Come proteggere un PDF con password in Adobe Acrobat

Aggiungere una password a un PDF è il passo di sicurezza base prima di condividere un documento sensibile — un contratto, un modulo fiscale, una cartella clinica. Adobe Acrobat ha uno strumento Protect dedicato che aggiunge la cifratura PDF con controllo sia della password di apertura sia dei permessi (stampa, modifica, copia). Questa guida percorre i passaggi in Acrobat DC 2024 e successivo, spiega i due tipi di password PDF, ed è onesta sui limiti — incluso ciò che IXPDF può e non può fare oggi.

I due tipi di password PDF

PDF supporta due password indipendenti. Capire la differenza è la chiave per usare la cifratura correttamente:

• Password utente (di apertura): richiesta per aprire il PDF. Senza di essa, il file non può essere letto affatto. È ciò che la maggior parte delle gente intende con «proteggere un PDF con password».
• Password proprietario (di permessi): richiesta per cambiare i permessi — stampa, modifica, copia di testo, riempimento di moduli. Il PDF può ancora essere aperto (a meno che tu non definisca anche una password utente), ma le azioni ristrette richiedono la password proprietario.

Puoi definire l'una, l'altra, o entrambe. Lo schema comune per un documento sensibile è definire una password utente (così che solo il destinatario possa aprirlo) e una password proprietario (così che il destinatario non possa eliminare le restrizioni che hai definito).

Come proteggere un PDF con password in Acrobat — passo per passo

1. Apri il tuo PDF in Adobe Acrobat (Pro o Standard).
2. Vai in Tools → Protect. Il pannello Protect si apre a destra.
3. Clicca Encrypt with Password. Acrobat mostra un avviso: «Once you confirm this action, you cannot recover the password if you forget it.» Clicca Yesper continuare.
4. Il dialogo Password Security - Settings appare. Nel campo Require a password to open the document, inserisci una password forte e confermala. Questo definisce la password utente.
5. (Opzionale) Definire i permessi: nella sezionePermissions, spunta Restrict editing and printing of the document. Definisci una password di permessi, poi scegli:
   • Printing Allowed: None, Low Resolution (150 dpi) o High Resolution.
   • Changes Allowed: None, Inserting, Deleting & Rotating Pages, Filling Form Fields & Signing, Commenting, Filling Form Fields o Any Except Extracting Pages.
   • Enable copying of text, images, and other content:deseleziona per impedire copia-incolla.
   • Enable text access for screen reader devices:mantieni spuntato per l'accessibilità — i lettori di schermo possono sempre leggere il testo anche se la copia è disattivata.
6. Scegli la compatibilità di cifratura: scegliAcrobat 7.0 and later per AES-128 (buon equilibrio sicurezza e compatibilità) o Acrobat X and later per AES-256 (la più forte, ma i lettori vecchi non possono aprirlo). EvitaAcrobat 6.0 — usa RC4, che è rotto.
7. Clicca OK. Acrobat applica la cifratura al salvataggio. Scegli File → Save (o Save As per conservare l'originale non cifrato).

La cifratura avviene localmente. La password non lascia mai la tua macchina — solo i byte cifrati sono scritti su disco.

Forza della cifratura: AES vs RC4

PDF supporta tre algoritmi di cifratura. Acrobat DC 2024 usa AES per default, ma dovresti conoscere la differenza:

• RC4 (PDF 1.4 e precedenti): obsoleto e rotto. Non usarlo. Acrobat lo offre ancora per compatibilità con versioni precedenti — non sceglierlo.
• AES-128 (PDF 1.5, Acrobat 7.0+): sicuro e largamente compatibile. Il default buono per la maggior parte dei documenti.
• AES-256 (PDF 1.6 / PDF 2.0, Acrobat X+): il più forte, ma i lettori PDF vecchi non possono aprirlo. Usalo per documenti altamente sensibili dove sai che il destinatario ha un lettore moderno.

Errori comuni

• Dimenticare la password. Acrobat non può recuperarla. Conserva la password in un gestore di password prima di salvare.
• Definire solo una password proprietario. Il PDF può ancora essere aperto da chiunque — solo le restrizioni sono protette. Se vuoi mantenere il documento privato, definisci una password utente.
• Usare RC4 per compatibilità. RC4 è rotto. Se la compatibilità è una preoccupazione, usa AES-128, non RC4.
• Credere che i permessi fermino un attaccante determinato.Le restrizioni via password proprietario sono consultive — molti strumenti le ignorano se l'utente può aprire il file. La password utente è la vera protezione; i permessi sono una comodità, non un muro.
• Sovrascrivere l'unica copia. Fai Save As verso un nuovo file per conservare la versione non cifrata nel caso dimentichi la password.