Come proteggere un PDF con password — e quando l'AES-256 conta davvero

Un PDF protetto da password non è solo un file con un avviso attaccato. La specifica PDF definisce veri standard di crittografia applicati ai flussi interni del documento, più un livello di autorizzazioni che controlla se il file può essere stampato o copiato anche da chi conosce la password. Farlo bene è una vera impresa crittografica, non una casella da spuntare.

Perché questo ha richiesto una libreria dedicata

pdf-lib, la libreria che questo sito usa per unire, dividere e la maggior parte delle modifiche a livello di pagina, deliberatamente non implementa la crittografia: è di per sé un lavoro sostanziale e sensibile dal punto di vista della sicurezza. Proteggi PDF qui usa invece una piccola libreria dedicata (@pdfsmaller/pdf-encrypt) che non fa altro che crittografare PDF, costruita sopra la Web Crypto API già integrata nel tuo browser. Sblocca funziona allo stesso modo al contrario, tramite la sua controparte @pdfsmaller/pdf-decrypt.

Cosa significa davvero «AES-256, nel tuo browser»

• La crittografia stessa passa per la Web Crypto API: la stessa primitiva crittografica nativa del browser usata per cose come WebAuthn, non un'implementazione fatta in casa.
• Il tuo file e la password che scegli non lasciano mai il tuo dispositivo: non c'è alcun viaggio verso il server né per il file né per la password, il che conta perché una password è esattamente il tipo di cosa che non vuoi far passare da terzi.
• Il risultato è un PDF crittografato standard: chiederà una password in Acrobat, Anteprima o qualsiasi altro lettore PDF, non solo su questo sito.

La parte che la forza della crittografia non può risolvere

L'AES-256 è un cifrario forte, ma protegge il file, non la tua scelta di password. Un PDF crittografato con un algoritmo forte e la password «1234» resta banalmente violabile: l'algoritmo non è mai stato l'anello debole. Se il documento conta davvero, spendi il tuo sforzo in una password lunga e unica invece di preoccuparti di quale standard di crittografia ci sia dietro; qualsiasi implementazione moderna, questa compresa, ne usa uno abbastanza forte da non essere il rischio pratico.