Alcuni documenti non dovrebbero essere accessibili a chiunque. Informazioni riservate, contratti sensibili, dati personali, documenti finanziari: proteggere i PDF con password e restrizioni sui permessi garantisce la sicurezza di tali informazioni e consente di controllare chi può fare cosa con i tuoi documenti.
Il problema è che molte persone proteggono male i propri PDF: usano password deboli, applicano il livello di sicurezza sbagliato o non capiscono cosa proteggono realmente le diverse opzioni. Un PDF mal protetto dà un falso senso di sicurezza quando in realtà chiunque con conoscenze di base può accedere al contenuto.
Tipi di protezione nei PDF
I PDF possono essere protetti in due modi principali: password di apertura e password di autorizzazione. Sono cose diverse con scopi distinti.
La password di apertura crittografa l'intero documento. Senza la password corretta, il PDF non si apre, non si vede nulla. È la protezione più forte per i documenti che solo determinate persone devono poter leggere.
La password di autorizzazione (chiamata anche password del proprietario) protegge da determinate azioni: stampare, copiare testo, modificare, aggiungere commenti. Il documento si apre normalmente, ma alcune funzioni sono bloccate. È utile per i documenti che vuoi che vengano letti ma non modificati o ridistribuiti.
Puoi applicare entrambe le protezioni contemporaneamente: una password per aprire il documento e un'altra diversa per modificare i permessi. In questo modo controlli chi accede e cosa può fare con il contenuto.
Proteggere con Adobe Acrobat
Adobe Acrobat (la versione a pagamento) offre il sistema di protezione più completo e robusto. Vai su File > Proteggi con password, scegli quale tipo di protezione applicare, definisci le password e le autorizzazioni specifiche.
Puoi scegliere il livello di crittografia: AES a 128 bit o 256 bit. Più è alto, più è sicuro ma meno compatibile con le versioni precedenti dei lettori PDF. Per i documenti nuovi, usa sempre 256 bit a meno che tu non sappia di aver bisogno di compatibilità con software molto vecchio.
Le autorizzazioni che puoi controllare includono: consentire o bloccare la stampa (totale o solo a bassa qualità), consentire o bloccare la copia di testo e immagini, consentire o bloccare le modifiche al documento (puoi specificare quale tipo di modifiche), consentire o bloccare l'aggiunta di commenti e firme, consentire o bloccare la compilazione dei moduli.
Questa granularità ti permette di impostare esattamente ciò che vuoi proteggere. Un documento che deve essere letto e stampato ma non modificato: consenti l'apertura libera e blocchi la modifica. Un modulo che deve essere compilato ma non modificato: consenti di compilare campi specifici ma blocchi tutto il resto.
Strumenti online gratuiti
Servizi web come Smallpdf, iLovePDF, PDF24 Tools e Sejda offrono una protezione di base dei PDF gratuitamente. Carichi il tuo documento, imposti la password, scegli le autorizzazioni di base e scarichi il PDF protetto.
Le opzioni sono solitamente più limitate rispetto ad Acrobat. Puoi impostare una password di apertura e scegliere alcune autorizzazioni di base, ma non hai il controllo granulare del software professionale. Per una protezione semplice è sufficiente.
Anche qui vale la questione della privacy. Stai caricando documenti che vuoi proteggere perché sono sensibili. Ti fidi del fatto che il servizio online non conservi copie, non acceda al contenuto e cancelli tutto dopo l'elaborazione. I servizi affidabili sono generalmente sicuri, ma per informazioni estremamente riservate, elaborare localmente è più prudente.
Software desktop gratuito
PDFtk, PDF24 Creator e QPDF sono strumenti gratuiti che proteggono i PDF localmente senza caricare file su Internet. L'interfaccia non è così intuitiva come quella dei servizi online o di Adobe, ma funzionano bene e i tuoi file non escono mai dal tuo computer.
PDFtk dalla riga di comando è particolarmente potente. Puoi automatizzare la protezione di più file con script, applicare configurazioni coerenti a batch di documenti, integrare la protezione in flussi di lavoro automatizzati. Per gli utenti tecnici è uno strumento eccellente.
Microsoft Word può proteggere prima dell'esportazione
Se stai creando il PDF da Word, puoi configurare la protezione durante l'esportazione. Quando salvi come PDF, ci sono opzioni per aggiungere una password e configurare i permessi di base. Non è completo come Adobe, ma per una protezione semplice funziona.
Proteggere durante la creazione del PDF è più efficiente che creare il PDF e proteggerlo dopo come passaggio separato. Se sai fin dall'inizio che il documento necessita di protezione, configurala durante l'esportazione.
Le password complesse sono fondamentali
Una password debole come “123456” o “password” non protegge nulla. Gli strumenti di decifrazione possono violare password semplici in pochi minuti. Se intendi proteggere un PDF, usa una password complessa.
Una password forte ha almeno 12 caratteri, combina maiuscole e minuscole, include numeri e simboli e non è una parola del dizionario né un'informazione personale (il tuo nome, data di nascita, ecc.). I generatori di password casuali creano password molto forti.
Il problema delle password molto complesse è ricordarle. Se proteggi molti documenti con password diverse, tenerne traccia è fondamentale. Un gestore di password può aiutarti. Oppure crea un sistema di password che tu possa ricordare ma che sia comunque complesso: una frase lunga con numeri e simboli inseriti, ad esempio.
Distribuzione delle password
Proteggere il PDF è una cosa, comunicare la password è un'altra. Inviare il PDF e la password nella stessa email annulla la protezione: se qualcuno intercetta l’email, ha entrambi.
Comunica la password tramite un canale diverso. Invia il PDF via email e la password tramite SMS, o viceversa. Oppure comunica la password verbalmente al telefono. Questo rende più difficile per qualcuno non autorizzato ottenere entrambi.
Per documenti molto sensibili, prendi in considerazione servizi di trasferimento sicuro che gestiscono l'autenticazione e la distribuzione in modo più sofisticato rispetto alla semplice email.
Autorizzazioni senza password di apertura
Puoi applicare restrizioni di autorizzazione senza richiedere una password per aprire il documento. Chiunque può aprirlo e leggerlo, ma non può modificarlo, copiarlo o stamparlo senza la password di autorizzazione.
Questa configurazione è utile per i documenti pubblici che desideri distribuire ampiamente ma mantenere integri. Rapporti ufficiali, comunicati, documentazione che deve essere letta ma non alterata.
Tieni presente che le restrizioni di autorizzazione senza password di apertura sono relativamente facili da rimuovere. Esistono strumenti online che rimuovono queste restrizioni in pochi secondi. Non si tratta di una sicurezza forte, ma piuttosto di una barriera leggera che impedisce modifiche accidentali.
Limiti della protezione dei PDF
Nessuna protezione è assolutamente inviolabile. Le password complesse con crittografia a 256 bit sono molto difficili da violare, ma non impossibili con tempo e risorse sufficienti. Per i documenti critici, prendi in considerazione misure aggiuntive oltre alla protezione del PDF stesso.
La protezione contro la copia di testo o immagini non è perfetta. Qualcuno può fare screenshot o fotografare lo schermo. Le restrizioni dei permessi servono più a evitare un uso improprio casuale che a fermare qualcuno in particolare. Se il documento è così sensibile che la sua compromissione causerebbe gravi danni, la protezione del PDF deve essere parte di una strategia di sicurezza più ampia: controllo degli accessi a livello di sistema, crittografia completa del disco, canali di trasmissione sicuri.
Proteggere i PDF su Mac
Preview su Mac può aggiungere una password di base ai PDF. Apri il documento, vai su Archivio > Esporta, seleziona la casella “Crittografa”, imposta la password e salva. Il PDF risultante richiede quella password per essere aperto.
La protezione di Preview è semplice, solo password di apertura. Non hai controllo su permessi specifici. Per quello ti serve un software più completo.
Verifica la protezione applicata
Dopo aver protetto un PDF, verifica che funzioni come previsto. Prova ad aprirlo senza password per confermare che la richieda. Prova a modificare, copiare, stampare per verificare che le restrizioni funzionino. Un errore nella configurazione può lasciare il documento senza protezione effettiva.
Prova su diversi lettori di PDF se possibile. Adobe Reader, browser, lettori alternativi. Le restrizioni dei permessi a volte si comportano in modo diverso in diversi programmi.
Protezione vs usabilità
Una maggiore protezione significa generalmente una minore usabilità. Se blocchi tutto (non è possibile stampare, copiare, modificare, commentare), il documento è difficile da usare anche per le persone autorizzate. Trova l'equilibrio tra sicurezza e funzionalità.
Chiediti cosa stai proteggendo realmente. Se hai solo bisogno di evitare modifiche accidentali, sono sufficienti restrizioni di base. Se proteggi informazioni legalmente riservate o commercialmente sensibili, hai bisogno di una protezione più forte.
Documenti con più revisori
Quando più persone devono revisionare o commentare un documento ma non modificarlo, puoi proteggerlo dalla modifica consentendo comunque l'aggiunta di commenti. Ciò mantiene intatto il contenuto originale consentendo al contempo la collaborazione.
Configura i permessi specificamente per il tuo flusso di lavoro. Se si tratta di un modulo da compilare, consenti la compilazione dei campi ma blocca tutto il resto. Se si tratta di un documento di revisione, consenti i commenti ma non la modifica diretta.
Scadenza della protezione
Alcuni sistemi avanzati consentono una protezione con scadenza: il documento può essere aperto solo fino a una certa data, oppure le autorizzazioni cambiano dopo un periodo specificato. Ciò richiede soluzioni DRM più sofisticate rispetto alla protezione standard dei PDF.
Nella maggior parte dei casi, la protezione standard dei PDF è sufficiente. Se hai bisogno di un controllo temporaneo o di una gestione avanzata dei diritti digitali, cerca soluzioni aziendali specializzate.
Backup dei documenti protetti
Se proteggi un PDF con una password e dimentichi la password, perdi l'accesso al tuo stesso documento. Conserva registri sicuri delle password o usa un sistema coerente che tu possa ricordare.
Salva una versione non protetta dei documenti importanti in un archivio sicuro separato. In questo modo, se c'è un problema con il PDF protetto, hai un backup. Ovviamente quel backup deve essere protetto quanto o più del PDF stesso.
Proteggere correttamente i PDF richiede di capire di quale tipo di sicurezza hai bisogno, applicarla con le impostazioni appropriate e utilizzare password complesse. Non è complicato, ma bisogna farlo bene. Un documento protetto con una password debole o con impostazioni errate dà un falso senso di sicurezza. Dedica del tempo a configurare la protezione adeguata per ogni caso e mantieni le tue password al sicuro.
Proteggere un PDF
Tutelare un PDF
