Proteggere un PDF con password

Metti una password a un PDF, così senza quella non si apre: oppure lascialo leggibile e impedisci che venga stampato o copiato. Vera crittografia AES-256, eseguita sul tuo dispositivo: il file non protetto non viene mai caricato da nessuna parte.

  • Crittografia AES-256
  • Al 100% nel tuo browser
  • Nessun caricamento
  • Nessuna registrazione

Perché mettere una password a un PDF

Un PDF viaggia molto più lontano di quanto avevi previsto. Viene inoltrato, riallegato, sincronizzato su un telefono, salvato in un backup che nessuno controlla. Le impostazioni di condivisione che hai messo sulla cartella originale si fermano alla prima persona che lo scarica: la password è l'unico controllo che continua a viaggiare insieme al file.

Ecco perché i documenti per cui si decide di proteggere un PDF con password sono sempre gli stessi: contratti e preventivi, buste paga e referti medici, verbali del consiglio, consegne ai clienti che non devono finire da un concorrente. In ogni caso il rischio non è la persona a cui l'hai mandato: è la quarta della catena.

Nel modo abituale di proteggere un PDF con password c'è però un passaggio imbarazzante. Per proteggere un PDF con password con il tipico strumento online, prima carichi il file non protetto sul server di uno sconosciuto. È esattamente la copia che stavi cercando di proteggere, consegnata in chiaro prima ancora di avere una qualsiasi password addosso. Qui non te lo chiediamo: la crittografia avviene sul posto, nel tuo browser.

altri strumentiil loro server?questo strumentoil tuo dispositivola copia non protetta non esce mai
Gli altri strumenti caricano il file leggibile su un server e ne restituiscono uno cifrato; qui il file e la chiave restano entrambi sul tuo dispositivo

Password di apertura e autorizzazioni: solo una delle due è crittografia

Proteggere un PDF con password significa cifrarne il contenuto con una chiave derivata dalla tua password, così senza quella password il file è illeggibile: non semplicemente limitato.

Quando proteggi un PDF con una password di apertura — le specifiche la chiamano password utente — quella è crittografia vera. Il contenuto delle pagine e le stringhe di testo vengono cifrati con AES-256, e un lettore che non ha la password non ha nulla da mostrare: non un'anteprima sfocata, non un documento dall'aria chiusa a chiave, solo byte che non riesce a ritrasformare in una pagina.

La password delle autorizzazioni è una cosa completamente diversa che porta la stessa parola. Quando limiti soltanto la stampa o la copia, il file viene cifrato con una chiave derivata da una costante di riempimento stampata nelle specifiche pubbliche del PDF: ogni programma PDF al mondo ha quindi già la chiave prima ancora di cominciare. Le limitazioni in sé sono una manciata di flag in un campo chiamato /P, e rispettarle è questione di buona educazione del programma. Lo dicono le specifiche stesse, nel loro testo normativo: «Nella crittografia dei PDF non c'è nulla che di per sé imponga le autorizzazioni del documento indicate nel dizionario di crittografia. I lettori conformi devono rispettare l'intento di chi ha creato il documento.» Devono rispettare l'intento. I prodotti Adobe lo fanno; molti altri programmi semplicemente no, e togliere le limitazioni richiede qualche millesimo di secondo e nessuna password.

Nulla di tutto questo rende inutili le autorizzazioni quando proteggi un PDF con password: le rende un timbro «Non copiare» invece che un lucchetto. Dichiarano la tua intenzione, evitano la stampa fatta per distrazione, e in certi contesti quell'intenzione ha un peso suo. Semplicemente, non contarci contro qualcuno che ha un motivo per aggirarle. Se il documento davvero non deve essere letto dalla persona sbagliata, usa una password di apertura.

Sulla crittografia vera e propria: il file viene cifrato con una chiave casuale da 256 bit, e la tua password si limita a sbloccare quella chiave. Qui si usa la revisione 6 del gestore di sicurezza standard, la versione introdotta con PDF 2.0. La distinzione conta più di quanto sembri: la precedente revisione 5 riduceva la derivazione della chiave a poco più di un singolo passaggio di hash, cosa che — Adobe stessa lo ha riconosciuto — rendeva molto più economico tentare di indovinare la password. La revisione 6 ha ripristinato una derivazione volutamente lenta, ed è l'unica revisione che PDF 2.0 non ha dichiarato obsoleta.

PASSWORD APERTURAcifrata: illeggibileAUTORIZZAZIONIleggibile: solo un invitosolo una delle due è crittografia
Due pagine affiancate: con una password di apertura il contenuto è testo cifrato illeggibile dietro un lucchetto chiuso; con le sole autorizzazioni il contenuto è perfettamente leggibile e il lucchetto è rotto

Come proteggere un PDF con password in 3 passaggi

Nessun programma da installare, nessun account e nessuna licenza Acrobat. Ecco come proteggere un PDF con password interamente nel tuo browser: il file non viene mai caricato, che su questo strumento in particolare è proprio il punto.

01Apri02Password03Scarica
1

Apri il tuo PDF

Trascina il file oppure fai clic per selezionarlo. Si apre sul tuo dispositivo, e la pagina ti mostra quale documento stai per chiudere a chiave.

2

Scegli la protezione

Decidi come proteggere il PDF con password: password di apertura, solo limitazioni, o entrambe. Scrivi la password e confermala, poi disattiva quello che non vuoi che gli altri facciano: stampare, copiare, modificare.

3

Proteggi e scarica

Il PDF viene cifrato con AES-256 e si scarica subito. Prima però metti la password al sicuro: non c'è alcun modo di recuperarla.

Consiglio: Stai mandando una bozza che non deve circolare? Un segno visibile lo dice su ogni pagina: aggiungilo con lo strumento per la filigrana.

Limitare stampa, copia e modifica

Sei cose che puoi disattivare quando proteggi un PDF con password. La stampa impedisce che il file finisca su carta o su una stampante PDF. La copia blocca l'estrazione di testo e immagini. La modifica riguarda i cambiamenti al contenuto stesso, i commenti riguardano annotazioni e revisioni, i moduli riguardano la compilazione dei campi, e il riordino riguarda l'inserimento, l'eliminazione e lo spostamento delle pagine. Lascia una casella spuntata e quell'azione resta consentita; toglila e il file chiederà a chi legge di non farla.

Lascia attivo l'accesso per gli screen reader. È l'unica autorizzazione che costa qualcosa a una persona vera: disattivarla impedisce a chi è cieco o ipovedente di farsi leggere il documento ad alta voce, mentre alla sicurezza non aggiunge praticamente nulla — chi aggira le tue limitazioni non si farà certo fermare proprio da quel flag. Qui resta attivo per impostazione predefinita, e se lo togli la pagina te lo dirà.

Puoi limitare un PDF senza richiedere una password per aprirlo. È la modalità «Solo limitazioni»: il documento lo apre e lo legge chiunque, ma si porta dietro le tue indicazioni su stampa e copia, e una password delle autorizzazioni che tieni tu ti permette di toglierle in seguito. È la scelta giusta per una relazione che vuoi far leggere il più possibile ma non far riutilizzare, ed è la scelta sbagliata per qualsiasi cosa davvero riservata.

Perché qui non c'è l'opzione RC4 o AES-128. Altri strumenti per proteggere un PDF con password ti fanno scegliere la robustezza della crittografia, e propongono RC4 a 40 e 128 bit accanto ad AES. RC4, a entrambe le lunghezze, è violato da anni, e AES-128 in un PDF deriva la propria chiave attraverso MD5. Non esiste una situazione in cui scegliere una di quelle al posto di AES-256 sia la risposta giusta, quindi questo strumento non ti mette davanti alla scelta. L'unico costo reale è la compatibilità: AES-256 richiede Acrobat X (2010) o un lettore di età paragonabile, quindi i programmi più vecchi di così non apriranno il risultato.

Gli altri modi per proteggere un PDF con password, e dove ti fregano. L'Adobe Acrobat Reader gratuito non ci riesce: la protezione con password vive in Acrobat Standard e Pro, ed è il motivo più comune per cui si finisce a cercare qualcos'altro. Microsoft Word può impostare una password quando esporta, ma non può toccare un PDF che hai già. Su un Mac, Anteprima ci riesce davvero, gratis e in locale, con File → Esporta e la casella di crittografia spuntata: utile saperlo se sei su Mac e preferiresti non usare affatto un sito. Google Drive non può. Tutto quello che c'è in questa pagina avviene invece in una scheda del browser, su qualsiasi sistema operativo, gratis.

Una cosa che nessun tentativo di proteggere un PDF con password può fare: fermare chi la password ce l'ha. Una volta che il documento è aperto davanti a qualcuno, quella persona può fotografare lo schermo, ricopiarlo a mano o inoltrare la password stessa. La crittografia controlla chi può aprire un file, non che cosa ne fa poi un lettore autorizzato.

negatonegatoconsentitoconsentitoconsentitoconsentitoScreen readerlascialo attivo
Sei azioni che si possono disattivare, con stampa e copia negate, e l'accesso per gli screen reader mostrato a parte come quello da lasciare attivo
corta, solo cifredebolecaratteri mistimegliofrase lungaottima
La lunghezza della password conta più dei trucchi con i caratteri: una password corta è debole, una mista è meglio, una frase lunga è la scelta migliore

I modi più comuni di usarlo:

  • Contratti e preventivi
  • Buste paga
  • Verbali del consiglio
  • Consegne ai clienti
  • Bloccare la stampa
  • Bloccare la copia
  • Senza Acrobat

Proteggere un PDF con password da qualsiasi dispositivo, senza Acrobat

Per proteggere un PDF con password non ti serve Acrobat. L'Adobe Acrobat Reader gratuito non sa proprio farlo: quella funzione vive in Acrobat Standard e Pro. Un browser invece ci riesce, su qualsiasi sistema operativo, senza installare nulla e senza creare alcun account.

§ 01

Windows e Mac

Apri lo strumento in Chrome, Edge, Safari o Firefox e cifra il file in locale. Su Mac anche Anteprima può farlo offline, con File → Esporta: usa quello che preferisci.

§ 02

Chromebook e Linux

Qui Acrobat non ha una versione da scrivania, il che di solito significa caricare il tuo file riservato su qualche sito. Questo strumento gira invece nel browser, così non esce nulla dalla macchina.

§ 03

iPhone, iPad e Android

Funziona tutto al tocco, così puoi proteggere un PDF con password dal telefono prima di inoltrarlo, senza installare alcuna app.

Come si confronta con gli altri strumenti gratuiti per le password sui PDF

Di tutto quello che segue, l'ultima riga è ciò che conta di più quando vuoi proteggere un PDF con password. Ogni strumento gratuito molto noto cifra il tuo PDF sui propri server, il che significa che il file non protetto viene caricato per primo: proprio la copia che stavi cercando di tenere per te.

Questo strumentoiLovePDFSmallpdfPDF24Sejda
Crittografia usataAES-256 (R6)non indicatonon indicatonon indicatonon indicato
Password di apertura
Limitare senza password di aperturanon verificatonon verificatonon verificatonon verificato
Interruttori per singola autorizzazione7non verificatonon verificatonon verificatonon verificato
Limiti della versione gratuitanessuno2 file, 100 MBlimite giornalieronon indicato3 attività/ora, 50 MB
Il tuo file viene caricato?maicaricatocaricatocaricatocaricato

Le righe segnate «non verificato» sono quelle che non abbiamo ancora controllato sugli strumenti veri, non quelle in cui pretendiamo di vincere: le compileremo man mano che le confermiamo. La riga sul caricamento invece è verificata: tutti e quattro dichiarano nelle proprie informative che i file vengono elaborati sui loro server e cancellati dopo un'ora o due.

Il file non protetto non lascia mai il tuo browser

Pensa a che cosa ti chiede davvero il modo abituale di proteggere un PDF con password. Per mettere una password su un documento riservato, quel documento lo carichi — senza password — presso un'azienda con cui non hai mai avuto a che fare, e ti fidi di una riga di testo che promette la cancellazione entro un'ora. Per la maggior parte degli strumenti è una questione di preferenze sulla riservatezza. Su una pagina che parla di proteggere i file, è una contraddizione.

Qui la crittografia gira nel tuo browser. Il PDF non viene mai caricato, e nemmeno la password: viene usata sul tuo dispositivo per derivare la chiave e poi sparisce. Il tuo file in chiaro non ce l'abbiamo mai, ed è anche il motivo per cui non c'è alcun accesso da fare, nessuna quota giornaliera e nessun tetto al peso dei file: dalla nostra parte non c'è semplicemente nulla da contare. Vuoi la prova? Carica la pagina, spegni il Wi-Fi e proteggi lo stesso un file. Funziona ancora, e il pannello Rete del browser mostra zero richieste con i tuoi file.

§ 01

Nessun caricamento

Il PDF viene letto e cifrato in locale da codice che gira nel browser. Non raggiunge mai un server.

§ 02

La password resta locale

La tua password viene usata sul tuo dispositivo per derivare la chiave di crittografia. Non viene mai trasmessa né conservata.

§ 03

Nessun limite

Qualsiasi peso, qualsiasi numero di pagine, tutte le volte che vuoi. L'unico limite è la memoria del tuo dispositivo.

Domande frequenti

Come posso proteggere un PDF con password gratis?
Per proteggere un PDF con password gratis, aprilo qui, scegli una password di apertura, scrivila due volte e fai clic su «Proteggi e scarica». È gratis, senza registrazione e senza limiti di peso, e la crittografia gira nel tuo browser invece che su un server.
Posso proteggere un PDF con password usando l'Adobe Acrobat Reader gratuito?
No. La protezione con password non è compresa nell'Acrobat Reader gratuito: ti servono Acrobat Standard o Pro, entrambi a pagamento. È il motivo più comune per cui si cerca uno strumento da browser, e qui non serve né una licenza né un account Adobe.
Che differenza c'è tra password di apertura e password delle autorizzazioni?
La password di apertura cifra il file: senza, il contenuto non si può leggere affatto. La password delle autorizzazioni indica soltanto che cosa si chiede a chi legge di non fare — stampare, copiare, modificare — lasciando però il documento leggibile da chiunque.
Le limitazioni su stampa e copia si possono togliere?
Sì, facilmente, e preferiamo dirlo. Quando non c'è una password di apertura, la chiave del file deriva da una costante pubblicata nelle specifiche PDF, quindi qualsiasi programma può già leggerlo e far cadere le limitazioni in qualche millesimo di secondo. Solo una password di apertura impedisce davvero che un file venga letto.
Quanto è robusta la crittografia?
Questo strumento protegge un PDF con password usando AES-256 con la revisione 6 del gestore di sicurezza standard, la versione introdotta con PDF 2.0. Il file riceve una chiave casuale da 256 bit e la tua password si limita a sbloccarla, quindi in pratica la robustezza dipende da quanto è difficile indovinare la tua password.
Che succede se dimentico la password?
Il file resta chiuso. Non esiste alcuna porta di servizio, alcun ripristino, alcun recupero: né da parte nostra né da parte di nessun altro. Salva la password in un gestore di password prima di scaricare il file protetto.
Il file protetto si aprirà sul telefono o su un lettore vecchio?
Si apre in qualsiasi lettore PDF attuale, su computer o su telefono. AES-256 richiede Acrobat X (2010) o successivo, quindi i programmi davvero vecchi non lo apriranno: uno scambio equo, pur di non usare una crittografia violata da anni.
Se limito solo le autorizzazioni, il file resta apribile?
Sì, quella modalità serve proprio a questo. Chiunque può aprirlo e leggerlo; le limitazioni si limitano a chiedere a chi legge di non stampare né copiare. Scegli una password di apertura se il documento non deve proprio essere letto.
Proteggere un PDF ne cambia la qualità o il peso?
La qualità resta intatta: non viene ricodificato nulla e il testo rimane testo. Il file cresce di circa il dieci percento, perché la crittografia aggiunge riempimento e un vettore di inizializzazione a ogni flusso. Se il peso ti preoccupa, comprimi prima il PDF.
Posso proteggere un PDF che ha già una password?
Non direttamente. Un PDF già cifrato va prima sbloccato per poter essere protetto di nuovo: togli quindi la password esistente e poi imposta quella nuova.
Come si toglie la protezione con password da un PDF?
Se conosci la password, quasi tutti i lettori PDF ti permettono di salvarne una copia non protetta. Se invece vuoi solo far cadere le limitazioni su stampa o copia, non serve alcuna password: ed è esattamente il motivo per cui su quelle limitazioni non bisogna contare per nulla di delicato.
Il mio file o la mia password vengono caricati da qualche parte?
No. Il PDF viene cifrato interamente nel tuo browser e la password non lascia mai il tuo dispositivo. Puoi scollegarti da internet dopo il caricamento della pagina e continuerà a funzionare.

Proteggere un PDF con password: gratis, riservato, senza caricamenti

Proteggi un PDF con password usando vera crittografia AES-256, una password di apertura o le limitazioni sulle autorizzazioni, e un file che non lascia mai il tuo browser. Niente Acrobat, niente account, nessun limite.

Proteggi un PDF