L'e-mail è il modo più comune per inviare un PDF e il meno sicuro. Un PDF non crittografato allegato a un'e-mail viaggia attraverso più server tra mittente e destinatario. Si trova nella cartella inviata del mittente, nella casella di posta del destinatario e in ogni server di posta che ha inoltrato il messaggio. Ognuna di queste posizioni è un potenziale punto di esposizione. La crittografia di un PDF prima di allegarlo a un'e-mail aggiunge un livello di protezione che segue il file ovunque vada. Il file diventa illeggibile senza la password. Un'e-mail intercettata produce un allegato crittografato. Solo il destinatario previsto, che riceve la password attraverso un canale separato, può aprirla.
Gli strumenti di protezione PDF basati su browser possono crittografare un PDF con una password utente prima di allegarlo a un'e-mail. La crittografia viene applicata al file stesso. Protegge il file indipendentemente da come viene trasmesso o da dove viene archiviato. Questa guida illustra il flusso di lavoro di crittografia e le pratiche complementari che rendono efficace la crittografia degli allegati e-mail.
Secondo un rapporto del 2025 della società di sicurezza e-mail Mimecast, il 62% delle organizzazioni ha riscontrato almeno un incidente nell’anno precedente in cui un documento sensibile inviato via e-mail è stato consultato da una parte non autorizzata (Mimecast, “Email Security Report”, 2025). La crittografia a livello di file impedisce la lettura del documento anche se l'e-mail viene intercettata.
Il flusso di lavoro di crittografia delle e-mail
| Passaggio | Azione | Perché è importante |
|---|---|---|
| 1. Crittografare | Applica una password utente al PDF utilizzando uno strumento di protezione basato su browser. La password crittografa l'intero file | Senza questo passaggio, il PDF non sarà protetto. Chiunque intercetta l'e-mail può aprire l'allegato |
| 2. Verifica | Apri il file crittografato. Conferma che richieda una password prima di visualizzare il contenuto. Verificare che il contenuto venga visualizzato correttamente dopo aver inserito la password | La verifica rileva gli errori di configurazione. Un file che dovrebbe essere crittografato ma che si apre senza password non è stato protetto adeguatamente |
| 3. Allega | Allega il PDF crittografato all'e-mail. Scrivi il corpo dell'email senza menzionare la password | Il corpo dell'email non deve contenere la password. In tal caso, un'e-mail intercettata fornisce sia il file che la chiave |
| 4. Invia la password separatamente | Comunica la password attraverso un canale diverso: messaggio di testo, telefonata, app di messaggistica crittografata o cassaforte condivisa del gestore password | La separazione dei canali garantisce che la compromissione di un canale restituisca il file o la password, non entrambi |
| 5. Confermare la ricezione | Chiedi al destinatario di confermare di aver ricevuto il file, di poterlo aprire con la password e di poter leggere il contenuto | La conferma chiude il cerchio. Se il destinatario non riesce ad aprire il file, puoi risolvere il problema prima che il documento sia necessario con urgenza |
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Scelta e comunicazione di una password complessa
La crittografia è forte quanto la password. Una password debole, come una parola comune o una breve stringa numerica, può essere indovinata o soggetta ad attacchi di forza bruta. Una password complessa è composta da almeno dodici caratteri, combina lettere maiuscole e minuscole con numeri e simboli ed è univoca per quel documento. Do not reuse passwords across documents. Ogni PDF crittografato dovrebbe avere la propria password.
Comunicare la password attraverso un canale a cui un utente malintenzionato che intercetta l'e-mail non può accedere. Un messaggio di testo al numero di telefono del destinatario. Una telefonata in cui si pronuncia la password. Un'app di messaggistica crittografata come Signal. Una voce condivisa in un gestore di password. Il canale deve essere indipendente dall'e-mail. La chiave è PDF Password. Il canale che utilizzi per consegnarlo è importante quanto la chiave stessa.
Quando la sola crittografia non è sufficiente
La crittografia protegge il file durante la trasmissione e l'archiviazione. Non impedisce al destinatario di inoltrare il file decrittografato ad altri. Non impedisce al destinatario di stampare, copiare o salvare una copia non protetta. Se è necessario controllare cosa fa il destinatario con il documento dopo averlo aperto, combinare la crittografia della password dell'utente con le autorizzazioni della password del proprietario che limitano la stampa, la copia e la modifica. La password dell'utente controlla l'accesso. La password del proprietario controlla l'utilizzo.
WukongPDF applica ai PDF la protezione tramite password sia dell'utente che del proprietario. La Crittografia PDF applicata tramite gli strumenti di protezione protegge il file per la trasmissione via email e fornisce controlli post-accesso.
Crittografia di PDF con dati personali sensibili
I documenti contenenti dati personali protetti dalla normativa sulla privacy richiedono la crittografia prima della trasmissione via email. Il GDPR in Europa, l’HIPAA negli Stati Uniti e normative simili in tutto il mondo richiedono che i dati personali siano protetti durante la trasmissione. Un PDF contenente nomi, indirizzi, informazioni sanitarie o dati finanziari inviato come allegato e-mail non crittografato viola questi requisiti.
Crittografa il PDF con una password utente complessa prima di allegarlo all'e-mail. La crittografia soddisfa i requisiti di sicurezza della trasmissione. La password deve essere comunicata attraverso un canale separato. Documentare il metodo di crittografia e la comunicazione separata della password per i record di conformità. Il passaggio Crittografia PDF non è facoltativo per i dati personali regolamentati.
Cosa fare quando il destinatario non riesce ad aprire il file crittografato
Un destinatario segnala che il PDF crittografato non si aprirà. Prima di presumere che il file sia danneggiato, verificare che il destinatario stia inserendo la password correttamente. Le password fanno distinzione tra maiuscole e minuscole. Una lettera maiuscola inserita come minuscola fallisce. Verificare che il destinatario abbia ricevuto la password tramite il canale separato. Se la password è corretta e il file continua a non aprirsi, il file potrebbe essere stato danneggiato durante la trasmissione dell'e-mail. Inviare nuovamente il file tramite un metodo diverso, ad esempio un collegamento all'archiviazione nel cloud.
Se il problema persiste con più metodi di consegna, la crittografia potrebbe essere stata applicata in modo errato. Crittografa nuovamente il PDF originale e testalo tu stesso prima di inviarlo nuovamente. Apri il file crittografato sul tuo dispositivo con la password per verificare che funzioni. La verifica Crittografia PDF prima dell'invio impedisce che sia il destinatario a scoprire che la crittografia è fallita.
Crittografia dei PDF per la conformità alle normative di settore
I servizi finanziari, l'assistenza sanitaria e i settori legali hanno requisiti specifici per la crittografia dei documenti durante la trasmissione. La FINRA richiede la crittografia dei documenti finanziari dei clienti inviati via e-mail. L'HIPAA richiede la crittografia delle informazioni sanitarie elettroniche protette. Le leggi statali sulla protezione dei dati richiedono sempre più la crittografia delle informazioni personali. Prima di inviare un PDF crittografato, verificare che il metodo di crittografia soddisfi i requisiti tecnici specifici della normativa applicabile.
La crittografia AES-256, lo standard utilizzato dalla moderna crittografia PDF, soddisfa la maggior parte dei requisiti normativi. La sicurezza della password e la separazione dei canali per la consegna della password sono le aree in cui le implementazioni molto spesso falliscono. La conformità Sicurezza PDF per i settori regolamentati richiede sia il giusto algoritmo di crittografia che le giuste pratiche operative.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.