L'utilizzo di un computer pubblico in una biblioteca, nel business center di un hotel, in un laboratorio informatico universitario o in uno spazio di coworking per aprire o lavorare con un PDF che contiene informazioni personali, finanziarie, mediche o altrimenti riservate crea un'esposizione alla sicurezza specifica e spesso sottovalutata. La prossima persona che si siederà allo stesso computer potrebbe avere accesso al file che hai lasciato nella cartella dei download, sul desktop, nella cache dei download del browser o nell'elenco dei file recenti dell'applicazione di visualizzazione PDF. L'aggiunta di una password al documento PDF prima che tocchi la macchina condivisa garantisce che, anche se il file rimane sul computer al termine della sessione, il contenuto rimane crittografato e completamente inaccessibile a chiunque non conosca la password.
I computer ad accesso pubblico nelle biblioteche e in strutture simili in genere eseguono un account ospite che si reimposta dopo che ogni utente si disconnette. In pratica, tuttavia, le cache dei download del browser, le directory dei file temporanei e i file salvati in posizioni di cartelle condivise come il desktop o la directory Download predefinita vengono spesso esclusi dal processo di ripristino automatico. Un PDF salvato sul desktop su un computer della biblioteca può persistere tra più sessioni utente per diversi giorni o addirittura settimane se la politica IT non impone la cancellazione completa del profilo ad ogni disconnessione. Uno studio del 2024 della National Cybersecurity Alliance ha rilevato che il 28% degli utenti di computer delle biblioteche pubbliche ha riferito di aver visto file, documenti o cronologia di navigazione di utenti precedenti ancora presenti sulla macchina quando hanno iniziato la propria sessione (National Cybersecurity Alliance, "Public Wi-Fi and Shared Device Security Survey", 2024).
Comprendere i rischi specifici per la sicurezza dei computer condivisi e pubblici
Su un computer pubblico, il modello di minaccia differisce sostanzialmente dal modello di minaccia sul tuo laptop o telefono personale. Sul tuo dispositivo, la crittografia dell'intero disco, una password di accesso complessa e il blocco automatico dello schermo proteggono i tuoi file da accessi non autorizzati. Su una macchina condivisa, non hai alcun controllo sulla configurazione del sistema operativo, sul software installato, sulle estensioni del browser o sulla presenza di keylogger e utilità di cattura dello schermo che potrebbero essere stati installati da utenti precedenti o dall'amministratore di sistema a scopo di monitoraggio.
I visualizzatori PDF basati su browser su computer pubblici memorizzano nella cache le immagini delle pagine renderizzate nella memoria locale del browser o nel database IndexedDB. Questa cache non viene quasi mai cancellata automaticamente tra le sessioni utente sui terminali pubblici. Un PDF visualizzato nel browser durante la sessione potrebbe lasciare immagini di pagina completamente leggibili a cui l'utente successivo può accedere accedendo alla directory della cache del browser o utilizzando gli strumenti di sviluppo del browser. Una password Proteggi PDF applicata prima che il file raggiunga la macchina condivisa rimuove il file dall'insieme di documenti che un utente successivo non autorizzato potrebbe aprire e leggere, indipendentemente da dove risiedono i dati memorizzati nella cache.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Proteggi con password il PDF sul tuo dispositivo personale prima di trasferirlo
Prima di ogni altra cosa, applica la protezione con password aperta sul tuo telefono, tablet o laptop personale prima di copiare il file sul computer pubblico tramite unità USB, allegato e-mail o download di archiviazione cloud. Gli strumenti PDF Security basati su browser ti consentono di caricare il file sorgente, impostare una password aperta di tua scelta e scaricare la versione crittografata AES in meno di un minuto. Utilizzare una password lunga almeno 12 caratteri e composta da lettere maiuscole, lettere minuscole, numeri e almeno un carattere simbolico. Scrivi la password in una nota sul tuo telefono o su un pezzo di carta che tieni con te in tasca o nel portafoglio. Non digitare la password in un file di testo salvato sul computer pubblico stesso.
Se devi aggiungere la protezione tramite password mentre stai già lavorando sulla macchina pubblica perché non hai avuto la possibilità di preparare il file in anticipo, utilizza uno strumento PDF che elabora il file interamente nella memoria locale del browser senza caricarlo su nessun server esterno. Lo strumento dovrebbe visualizzare chiaramente un messaggio o un'icona che indica che la crittografia viene eseguita sul lato client, sul tuo dispositivo, non su un server remoto. Dopo aver salvato la versione protetta da password, aprirla dalla posizione salvata e verificare che l'applicazione visualizzatore mostri una richiesta di password prima di visualizzare qualsiasi contenuto. Quindi elimina immediatamente il file originale non protetto dal computer pubblico.
Scegliere tra una password di apertura e una password di autorizzazione per l'uso su computer pubblico
Una password aperta, chiamata anche password utente, crittografa l'intero contenuto del documento. Senza inserire la password corretta, il PDF non può essere aperto, visualizzato o letto in alcun modo. Questa è la scelta corretta e consigliata per i file che porterai con te su una chiavetta USB o ti invierai via email al termine della sessione sul computer pubblico. Una password di autorizzazione, definita anche password del proprietario, limita azioni specifiche come la stampa, la modifica o la copia di testo ma consente comunque a chiunque di aprire e leggere il documento. Per uno scenario di computer pubblico, una password aperta fornisce una protezione significativamente più forte perché blocca qualsiasi accesso al contenuto del file da parte di chiunque trovi il file dopo che te ne sei andato.
La tabella seguente riassume quando utilizzare ciascun tipo:
| Tipo password | Impedisce l'apertura | Impedisce la modifica e la stampa | Consigliato per computer pubblici |
|---|---|---|---|
| Password aperta (utente). | Sì, completamente | Sì, tutto è bloccato senza la password | Fortemente consigliato come scelta predefinita |
| Autorizzazioni (Proprietario) Password | No, il file si apre ancora | Parzialmente, in base ai flag di autorizzazione impostati | Protezione insufficiente da sola |
| Entrambe le password sono state applicate insieme | SÌ | Sì, con un controllo capillare su ogni azione | Ideale per la massima protezione a strati |
Passaggi da eseguire immediatamente dopo aver terminato la sessione
Chiudi tutte le schede del browser che hanno visualizzato, caricato o elaborato il PDF durante la sessione. Cancella la cronologia dei download del browser e le immagini e i file memorizzati nella cache tramite le impostazioni sulla privacy del browser. In Chrome e Microsoft Edge, vai su Impostazioni, Privacy e sicurezza, Cancella dati di navigazione e seleziona sia "Immagini e file memorizzati nella cache" e "Cronologia download" prima di fare clic su Cancella dati. In Mozilla Firefox, il percorso equivalente è Impostazioni, Privacy e sicurezza, Cookie e dati dei siti, Cancella dati. Elimina ogni copia del file PDF dal desktop, dalla cartella Download, dalla cartella Documenti, quindi svuota il Cestino su Windows o il Cestino su macOS. Su Windows, selezionando un file e premendo Maiusc ed Elimina insieme si ignora il Cestino ed si elimina immediatamente il file.
Se il computer pubblico offre una modalità di sessione ospite o una modalità di navigazione privata che isola i download di file e i dati di navigazione da altre sessioni utente, utilizza tale modalità dall'inizio della sessione. Le sessioni ospite su Windows e Chrome OS eliminano automaticamente tutti i file archiviati localmente e i dati di navigazione al momento della disconnessione. Su un sistema informatico della biblioteca che richiede un numero di tessera della biblioteca o un pass temporaneo per accedere, chiedere al personale presso il banco di consultazione se il sistema reimposta i profili utente tra una sessione e l'altra. Se la risposta non è chiara o incerta, presumi che non sia così ed elimina manualmente ogni traccia del tuo PDF e della tua attività di navigazione prima di alzarti dalla macchina.
Approccio alternativo: elaborare il PDF interamente sul telefono
I moderni smartphone sono abbastanza potenti da proteggere con password un PDF, unire documenti, dividere pagine ed eseguire le operazioni PDF più comuni senza mai coinvolgere un computer pubblico condiviso. Uno strumento Protect PDF accessibile tramite il browser del telefono gestisce la crittografia nello spazio di memoria sicuro del telefono e genera un file protetto che è possibile quindi inviare tramite e-mail, inviare messaggi o caricare nell'archivio cloud direttamente dal telefono. Sia le versioni iOS che quelle recenti di Android abilitano la crittografia dell'intero disco per impostazione predefinita e l'architettura del sistema operativo del telefono isola l'archiviazione dei file di ciascuna app da ogni altra app. L'elaborazione del PDF su un dispositivo mobile personale elimina completamente l'esposizione alla macchina condivisa.
Lo strumento Protect PDF di WukongPDF crittografa i documenti con la crittografia AES-256 direttamente nel browser, in modo che il tuo file non lasci mai il dispositivo locale durante il processo di protezione tramite password. Ciò è particolarmente importante quando si lavora su un computer pubblico in cui il caricamento di un documento sensibile su un server esterno per l'elaborazione introdurrebbe una serie di problemi di privacy.
Se il computer pubblico che stai utilizzando si trova nel business center di un hotel o nella lounge di un aeroporto anziché in una biblioteca, le considerazioni sulla sicurezza sono simili ma il rischio di esposizione residua dei file è maggiore. I computer degli hotel e degli aeroporti in genere servono una popolazione di utenti molto più ampia e transitoria e il personale di supporto IT potrebbe non seguire una politica coerente di reimpostazione del profilo. Supponiamo che qualsiasi file salvato su queste macchine sarà accessibile agli utenti futuri e prendi le stesse precauzioni: proteggilo con password prima del trasferimento, lavora interamente in una sessione di navigazione privata ed elimina manualmente tutte le tracce prima di lasciare il terminale. Allora vattene. Questi due minuti finali fanno la differenza tra essere sicuri ed esposti.
La gestione di un PDF riservato su un computer di una biblioteca pubblica o condivisa rimane un rischio gestibile quando il file è protetto da password con una password aperta complessa prima che raggiunga la macchina, la password non viene memorizzata da nessuna parte su quella macchina e ogni traccia del file e la sessione di navigazione viene eliminata manualmente al termine del lavoro. Il tipo di password aperta è la scelta corretta per questo scenario. Prendersi qualche minuto in più per cancellare i download, la cache del browser e il cestino al termine dell'operazione distingue una transazione sicura e responsabile da una fuga di dati personali prevenibile.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.