Il termine “crittografare” non è corretto in ambito crittografico, ma nell’uso comune si è affermato per indicare la cifratura di un PDF. La distinzione tecnica è importante: cifrare un documento significa applicare un algoritmo simmetrico (AES, RC4) con una chiave derivata da una password. La robustezza dipende dall’algoritmo, dalla revisione del gestore di sicurezza e dalla lunghezza del segreto, non dal software che lo etichetta come “protetto”.
Algoritmo di cifratura PDF: AES-256 revisione 6 e ciò che la versione del file non rivela
Lo standard ISO 32000-2:2017 (PDF 2.0) depreca i vecchi meccanismi di sicurezza e prevede AES-256 con la revisione 6 del gestore. Uno strumento che mostra “PDF 2.0” non applica necessariamente questo livello di cifratura. Nelle proprietà di sicurezza del documento occorre verificare l’algoritmo effettivamente utilizzato e il numero di revisione.
RC4 a 40 bit e RC4 a 128 bit, ancora offerti da alcune utility gratuite, possono essere violati in pochi minuti con hardware comune. AES-128 resiste a un classico attacco di forza bruta, ma AES-256 revisione 6 resta il livello da raggiungere per qualsiasi documento contenente dati sensibili.
Consigliamo di aprire sempre il PDF cifrato con un lettore che mostri i metadati di sicurezza (Acrobat, PDF-XChange, alcune librerie open source) e di verificare la voce “Encryption: AES 256-bit, Revision 6” prima di inviare il file.
Password di apertura e password dei permessi: due protezioni molto diverse
Un PDF può includere due tipi di password. La password di apertura cifra realmente il contenuto: senza di essa, il file resta illeggibile. La password dei permessi (detta “owner password”) si limita a indicare al lettore PDF di impedire la stampa, la copia o la modifica.
La differenza è fondamentale. La password dei permessi si basa sul comportamento corretto del software. Strumenti di terze parti, compresi script Python di poche righe, rimuovono queste restrizioni senza intervenire sul contenuto. Chi desidera sapere come crittografare un documento PDF in modo affidabile deve impostare una password di apertura, non soltanto restrizioni sui permessi.
Combinare le due protezioni è comunque utile nei flussi di lavoro interni: la password di apertura tutela la riservatezza, mentre quella dei permessi scoraggia la copia accidentale da parte di un collaboratore autorizzato. Una non sostituisce l’altra.
Robustezza della password e trasmissione: l’anello debole della cifratura PDF
La cifratura PDF può essere violata offline. Chi dispone del file può provare password senza alcun limite di tentativi, a differenza di un servizio web che bloccherebbe l’accesso dopo diversi errori. La conseguenza diretta: una password breve può essere individuata in poche ore, anche con AES-256.
Caratteristiche di una password resistente a un attacco offline:
- Preferire una passphrase lunga e casuale (per esempio, quattro parole senza un legame logico) a una parola breve arricchita di simboli. La lunghezza conta più della complessità apparente.
- Evitare parole presenti nei dizionari, date di nascita e credenziali riutilizzate su altri servizi.
- Generare la password con un gestore di password (KeePass, Bitwarden, 1Password) e non conservarla mai in chiaro accanto al file.
La trasmissione del segreto merita la stessa attenzione della sua robustezza. Inviare il PDF e la relativa password attraverso lo stesso canale (un’unica e-mail, un unico messaggio) annulla i vantaggi della cifratura. Trasmettete la password attraverso un canale separato: SMS, chiamata vocale o un’app di messaggistica cifrata distinta.
Metadati e dati nascosti: cosa non viene celato dalla cifratura PDF
Cifrare un PDF protegge il flusso dei contenuti (testo, immagini, annotazioni). I metadati del documento, invece, possono restare parzialmente leggibili a seconda del livello di cifratura e delle impostazioni dello strumento. Titolo, autore, software di creazione e date di modifica possono talvolta apparire in chiaro anche in un file protetto da password.
Per i documenti soggetti al GDPR o a obblighi contrattuali di riservatezza, questa fuga di metadati rappresenta un problema concreto. Il nome dell’autore o il percorso di rete di un file visibile nelle proprietà del PDF possono rivelare l’organizzazione mittente, il nome di un progetto interno o un identificativo utente.
Prima di cifrare il documento, è spesso opportuno passarlo attraverso uno strumento che rimuova i dati nascosti (Acrobat Pro offre la funzione “Rimuovi informazioni nascoste”, PDF-XChange ne include una equivalente). Questa operazione elimina:
- I metadati del documento (autore, titolo, parole chiave, date)
- I livelli nascosti e il testo invisibile
- Gli allegati incorporati nel PDF
- I commenti e le annotazioni di revisione
- I dati dei moduli salvati in background
La cifratura senza una pulizia preliminare protegge un contenitore che può comunque divulgare informazioni attraverso i suoi metadati.
Firma digitale e cifratura: complementari, non intercambiabili
La firma digitale autentica il mittente e garantisce l’integrità del documento. Non ne cifra il contenuto. Un PDF firmato ma non cifrato resta leggibile da chiunque lo apra. Al contrario, un PDF cifrato ma non firmato non dimostra nulla sull’identità del suo autore né sull’assenza di modifiche prima della cifratura.
Per i documenti sensibili (contratti, atti legali, dati sanitari), abbinare la cifratura AES-256 a una firma qualificata soddisfa entrambe le esigenze: riservatezza e autenticità.
Cifrare un PDF non significa semplicemente selezionare la casella “proteggi con password”. Algoritmo verificato, password lunga trasmessa separatamente, metadati eliminati e firma aggiunta quando l’autenticità è importante: ogni livello risponde a una minaccia diversa. Trascurarne uno lascia una falla che il resto della catena non può compensare.
