Password PDF: cosa proteggono e cosa no

Mettere una password su un PDF rassicura. Il file è bloccato, i dati sono al sicuro, fatto. E una password fa un lavoro reale, ma protegge meno di quanto la maggior parte delle persone immagini, e si appoggia su alcune cose che è facile sbagliare. Vale la pena sapere esattamente cosa stai ottenendo, così da poterci contare dove è forte e non dove non lo è.

Due password diverse

Un PDF può portare due tipi di password, e fanno lavori molto diversi.

La password di apertura (o password utente) è quella vera. Senza di essa il file non si apre affatto; il suo contenuto è cifrato, e senza password non c’è lettura. È questo che si intende per “proteggere un PDF con password”, ed è quella che vale la pena usare.

La password dei permessi (o password proprietario) non impedisce al file di aprirsi. Cerca di limitare ciò che puoi fare una volta aperto: stampare, copiare il testo, modificare. Il problema: dipende dal fatto che il lettore PDF scelga di rispettare quelle restrizioni. Molti strumenti semplicemente le ignorano. Quindi una password dei permessi è più una cortese richiesta che un lucchetto. Se hai davvero bisogno di tenere un documento riservato, la password di apertura è quella che conta.

Cosa protegge davvero una buona password di apertura

Usata correttamente, una password di apertura protegge realmente il contenuto del file. Il PDF è cifrato, idealmente con una solida crittografia AES, e senza la chiave i dati sono illeggibili: non nascosti, ma matematicamente mescolati. Se un PDF cifrato correttamente viene intercettato, perso su una chiavetta USB o lasciato su un disco condiviso, chi non ha la password non può leggerlo. Questa è protezione reale, ed è il motivo per usarla per qualsiasi cosa sensibile.

Cosa non protegge

Ecco dove le supposizioni crollano:

• Chiunque abbia la password può rimuoverla. Una password non è un sigillo permanente. Dai a qualcuno il file e la password e potrà aprirlo, salvarne una copia senza protezione e farla girare. Ti stai fidando delle persone con cui lo condividi: il lucchetto tiene fuori solo chi non ha mai avuto la chiave.
• Una password debole è un lucchetto debole. La crittografia è forte tanto quanto la password che la protegge. “1234” o il nome dell’azienda sono indovinabili, e una password indovinabile vanifica una crittografia robusta. La forza sta in una password lunga e imprevedibile.
• Non fa nulla una volta che il file è aperto. La protezione finisce nel momento in cui qualcuno lo sblocca. Uno screenshot, una foto allo schermo, un copia-incolla: niente di tutto questo è fermato da una password.
• La password deve viaggiare in sicurezza. Invia per email il PDF protetto e la password nello stesso messaggio e avrai chiuso la porta a chiave attaccandoci sopra la chiave con il nastro adesivo. Manda la chiave su un canale separato.

Usare bene le password PDF

I punti pratici da portare a casa:

1. Usa la password di apertura per i file davvero sensibili, e rendila lunga e difficile da indovinare.
2. Non affidarti alle password dei permessi per tenere qualcosa riservato; vengono facilmente ignorate.
3. Invia la password separatamente dal file, su un canale diverso, idealmente in un momento diverso.
4. Ricorda che è rimovibile. Una password protegge un file in transito e a riposo; non vincola le persone a cui lo consegni.

Bloccare e sbloccare, in modo privato

reader.me fa entrambe le cose nel tuo browser. Per bloccare un file, lo strumento di protezione lo cifra sul tuo dispositivo con una password che scegli tu, senza alcun caricamento. Per rimuovere una password da un file che riesci già ad aprire, lo strumento di sblocco lo decifra in locale usando la password che fornisci.

Quell’approccio solo locale conta in modo particolare qui. Pensa a caricare un PDF sensibile e la sua password su uno strumento online: consegneresti al server di uno sconosciuto sia il documento bloccato sia la chiave per aprirlo, un’esposizione peggiore del problema da cui eri partito. reader.me non vede mai né l’uno né l’altra. Il file viene letto in memoria sulla tua macchina, elaborato lì e salvato di nuovo per te. Puoi confermarlo con gli strumenti per sviluppatori (F12) nella scheda Rete, oppure facendolo offline.

Una password PDF è uno strumento utile con limiti chiari. Usa una solida password di apertura per i file sensibili, invia la chiave separatamente e ricorda che la protezione vale per il file nel mondo, non è un guinzaglio per chi gli affidi. Blocca un file quando conta, sbloccane uno quando hai finito con la password, e tieni sia il documento sia la sua chiave sulla tua macchina.