Come proteggere un PDF con password

Proteggere un PDF con password significa aggiungere cifratura così che il file non possa essere aperto (o, opzionalmente, modificato, stampato o copiato) senza una password. La protezione è applicata da un editor PDF che cifra i flussi di contenuto e memorizza la chiave di cifratura in un dizionario che può essere sbloccato solo con la password. Questa guida copre cosa fanno realmente i due tipi di password PDF, quale algoritmo di cifratura preferire e quali strumenti lo fanno localmente — senza caricare il tuo documento.

Le due password PDF: utente vs proprietario

Un PDF può portare due password distinte, e confonderle è l'errore più comune che le persone fanno proteggendo un file.

• Password utente (password di apertura).Richiesta per aprire il file. Senza, il documento non può essere decifrato e nessun visualizzatore può rendere una sola pagina. È ciò che la maggior parte delle persone intende per «proteggere un PDF con password».
• Password proprietario (password di autorizzazione).Richiesta per modificare le restrizioni del file — stampa, copia testo, modifica o compilazione moduli. Un visualizzatore può ancora aprire il documento senza questa password se nessuna password utente è definita, ma deve applicare le restrizioni che il proprietario ha scelto.

In pratica: se vuoi impedire a qualcuno di aprire il file, definisci una password utente. Se vuoi lasciare tutti leggerlo ma impedire stampa o copia, definisci solo una password proprietario con le restrizioni desiderate. Definire entrambe è valido ed è l'opzione più bloccata.

RC4 vs AES: quale cifratura è usata

PDF supporta diversi algoritmi di cifratura. Quello che il tuo strumento sceglie conta molto per la forza reale della protezione.

• RC4 (PDF 1.2–1.5). Una cifratura di flusso un tempo popolare in PDF e SSL. È ora obsoleto e considerato violato per uso di sicurezza moderno. File cifrati con RC4 40 o 128 bit devono essere trattati come debolmente protetti. Evita di creare nuovi PDF cifrati con RC4.
• AES-128 (PDF 1.5, Acrobat 7). Advanced Encryption Standard con una chiave 128 bit. Solido e ampiamente supportato. Un default ragionevole quando AES-256 non è disponibile.
• AES-256 (PDF 1.6 / Extension Level 3, Acrobat 9).AES con una chiave 256 bit. La cifratura PDF standard più forte disponibile. Preferiscila whenever il tuo strumento la offre.

Per un confronto tecnico più approfondito, vediCifratura PDF spiegata.

Tre strumenti che proteggono con password un PDF localmente

Ogni opzione qui sotto si esegue sul tuo computer. Nessuna carica il tuo documento. Questo conta: un PDF contenente un contratto, una cartella medica o un modulo fiscale non dovrebbe essere inviato a un sito «cifratore PDF gratuito» qualsiasi prima di essere protetto — a quel punto il file non protetto è già sul server di qualcuno altro.

1. Adobe Acrobat Pro (a pagamento)

L'opzione più ricca di funzionalità. Apri il PDF, poiFile > Proteggi con password. ScegliCifra con password, definisci una password utente e, sotto Opzioni avanzate, scegliAES-256. Acrobat Pro permette anche di definire restrizioni proprietario (nessuna stampa, nessuna modifica) nello stesso dialogo. Acrobat Standard e il gratuito Adobe Reader non possono aggiungere cifratura — solo Pro può.

2. Anteprima (macOS, gratuito)

Apri il PDF in Anteprima, poi File > Esporta…, spunta Cifra e inserisci una password. Anteprima usa AES-128 su versioni recenti di macOS. È l'opzione gratuita più semplice su un Mac e funziona bene per file che richiedono solo una password utente. Anteprima non espone restrizioni proprietario granulari.

3. qpdf (riga di comando, gratuito, multipiattaforma)

qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdfproduce un PDF cifrato con AES-256. qpdf è open source, rapido e scriptabile — utile se devi proteggere molti file o vuoi un passo di build riproducibile. Supporta AES 128 e 256 bit.

Passo per passo: proteggere un PDF con Anteprima (macOS)

1. Apri il PDF in Anteprima.
2. Scegli File > Esporta… dal menu.
3. Nel dialogo di esportazione, spunta Cifra.
4. Inserisci una password forte e verificala.
5. Clicca Salva. Riapri il nuovo file per confermare che chiede la password.

Password forti e recupero

La cifratura PDF non ha un meccanismo di recupero password. Se perdi la password utente, il file è perso — non c'è flusso «password dimenticata» via email perché non c'è server. Usa un gestore di password. Una password casuale di 16 caratteri memorizzata nel tuo gestore è sia più forte di tutto ciò che puoi memorizzare sia impossibile da dimenticare.

Evita password basate sul contenuto del documento (un nome, una data, un codice di progetto che appare nel PDF). Chiunque può indovinare la password dal contesto del documento può aprire il file.

Errori comuni

• Definire solo una password proprietario e aspettarsi che il file sia illeggibile. Senza password utente il documento si apre ancora; solo le restrizioni si applicano.
• Usare un «cifratore PDF online gratuito» per un file sensibile. Il file è caricato non cifrato prima dell'applicazione della protezione. Usa uno strumento locale.
• Accettare RC4 come default. Alcuni strumenti vecchi usano RC4 40 o 128 bit per default. Verifica le impostazioni di cifratura e passa a AES-128 o AES-256.
• Dimenticare la password. Non c'è recupero. Memorizzala in un gestore di password al momento in cui la definisci.