiarlo o salvarne una copia non protetta.
• Non nasconde l’esistenza del file né, in alcuni casi, il suo nome, dimensione o metadati.
• Non rimedia a una password debole. Password corte o comuni possono essere indovinate offline, e nessun algoritmo salva una password scadente.
• Non sopravvive alla condivisione insieme alla password. Se le invii entrambe nello stesso thread, hai chiuso la porta e ci hai attaccato la chiave con il nastro adesivo. Manda la password per un canale separato, come una telefonata.

E se un file ti arriva sulla scrivania già bloccato e tu hai la password, puoi rimuoverla in locale con Sblocca PDF così che il documento sia più facile da lavorare, senza alcun upload.

Avviene sul tuo computer

Ecco la parte che conta per uno strumento privacy-first. Tutta questa cifratura gira nel tuo browser. Il tuo PDF viene letto in memoria, cifrato con AES-128 proprio lì sul tuo dispositivo, e riscritto come un nuovo file bloccato che scarichi. Non viene mai inviato a un server. La password non lascia mai il tuo computer, perché non c’è nessun posto dove andare.

È tutto qui il punto. Il modo più privato di cifrare un documento è non lasciarlo mai viaggiare in primo luogo. Bloccalo dove vive, poi condividi la copia bloccata alle tue condizioni.