Proteggere PDF

Come usare lo strumento Proteggere PDF

Funzioni principali dello strumento Proteggere PDF

Informazioni sullo strumento Proteggere PDF

Lo strumento Proteggere PDF genera una chiave di file casuale a 256 bit, crittografa ogni stringa e ogni stream del documento con AES-256, e memorizza la chiave avvolta da un hash basato su SHA-2 della tua password, come descritto dal gestore di sicurezza standard (revisione 6) delle specifiche PDF. Il risultato è un normale PDF crittografato: qualsiasi lettore che supporti AES-256 richiede la password prima di mostrare qualsiasi cosa.

Usalo prima di inviare via email una busta paga, un contratto o una cartella clinica, oppure quando un file si troverà su un'unità condivisa. La password non viene mai inviata né memorizzata da nessuna parte, il che significa anche che non può essere recuperata: se la perdi, il documento non può più essere aperto. La crittografia di revisione 6 è letta da Adobe Acrobat X e versioni successive e da altri lettori che supportano la crittografia PDF 2.0; i lettori più vecchi non possono aprire il file.

Quando usare lo strumento Proteggere PDF

Un'agenzia immobiliare o una banca chiede via email una scansione del tuo passaporto o un estratto conto recente. Crittografa qui il file, invialo e comunica la password con un canale diverso, ad esempio una telefonata o un messaggio di testo. Chiunque legga in seguito quella casella di posta ha il file ma non il modo di aprirlo.

Una busta paga, una referenza o una lettera di offerta firmata è destinata a una sola persona e dovrebbe essere leggibile solo da lei. Proteggila con una password concordata con quella persona, e deseleziona «Copiare testo e immagini» se preferisci che non venga incollata in altri documenti, ricordando che a un lettore viene solo chiesto di rispettare quel flag.

Una cartella di contratti si trova su un'unità condivisa o in un backup cloud. Crittografare ogni file prima di caricarlo lì significa che i byte memorizzati sono illeggibili senza la password, qualunque cosa accada all'account di archiviazione, e ogni file si apre comunque in un lettore normale quando ne hai bisogno.

Una password non è lo strumento adatto per alcuni compiti. Se il destinatario può leggere gran parte di un documento ma non certi nomi o numeri, usa Oscurare PDF, che elimina quelle parole dal file. Se vuoi copie contrassegnate come bozze o come appartenenti a un solo destinatario, usa Aggiungere filigrana. Per rimuovere di nuovo una password, usa Sbloccare PDF.

Suggerimenti e risoluzione dei problemi

• Sotto il modulo possono comparire tre messaggi: «Inserisci una password per proteggere il documento.» quando il primo riquadro è vuoto, «Le due password non coincidono.» quando la conferma è diversa, e «Usa una password di almeno 4 caratteri.» Premere Invio nel riquadro di conferma invia il modulo.
• Le password distinguono maiuscole e minuscole e possono contenere spazi e caratteri di qualsiasi lingua. Secondo le specifiche PDF, vengono usati solo i primi 127 byte della password (in UTF-8).
• «Impossibile proteggere il PDF» con un messaggio che segnala che l'input è crittografato significa che il file ha già una password. Questo strumento non cambia una password esistente: rimuovila con Sbloccare PDF, poi crittografa la copia sbloccata con quella nuova.
• «Questo browser non mette a disposizione WebCrypto» compare quando la pagina viene caricata tramite http semplice da una macchina diversa dalla tua, perché i browser offrono WebCrypto solo su https e localhost. Apri il sito tramite https.
• Il file protetto è di solito leggermente più grande dell'originale. Ogni stringa e ogni stream acquisisce un vettore di inizializzazione di 16 byte e un padding, e il file viene scritto senza stream di oggetti in modo che ogni oggetto possa essere crittografato singolarmente.
• Anteprima documento apre il risultato nel visualizzatore PDF del tuo browser, che chiede la password prima di mostrare una pagina, così l'anteprima funge anche da verifica che la protezione sia stata applicata.
• Il file generato si chiama protected_ seguito dal nome del file originale, e il file originale resta invariato. Lo strumento non memorizza la password da nessuna parte, quindi annotala prima di chiudere la scheda.
• La guida come proteggere un PDF con una password spiega cosa copre la password e come sceglierne una efficace.

Come funziona lo strumento Proteggere PDF nel tuo browser

Il file viene letto in memoria e analizzato da pdf-lib. Il modulo pdf-crypto del sito estrae quindi 32 byte casuali dal generatore di numeri casuali del browser come chiave del file. La tua password viene sottoposta a hash con l'algoritmo della revisione 6 delle specifiche PDF, una sequenza di cicli SHA-256, SHA-384 e SHA-512 con mescolamento AES, e la chiave del file viene avvolta sotto quell'hash per produrre le voci /U e /UE. Le voci del proprietario, /O e /OE, vengono create allo stesso modo dalla tua password, oppure da una password casuale quando la stampa o la copia è disattivata; un blocco AES separato, /Perms, registra i flag di stampa e copia. Tutto il lavoro di hashing e AES viene svolto dall'API WebCrypto del browser, non da calcoli in JavaScript.

pdf-crypto scorre quindi ogni oggetto del documento e crittografa ogni stringa e ogni stream con AES-256 in modalità CBC sotto la chiave del file, con un nuovo vettore di inizializzazione casuale per ogni oggetto; viene crittografato anche lo stream dei metadati del documento. Il dizionario /Encrypt viene aggiunto per ultimo in modo da non essere mai crittografato a sua volta, e pdf-lib serializza il risultato senza stream di oggetti. I byte diventano un Blob dietro il pulsante Scarica. La password e il file esistono solo come variabili nella pagina: nessuna richiesta li trasporta, e ricaricare la pagina li elimina entrambi.

Domande frequenti