Password dei PDF: password di apertura e password dei permessi

L'estratto conto della tua banca si apre senza chiedere nulla, ma il pulsante Stampa è grigio e la barra del titolo dice "SECURED" (protetto). Un altro PDF, inviato dal tuo commercialista, non mostra nemmeno una pagina finché non digiti una password. Entrambi i file sono "protetti da password", eppure si comportano in modo completamente diverso.

Il motivo è che un PDF può contenere due password distinte che svolgono due compiti distinti: una password di apertura e una password dei permessi. La prima tiene le persone fuori dal file. La seconda si limita a chiedere al loro lettore PDF di comportarsi bene. Sapere quale è quale ti dice quanto è davvero al sicuro un file, e cosa puoi fare con quello che hai davanti.

La password di apertura: una vera serratura

La password di apertura (Acrobat la chiama password "Document Open", e la specifica PDF la chiama password utente) è quella che ti ferma sulla porta. Senza di essa vedi una richiesta di password e nient'altro.

Dietro quella richiesta, il contenuto del file è cifrato. La password serve a ricavare la chiave che decifra le pagine, quindi il testo e le immagini all'interno risultano illeggibili per chiunque non la possieda. Non importa con quale app apri il file, né se quell'app si comporta correttamente: senza la password, non c'è nulla di leggibile da mostrare.

Ecco anche perché dimenticare una password di apertura è un problema così serio. La password non è salvata nel file in attesa di essere recuperata, e non esiste un link per "reimpostarla". I PDF moderni usano la cifratura AES, e l'unico modo per entrare senza la password è indovinarla. Una password corta come una data di nascita si indovina in fretta. Una frase lunga, di fatto, no.

La password dei permessi: una richiesta cortese

La password dei permessi (la password proprietario, nei termini della specifica) fa qualcosa di molto più debole. Un file con la sola password dei permessi si apre per chiunque, senza alcuna richiesta. Ciò che la password controlla è un insieme di flag: se la stampa è consentita, se testo e immagini si possono copiare, se il documento si può modificare, annotare o se le sue pagine si possono riordinare.

Ed ecco il punto. Quei flag sono istruzioni per il tuo lettore PDF, non una barriera attorno al contenuto. Il lettore deve decifrare le pagine per mostrarle, quindi il contenuto è interamente disponibile sul tuo schermo. Che il pulsante Stampa diventi davvero grigio dipende dalla scelta del lettore di rispettare i flag. Acrobat li rispetta. Molti altri visualizzatori, compresi alcuni integrati nei browser, ne ignorano alcuni o tutti, e nulla nel file può costringerli a fare altrimenti.

Quindi una password dei permessi serve bene a prevenire gli usi impropri occasionali ("per favore non stampare questa bozza") e male a mantenere qualcosa segreto. Se ciò che ti interessa è chi può leggere il documento, una password dei permessi da sola non protegge nulla.

Il locatore che credeva che gli estratti conto fossero bloccati

Un locatore raccoglie estratti conto e buste paga dei candidati inquilini, poi li inoltra alla proprietaria dell'immobile per l'approvazione. Per mantenerli riservati, "protegge" ogni file nel suo editor PDF togliendo la spunta a stampa e copia e impostando una password dei permessi. Dà per scontato che significhi bloccato. Poi la proprietaria gli dice di averli aperti tutti sul telefono senza digitare nulla, e lui si rende conto che i file si sarebbero aperti con la stessa facilità per chiunque avesse ricevuto l'email per errore.

La contabile che digita la stessa password quaranta volte

Una contabile riceve gli estratti conto mensili di un cliente dalla banca del cliente. La banca invia ogni PDF con una password di apertura costruita sulla data di nascita del cliente, il che ha senso durante la trasmissione. Ma lei deve archiviarne un anno intero nella cartella del cliente, unirne alcuni in un fascicolo trimestrale e cercarci dentro in seguito. Ora ogni singolo file la blocca con una richiesta di password, e il suo strumento di unione non può combinare file che non riesce ad aprire.

Quando ci sono entrambe

Un PDF può contenere entrambe le password contemporaneamente. La password di apertura permette di leggere il file, con i flag dei permessi applicati. La password dei permessi sblocca tutto: nella maggior parte dei lettori, digitarla alla richiesta apre il file senza alcuna restrizione.

Questo ha una conseguenza pratica. Se la password di apertura e la password dei permessi sono uguali, chiunque possa aprire il file ha anche la chiave che rimuove le restrizioni. Perché le restrizioni abbiano un senso, le due password devono essere diverse, e la password dei permessi deve restare all'autore.

Spiega anche quale password ti serve e per cosa. Per leggere un file bloccato, ti serve la password di apertura. Per rimuovere una password di apertura, devi conoscerla, perché il file deve essere decifrato prima di poter essere salvato senza. Non esiste una scorciatoia legittima per nessuna delle due: uno strumento che rimuove la protezione senza la password sta cercando di indovinarla.

Aggiungere la password giusta, o rimuovere una che conosci

Una volta capito cosa fa ciascuna password, la soluzione per entrambe le situazioni è semplice. Entrambi gli strumenti qui sotto funzionano interamente nel tuo browser: i tuoi PDF e la password che digiti non lasciano mai il tuo dispositivo, il che conta proprio per il tipo di documenti che le persone proteggono con una password.

Come il locatore blocca davvero i file

Il locatore trascina gli estratti conto dei candidati nello strumento e aggiunge una password di apertura ai PDF, una sola password per l'intero lotto, che comunica alla proprietaria per telefono invece di metterla nella stessa email. Ora ogni file è cifrato da cima a fondo: chiunque apra un allegato senza quella password vede una richiesta di password e nient'altro, qualunque app usi.

Come la contabile si riprende il suo archivio

La contabile conosce già la password; semplicemente non vuole digitarla all'infinito. Carica gli estratti conto dell'anno, spunta l'opzione per usare la stessa password per tutti i file bloccati, inserisce la data di nascita una sola volta e rimuove la password dai PDF in un unico lotto. Ottiene copie pulite che si aprono, si uniscono e si consultano senza alcuna richiesta, e le archivia nella cartella del cliente, protetta come il resto di quella cartella.

In breve

Una password di apertura cifra il PDF: senza di essa, il file non si può leggere. Una password dei permessi si limita a chiedere ai lettori PDF di bloccare stampa, copia o modifica, e il file si apre comunque per chiunque. Se un documento deve restare riservato, dagli una password di apertura e invia quella password tramite un canale diverso da quello del file. Se la password di un file ti è solo d'intralcio e la conosci, rimuovila da una copia che conservi in un posto sicuro.

Devi inviare qualcosa che non deve essere letto durante la trasmissione? Prova Proteggi PDF gratis →

Hai già la password e sei stanco di digitarla? Sblocca PDF → è qui anche per questo.