differenza tra le password dei pdf
I due tipi di password di un PDF
Il PDF prevede due password diverse che fanno due lavori diversi. Una è cifratura vera. L'altra è una richiesta cortese che quasi tutti i programmi rispettano e che nulla impone.
01
La password di apertura
Chiamata anche password utente. Impostane una e il contenuto del file viene cifrato. Senza la password non c'è nulla da leggere — i byte sul disco sono testo cifrato, e nessun visualizzatore, per quanto permissivo, può mostrare il documento.
Questa è protezione vera, e la sua forza dipende da quale cifratura usa il file. I vecchi PDF usavano RC4 a 40 o 128 bit, oggi debole. Quelli moderni usano AES-128 o AES-256, che debole non è. In ogni caso il punto debole resta la password stessa: un PDF con AES-256 protetto da "fattura2024" è protetto da "fattura2024".
Se stai mandando qualcosa di riservato, è questa che vuoi — e la password deve viaggiare per un canale diverso dall'email che porta il file, altrimenti non hai ottenuto nulla.
02
La password dei permessi
Chiamata anche password proprietario. Il documento si apre per chiunque, senza chiedere nulla. Quello che la password controlla è un insieme di indicatori conservati al suo interno: si può stampare, si può copiare il testo, si possono estrarre pagine, si può compilare il modulo.
Quegli indicatori sono un avviso, non una serratura. Nulla nel file impedisce nessuna di queste azioni — il file dichiara semplicemente una preferenza, e sta al visualizzatore decidere se rispettarla. Acrobat e la maggior parte dei lettori diffusi la rispettano. Parecchi altri programmi no, e qualsiasi strumento in grado di leggere il file può ignorare del tutto gli indicatori, perché il contenuto non è mai stato cifrato.
È per questo che un PDF può rifiutarsi di stampare in un'applicazione e stampare senza fiatare in un'altra. Non si è rotto niente. La seconda applicazione semplicemente non sta scegliendo di far valere la preferenza di qualcun altro.
- Password di apertura
- Cifra il contenuto. Niente password, niente documento. Protezione autentica.
- Password dei permessi
- Imposta indicatori per stampa, copia e modifica. Rispettata per convenzione, non imposta.
- Entrambe insieme
- Possibile e comune. Il file richiede una password per aprirsi e un'altra per togliere le restrizioni.
03
Quale delle due hai?
Se il file chiede una password prima di mostrarti qualsiasi cosa, è una password di apertura. Se si apre subito ma la stampa è disattivata, o copiare non fa nulla, è una password dei permessi.
La conseguenza pratica è che cosa puoi farci. Togliere le restrizioni dei permessi da un documento che riesci già ad aprire è semplice, perché non era cifrato nulla. Aprire un file cifrato senza la sua password non è qualcosa che uno strumento possa fare per te — richiederebbe di violare la cifratura, e se fosse fattibile la cifratura non varrebbe niente.
04
Come sceglierla
Usa una password di apertura quando il contenuto è davvero riservato e accetti che chiunque abbia la password abbia accesso completo. Manda la password separatamente — un canale diverso, idealmente un mezzo diverso.
Usa una password dei permessi quando vuoi segnalare un'intenzione: questa è la versione definitiva, per favore non modificarla. È una cosa ragionevole da desiderare e da impostare. Solo, non scambiarla per sicurezza, e non farci affidamento per nulla che conti sul piano legale o commerciale.
Se il tuo obiettivo reale è che il documento non possa essere alterato facilmente, l'appiattimento è più adatto di una password dei permessi. Fonde campi modulo e annotazioni nella pagina stessa, così non resta nulla da modificare invece che una richiesta di non farlo.