Proteggere PDF con password

Proteggi un PDF in tre passaggi

1. Scegli un PDF fino a 20 MiB. Se la protezione esistente richiede una password, inserisci quella attuale senza modificarne spazi o caratteri.
2. Inserisci e conferma una nuova password di apertura che non cambi durante la preparazione per la compatibilità. Non deve essere vuota né superare 127 byte UTF-8.
3. Seleziona Proteggi PDF, attendi i controlli di apertura e del documento, quindi scarica protected.pdf. Conserva la password separatamente: questo strumento non offre il recupero.

Come funziona la protezione

La nuova copia usa una password di apertura con crittografia AES-256 e metadati cifrati. Non impone restrizioni di stampa o modifica e un lettore autorizzato può rimuovere la crittografia.

Maiuscole, minuscole e spazi ordinari iniziali o finali sono significativi. La preparazione per la compatibilità segue un sottoinsieme documentato di Unicode 3.2: alcuni caratteri vengono mappati o normalizzati, mentre quelli assegnati successivamente e cinque eccezioni storiche di normalizzazione vengono rifiutati. Il supporto Unicode non è illimitato.

La password attuale viene trasmessa come inserita, senza la normalizzazione della nuova password. La nuova protezione sostituisce la precedente password di apertura e le restrizioni; non dimostra la proprietà del documento né conserva una firma digitale.

Prima del download, lo strumento verifica il comportamento preciso in apertura, usa un lettore separato e confronta la rappresentazione del documento raggiungibile e dei flussi. Questi controlli non sono un audit crittografico e non garantiscono la compatibilità universale o un output identico byte per byte.

Esempi e limiti utili

Un documento di due pagine produce una copia protetta di due pagine con l'indicazione AES-256. La dimensione di download mostrata è quella effettiva del nuovo file; la crittografia non rende necessariamente più piccolo il PDF.

Per sostituire la protezione esistente può essere necessaria la password attuale. Un PDF che si apre già con credenziali vuote viene identificato separatamente, senza segnalare una password errata.

Il limite della password conta i byte UTF-8 dopo la preparazione, non i caratteri visibili. Un valore preparato con 63 caratteri é e un carattere ASCII occupa 127 byte; 64 caratteri é occupano 128 byte e vengono rifiutati, non troncati.

Compatibilità e limiti importanti

Usa un PDF ordinario da 1 a 500 pagine. Sono rifiutati documenti firmati, certificati, con diritti d'uso o XFA, gestori di sicurezza non supportati, file danneggiati e strutture oltre i limiti. AcroForm ordinari, annotazioni, livelli, tag e file incorporati rientrano nel profilo di conservazione.

La protezione non bonifica i contenuti attivi, non certifica l'autenticità e non conserva la conformità PDF/A, PDF/X o di altro tipo. Lo strumento non apre script del documento, risorse esterne o allegati e non può recuperare una password dimenticata.

Il file sorgente rimane invariato. La nuova copia può modificare serializzazione, identificatori, versione e dati di gestione dell'archiviazione; non sono garantiti oggetti orfani, cronologia delle modifiche incrementali, linearizzazione o byte originali. Le interfacce dei visualizzatori di portfolio e la compatibilità universale non sono certificate.

L'output è limitato a 40 MiB e l'intera operazione di protezione a 120 secondi; si applicano anche limiti a oggetti, descrittori e flussi. Annullamento, timeout, errore di autenticazione o verifica non lasciano risultati parziali scaricabili.

Gestione locale di file e password

Lo strumento non carica né salva il documento o le password. Il download richiede un'azione esplicita. Dopo l'elaborazione libera le risorse temporanee e cancella i campi inviati, ma non può garantire la cancellazione forense dalla memoria del browser né controllare le copie conservate.