Sicurezza e firma PDF — cifratura, decifratura, filigrana, compilazione moduli e appiattimento
Sicurezza e firma PDF
Proteggi e firma i PDF online gratis — cifra con password, decifra, aggiungi filigrane, firma elettronicamente, compila moduli, appiattisci. Tutta l'elaborazione avviene nel suo browser. Nessun caricamento di file. Anche: Editor PDF | Comprimi | OCR | Utilità.
Permessi (limitati dal proprietario):
Scelga un PDF con campi modulo compilabili per visualizzarli e compilarli.
Tipo di filigrana:
Filigrana di testoFiligrana di immagine
Cifra: imposta una password utente necessaria per aprire il PDF. Una password del proprietario facoltativa può limitare stampa, modifica, copia e annotazioni. Lasci vuota la password del proprietario per applicare le restrizioni con la sola password utente.
Decifra: rimuove la protezione con password da un PDF. Deve fornire la password corretta. Il PDF decifrato non avrà alcuna password.
Sblocca: rimuove le restrizioni del proprietario (limiti di stampa, copia e modifica) da un PDF. Se conosce la password del proprietario, la inserisca. Possono essere sbloccati anche i PDF senza password.
Firma elettronica: incorpora un'immagine della firma visibile su una pagina del PDF. È solo una firma visiva (non un certificato digitale crittografico). Per firme elettroniche con valore legale, usi un servizio di firma elettronica dedicato.
Compila modulo: carica un PDF con campi modulo compilabili (AcroForm). Modifichi il valore di ogni campo nell'elenco qui sotto, poi salvi il PDF compilato. I campi non vengono appiattiti per impostazione predefinita.
Filigrana: sovrappone testo o un'immagine su ogni pagina. Le filigrane di testo possono essere personalizzate con colore, opacità e rotazione. Le filigrane di immagine vengono ridimensionate e centrate. Usi il testo in diagonale per i timbri di bozza o riservato.
Appiattisci: converte tutti i campi modulo compilabili in contenuto permanente della pagina. Dopo l'appiattimento i campi non sono più modificabili, ma vengono visualizzati correttamente in tutti i visualizzatori PDF. Utile per finalizzare i moduli prima di condividerli.
Che cosa fa davvero la protezione con password di un PDF
La cifratura PDF si basa su due password diverse che svolgono compiti molto diversi. La password utente (password di apertura) è il vero lucchetto: senza di essa le stringhe e i flussi del file restano cifrati e il documento non può essere aperto affatto. La password del proprietario (password dei permessi) non blocca l'apertura — controlla un insieme di flag di permesso: il lettore può stampare, modificare, copiare testo o annotare? Se lascia vuota la password del proprietario qui sopra, questa coincide con la sua password utente.
Il fatto chiave: la password utente cifra il contenuto. Le caselle dei permessi sono solo flag che i visualizzatori PDF ben educati accettano di rispettare — sono una politica, non un confine crittografico.
RC4, AES e lo strumento usato qui
Il gestore di sicurezza standard del PDF ha attraversato tre epoche. L'algoritmo originale era RC4 con chiavi a 40 bit, poi a 128 bit; è il formato che produce lo strumento di cifratura di questa pagina (RC4, chiave a 128 bit, revisione 3 del gestore standard), e si apre praticamente in ogni visualizzatore PDF mai realizzato. AES-128 è arrivato con Acrobat 7 (PDF 1.6), e AES-256 con Acrobat 9 e PDF 2.0 (ISO 32000-2). Il più recente è più robusto ed è ciò che scrivono le versioni attuali di Acrobat, ma i visualizzatori più vecchi potrebbero non aprire i file AES-256 — la compatibilità è ancora il principale argomento a favore di RC4. Per i file che richiedono davvero riservatezza, conta molto più la robustezza della password utente che l'epoca dell'algoritmo che la cifra.
Perché Sblocca funziona senza la password del proprietario
Se un PDF ha una password del proprietario ma nessuna password utente, il suo contenuto è cifrato con una password utente vuota — chiunque può aprirlo, e sono protetti solo i flag dei permessi. Per questo lo strumento Sblocca può rimuovere le restrizioni di stampa, copia e modifica da tali file senza conoscere nulla. Spiega anche la divisione dei compiti qui: Decifra richiede la sua password utente perché deve davvero decifrare e riscrivere il file; Sblocca deve solo azzerare i flag.
Firma visiva e firma digitale
Lo strumento Firma elettronica colloca sulla pagina un'immagine della firma — comoda per le cerimonie, ma non dimostra nulla: chiunque può incollare la stessa immagine. Una firma digitale crittografica calcola l'hash dell'intero documento e firma quell'hash con un certificato, quindi ogni modifica successiva del file invalida la firma. Se servono autenticità dimostrabile o firme elettroniche con valore legale, usi un servizio che emette vere firme digitali.
Idee sbagliate comuni
«La password del proprietario impedisce di copiare il testo.» Chiede solo ai visualizzatori conformi di nascondere l'opzione di copia. Il testo non è protetto a parte — gli strumenti non conformi possono ignorare del tutto i flag.
«Un PDF bloccato dal proprietario è cifrato e riservato.» Se non è impostata una password utente, il file si apre liberamente per chiunque. Le restrizioni del proprietario scoraggiano i lettori onesti; non custodiscono segreti.
«Una firma incollata come immagine rende il documento autentico.» Un'immagine è decorazione. Solo le firme crittografiche possono rilevare una manomissione.
«L'appiattimento protegge il modulo.» L'appiattimento trasforma i campi in normale contenuto di pagina, così si visualizzano uguali ovunque — finalizza un modulo, non lo cifra né lo blocca.
