Dividere un PDF di grandi dimensioni in file più piccoli è semplice quando il documento non ha impostazioni di sicurezza. Ma quando il PDF originale è protetto da password o presenta restrizioni di modifica, la suddivisione spesso rimuove tali protezioni dai file di output. Un documento riservato che richiedeva una password per l'apertura diventa liberamente accessibile dopo la suddivisione. Un modulo limitato alla compilazione e alla firma diventa completamente modificabile. Per preservare le impostazioni di Sicurezza PDF durante un'operazione Dividi PDF sono necessari strumenti e impostazioni che trasferiscano la configurazione di sicurezza del documento originale a ciascun file di output.
Concetti chiave
La maggior parte degli strumenti di divisione PDF non mantengono le impostazioni di sicurezza per impostazione predefinita. L'operazione di divisione crea nuovi file PDF e le impostazioni di sicurezza dell'originale non vengono applicate automaticamente ai file appena creati. Strumenti che offrono la funzionalità "Mantieni impostazioni di sicurezza" o "Mantieni la protezione originale" L'opzione riapplica la password originale e le impostazioni di autorizzazione a ciascun file di output. Se il tuo strumento non lo supporta, puoi riapplicare le impostazioni di sicurezza a ciascun file di output dopo la divisione.
Come le impostazioni di sicurezza del PDF sono legate alla struttura del file
Le impostazioni di sicurezza del PDF, comprese le password aperte e le restrizioni sui permessi, vengono archiviate nel dizionario di crittografia del documento. Questo dizionario fa parte del trailer del file, una sezione alla fine del PDF che contiene informazioni globali sul documento, inclusa la tabella dei riferimenti incrociati e i parametri di sicurezza. Quando uno strumento diviso estrae le pagine da un PDF, crea nuovi file PDF con nuovi trailer. Il dizionario di crittografia originale non viene copiato automaticamente nei nuovi trailer perché ogni nuovo file è un PDF distinto con i propri requisiti di crittografia. Lo strumento di suddivisione dovrebbe leggere il dizionario di crittografia originale, estrarre i parametri di sicurezza e scriverli nel dizionario di crittografia di ciascun file di output. La maggior parte degli strumenti di divisione di base saltano questo passaggio.
Le password di autorizzazione presentano un problema più sottile. Una password di apertura impedisce l'apertura del file. Uno strumento diviso non può estrarre pagine da un file che non può aprire. Pertanto è necessario inserire password aperte prima che la divisione possa procedere. Ma una volta aperto il file, lo strumento ha accesso al contenuto non crittografato e crea file di output anch'essi non crittografati a meno che lo strumento non riapplica specificamente la password. Un utente che inserisce la password di apertura per dividere il file può ragionevolmente aspettarsi che i file di output siano protetti dalla stessa password, ma a meno che lo strumento non lo supporti esplicitamente, non lo sarà.
Prova Dividi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Utilizzo di strumenti suddivisi che preservano le impostazioni di sicurezza
Quando si valutano gli strumenti suddivisi per flussi di lavoro sensibili alla sicurezza, testare lo strumento con un documento di esempio non riservato prima di elaborare i file protetti. Applica una password a un PDF di prova, dividilo con lo strumento e verifica che ciascun file di output richieda la stessa password e applichi le stesse restrizioni. Uno strumento che supera questo test con un documento di esempio è affidabile per l'uso in produzione. Uno strumento che fallisce non dovrebbe essere utilizzato per documenti protetti, indipendentemente da ciò che afferma il suo elenco di funzionalità.
Cerca strumenti suddivisi che includano un'opzione di preservazione della sicurezza nel pannello delle impostazioni. Questa opzione è spesso etichettata come "Preserva la sicurezza del documento di origine", "Mantieni le autorizzazioni originali" o "Applica la password originale ai file divisi." Se abilitato, lo strumento legge i parametri di crittografia dal PDF di origine prima di dividerli e li applica a ciascun file di output durante la creazione. Il risultato è un insieme di file divisi che si comportano in modo identico all'originale in termini di chi può aprirli e cosa può fare con il contenuto.
Lo strumento di suddivisione di WukongPDF include una funzione "Mantieni impostazioni di sicurezza" casella di controllo che riapplica la protezione tramite password del documento originale e le restrizioni sui permessi a ogni file di output. Per i documenti con una password di apertura, ogni file diviso richiederà la stessa password per essere aperto. Per i documenti con restrizioni di modifica, ogni file diviso avrà le stesse restrizioni. La funzionalità elimina il gap di sicurezza creato dalle operazioni di suddivisione standard.
Riapplicazione manuale delle impostazioni di sicurezza ai file divisi
Quando riapplicate le impostazioni di sicurezza ai file divisi, ricontrollate il livello di crittografia. Il PDF originale potrebbe aver utilizzato la crittografia AES a 128 bit, ma lo strumento di riprotezione potrebbe utilizzare per impostazione predefinita uno standard di crittografia più debole. La corrispondenza del livello di crittografia con l'originale garantisce che i destinatari che potrebbero aprire l'originale possano anche aprire i file divisi. Una mancata corrispondenza nei livelli di crittografia tra i file originali e quelli divisi può causare problemi di compatibilità con i lettori PDF meno recenti rispetto ai quali è stato testato il documento originale.
Se lo strumento di divisione non preserva la sicurezza, puoi riapplicare le impostazioni a ciascun file di output individualmente o in batch. Per un numero limitato di file di output, aprili ciascuno in uno strumento di protezione PDF e applica la stessa password e le stesse autorizzazioni presenti sul documento originale. Prendi nota delle impostazioni esatte dell'originale prima della suddivisione: il tipo di password, il livello di crittografia e quali autorizzazioni sono state abilitate o disabilitate. La corrispondenza esatta di queste impostazioni garantisce un comportamento di sicurezza coerente in tutti i file divisi.
Per la riprotezione batch, utilizzare uno strumento in grado di applicare lo stesso profilo di sicurezza a più file contemporaneamente. Configura le impostazioni di sicurezza una volta, seleziona tutti i file di output divisi e applica il profilo. Dopo la riprotezione, testare un file di output dal batch aprendolo e tentando le azioni che dovrebbero essere limitate. Verificare che la password funzioni, che le azioni limitate siano bloccate e che le azioni consentite funzionino correttamente. Il test di un file convalida l'intero batch se il profilo di sicurezza è stato applicato in modo identico a tutti i file.
Quando accettare che la sicurezza non può essere preservata
Per i documenti protetti dalla crittografia basata su certificato, la suddivisione generalmente non è supportata poiché la crittografia è legata a identità utente specifiche e l'operazione di suddivisione richiederebbe l'accesso alle chiavi private di tutti gli utenti autorizzati. Se il tuo flusso di lavoro richiede sia la sicurezza del certificato che la suddivisione, dividi prima il documento, quindi applica la crittografia basata sul certificato a ciascun file di output individualmente. L'ordine delle operazioni è importante: dividere prima della crittografia, non dopo.
Alcune configurazioni di sicurezza sono intrinsecamente legate alla struttura del file originale e non possono essere applicate in modo significativo ai file divisi. Le firme digitali sono l’esempio più chiaro. Un PDF firmato digitalmente garantisce l'integrità dell'intero documento. La divisione del documento ne modifica il contenuto, invalidando la firma. I file divisi non possono portare la firma originale perché il contenuto che contengono è diverso da quello firmato. Se l'integrità della firma è essenziale, dividi il documento prima della firma, non dopo.
Anche la crittografia basata su certificato legata a identità utente specifiche potrebbe non riuscire dopo la divisione se lo strumento di divisione non supporta la nuova crittografia con il certificato originale. In questi casi, consulta la documentazione del tuo sistema di sicurezza basato su certificato per determinare se è supportata la riprotezione post-split. Per i flussi di lavoro che combinano la suddivisione con la sicurezza del certificato, testare l'intero flusso di lavoro su un documento di esempio non riservato prima di elaborare file sensibili.
Domande frequenti
Se il PDF originale era protetto con un certificato digitale anziché con una password, i file divisi possono essere crittografati nuovamente con lo stesso certificato? Di solito non tramite strumenti PDF standard. La crittografia basata su certificati lega il documento a chiavi pubbliche specifiche e lo strumento di suddivisione avrebbe bisogno dell'accesso a tali chiavi per crittografarsi nuovamente. Per i documenti protetti da certificato, dividere prima di applicare la sicurezza del certificato. Questo è il flusso di lavoro più affidabile ed evita la complessità della ricrittografia dei file divisi.
Cosa succede se divido un PDF che ha sia una password di apertura che una password di autorizzazione? Entrambi i tipi di protezione vengono persi durante una divisione standard. Sarà necessario riapplicare sia la password di apertura, in modo che ogni file diviso richieda la stessa password per l'apertura, sia la password delle autorizzazioni, in modo che vengano applicate le stesse restrizioni di modifica. Applicare prima la password di apertura, quindi la password delle autorizzazioni. L'ordine non influisce sul risultato, ma è più semplice verificare che ciascun livello di protezione funzioni correttamente se applicato in sequenza.
Le impostazioni di sicurezza sopravvivono se divido un PDF in base ai segnalibri o alla struttura del sommario anziché all'intervallo di pagine? Il metodo di suddivisione non influisce sulla conservazione delle impostazioni di sicurezza. Sia che tu venga diviso per intervallo di pagine, per segnalibro o per interruzioni di sezione rilevate, i file di output sono nuovi PDF che necessitano di riapplicare le impostazioni di sicurezza. Il metodo di suddivisione influisce solo su quali pagine vanno in quale file di output, non sulle caratteristiche di sicurezza di tali file.
Cosa succede alle impostazioni di sicurezza se divido un PDF estraendo una sola pagina?
Il file a pagina singola estratto è un nuovo PDF senza impostazioni di sicurezza a meno che lo strumento di estrazione non le riapplica specificamente. Lo stesso principio si applica sia che si estragga una pagina o la si divida in più file. Verifica sempre lo stato di sicurezza delle pagine estratte prima di condividerle.
Posso dividere un PDF con impostazioni di sicurezza diverse su pagine diverse?
La sicurezza PDF è un'impostazione a livello di documento. Un singolo PDF non può avere password o autorizzazioni diverse su pagine diverse. Se hai bisogno di sicurezza a livello di pagina, dividi prima il documento in file separati, quindi applica impostazioni di sicurezza diverse a ciascun file. Alcuni sistemi DRM aziendali supportano il controllo dell'accesso a livello di pagina, ma questo viene implementato tramite un server DRM anziché tramite funzionalità di sicurezza PDF standard.
La suddivisione di un PDF influisce sulla sua conformità a standard come PDF/A?
SÌ. La conformità PDF/A è una certificazione a livello di documento. La divisione di un documento PDF/A produce file che non sono automaticamente compatibili con PDF/A. Se è necessario mantenere la conformità, riconvalidare ogni file diviso rispetto allo standard PDF/A e applicare le eventuali correzioni necessarie utilizzando uno strumento di convalida PDF/A.
Prova Dividi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.