5 consigli per proteggere i tuoi file PDF nel 2026

PDF rimane il formato di documento più popolare al mondo per contratti, fatture, cartelle cliniche e dichiarazioni dei redditi. Se invii informazioni sensibili come PDF, la crittografia non è opzionale — è una responsabilità. Ecco cinque passi concreti che puoi compiere oggi per tenere i tuoi file al sicuro.

1. Usa la crittografia AES-256 — niente di meno

Quando proteggi un PDF con una password, l’applicazione sceglie un algoritmo di crittografia. Strumenti più vecchi usano per default RC4-40 o RC4-128, entrambi effettivamente violati. Una singola GPU consumer può crackare una password RC4-40 in meno di un minuto, indipendentemente dalla sua complessità.

Seleziona sempre AES-256 nel tuo editor PDF. In Adobe Acrobat, questo è sotto File → Proteggi con password → Opzioni avanzate → Acrobat 10 e successivi. In LibreOffice, esporta con l’opzione “Archivio PDF/A” disabilitata e seleziona la crittografia più forte.

AES-256 non rende il tuo file invulnerabile — una password debole è ancora una password debole — ma forza un attaccante a lavorare ordini di grandezza più duramente.

2. Scegli una password forte e memorabile

L’algoritmo di crittografia è solo metà dell’equazione. La password stessa determina quanto tempo ci vuole per il brute-force. Alcune regole generali:

Minimo 12 caratteri. Ogni carattere aggiuntivo moltiplica esponenzialmente lo spazio di ricerca.
Mescola tipi di carattere. Maiuscole, minuscole, cifre e simboli. La stringa T4xReturn!2026 è molto migliore di password123.
Evita parole del dizionario da sole. Strumenti di cracking come hashcat sono dotati di 14 milioni di password trapelate e set di regole che coprono sostituzioni comuni (@ per a, 0 per o). Se la tua password è una parola con modifiche prevedibili, sarà trovata.
Non riutilizzare le password. Una password trapelata in una violazione altrove sarà in ogni dizionario di cracking entro domani.

L’approccio ideale è usare un gestore di password (vedi consiglio 5) e generare una stringa casuale, poi memorizzarla insieme a una nota su quale documento protegge.

3. Usa strumenti affidabili — evita convertitori online casuali

Decine di siti web gratuiti offrono di “proteggere il tuo PDF”. Alcuni funzionano correttamente. Molti:

Applicano protezione solo password proprietario, che è banalmente rimovibile
Usano RC4-40 o RC4-128 per default senza dirtelo
Caricano il tuo file su un server e ne tengono una copia
Iniettano metadati di tracking nel PDF

Attieniti a strumenti consolidati e affidabili: Adobe Acrobat, LibreOffice, PDF24 (versione desktop) o lo strumento da riga di comando qpdf. Se devi usare uno strumento online, controlla quale livello di crittografia applica e leggi la sua privacy policy.

4. Comprendi la differenza tra password proprietario e utente

Molte persone pensano di aver “bloccato” il loro PDF quando hanno solo impostato una password proprietario. Questa restringe stampa, copia ed editing — ma non crittografa il contenuto. Qualsiasi strumento che ignori i flag di restrizione (incluso PDFUnlock) può rimuovere una password proprietario in millisecondi.

Se vuoi davvero impedire a qualcuno di aprire il file senza una password, ti serve una password utente. Questa crittografa il contenuto del file. Senza la password corretta, i dati binari sono illeggibili.

Imposta entrambe se vuoi protezione completa: una password utente per bloccare il file e una password proprietario per controllare cosa possono fare i destinatari dopo averla sbloccata.

5. Memorizza le tue password in un gestore di password

Il motivo numero uno per cui le persone vengono su PDFUnlock è che hanno dimenticato la propria password. Capita a tutti: proteggi una dichiarazione dei redditi, la archivi, e due anni dopo la password è sparita dalla memoria.

Un gestore di password come Bitwarden, 1Password o KeePass risolve questo permanentemente. Crea una voce per il documento, incolla la password, e aggiungi una nota con il nome del file e la data. Alcuni gestori di password supportano allegati — puoi allegare il PDF stesso.

Se un gestore di password sembra esagerato, tieni una semplice nota crittografata sul tuo telefono. L’obiettivo è avere esattamente un posto dove poter cercare qualsiasi password tu abbia mai usato su un PDF.

Bonus: fai backup degli originali non protetti

Se proteggi un PDF prima di archiviarlo, tieni una copia dell’originale non protetto in una posizione separata e sicura — un disco esterno crittografato, un vault cloud privato, o un NAS locale con crittografia disco. In questo modo, se perdi la password, non hai bisogno affatto di un servizio di recupero.

E se è troppo tardi?

Se hai già perso la tua password, carica il tuo PDF su PDFUnlock. Rileviamo il tipo di crittografia, eseguiamo un quick test gratuito su ~25.000 password di test multilingue (5K base + 2K per lingua × 11 lingue) — localizzate per la tua lingua — e offriamo un recupero approfondito a pagamento se il quick test non la trova. Paghi solo se recuperiamo effettivamente la password.