La protezione PDF basata su password funziona bene per tenere lontani gli spettatori occasionali, ma ha un punto debole fondamentale: chiunque conosca la password può aprire il file su qualsiasi dispositivo. Se la password viene condivisa, inoltrata o indovinata, la protezione svanisce. Per i documenti che contengono segreti commerciali, dettagli su fusioni e acquisizioni, proiezioni finanziarie o informazioni di identificazione personale disciplinate dalle leggi sulla residenza dei dati, conoscere la password non dovrebbe essere sufficiente. Il documento dovrebbe aprirsi solo su dispositivi che sono stati esplicitamente autorizzati e l'autorizzazione dovrebbe essere legata a una credenziale crittografica che non può essere condivisa facilmente come una stringa di testo.
La crittografia PDF basata su certificato risolve questa limitazione sostituendo la password condivisa con la crittografia a chiave pubblica. Il documento viene crittografato utilizzando la chiave pubblica del destinatario da un certificato digitale e può essere decrittografato solo utilizzando la chiave privata corrispondente, che è archiviata sul dispositivo del destinatario, spesso in un modulo di sicurezza hardware o in un archivio di chiavi sicuro. L'utente non vede né digita mai una password. Aprono semplicemente il file e il lettore PDF negozia la decrittazione in modo trasparente utilizzando i certificati disponibili. Questo approccio fornisce un livello di controllo degli accessi sostanzialmente più elevato rispetto ai metodi basati su password perché il possesso delle credenziali è legato a uno specifico dispositivo o token hardware, non alla conoscenza di un segreto condiviso.
Come funziona la crittografia PDF basata su certificato
Quando Proteggi i file PDF con sicurezza basata su certificato, lo scrittore PDF crittografa il contenuto del documento utilizzando una chiave simmetrica generata casualmente, in genere AES-256. La chiave simmetrica viene quindi crittografata separatamente per ciascun destinatario autorizzato utilizzando la chiave pubblica del destinatario contenuta nel relativo certificato digitale. Le chiavi simmetriche crittografate vengono archiviate nel dizionario di crittografia del PDF insieme al contenuto crittografato. Quando un destinatario autorizzato apre il file, il suo lettore PDF trova la chiave simmetrica crittografata che corrisponde al suo certificato, utilizza la chiave privata per decrittografarla, quindi utilizza la chiave simmetrica recuperata per decrittografare il contenuto del documento.
Un rapporto del 2025 sulle pratiche di sicurezza dei documenti ha rilevato che i documenti crittografati con certificato rappresentavano solo l’8% di tutti i PDF crittografati, nonostante fossero considerati significativamente più sicuri della crittografia basata su password da parte dei revisori della sicurezza (Adobe, "Document Cloud Security Report", 2025). Il divario nell’adozione è in gran parte dovuto alla complessità percepita della gestione dei certificati, ma i moderni strumenti PDF hanno semplificato il processo al punto che non è più difficile dell’impostazione della crittografia della posta elettronica. La crittografia asimmetrica alla base di questo sistema significa che anche se il PDF crittografato viene intercettato, l'aggressore non può decrittografarlo senza accedere alla chiave privata sul dispositivo autorizzato.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Configurazione della protezione basata su certificato: cosa ti serve
Per crittografare un PDF per l'accesso basato su certificato, è necessario il certificato digitale del destinatario, che contiene la sua chiave pubblica. Il certificato deve essere un certificato X.509 che include l'estensione di utilizzo della chiave per la crittografia. La maggior parte delle organizzazioni rilascia questi certificati ai dipendenti tramite il proprio reparto IT o tramite un servizio PKI (Public Key Infrastructure) gestito. I singoli professionisti possono ottenere certificati personali da autorità di certificazione pubbliche come DigiCert, GlobalSign o Sectigo, in genere sotto forma di certificato di firma di documenti che supporta anche la crittografia.
È inoltre necessario uno strumento PDF che supporti la crittografia basata su certificati. Non tutti gli editor PDF includono questa funzionalità. È standard in Adobe Acrobat Pro e in diverse piattaforme di gestione dei documenti aziendali, ma è assente nella maggior parte degli strumenti PDF gratuiti e di livello consumer. Se la tua organizzazione gestisce regolarmente documenti sensibili che dovrebbero essere soggetti a restrizioni sui dispositivi, verifica che la piattaforma PDF scelta includa la crittografia del certificato prima di integrarla nel tuo flusso di lavoro. Il certificato Firma digitale che utilizzate per firmare i documenti può spesso fungere anche da certificato di crittografia, a condizione che sia stato rilasciato con l'estensione di utilizzo della chiave per la crittografia dei dati.
Aggiunta e gestione dei destinatari autorizzati
Quando si crittografa un PDF con sicurezza basata su certificato, si specifica un elenco di destinatari autorizzati selezionando i relativi certificati digitali. Ogni certificato selezionato consente esattamente a un destinatario, o più precisamente a un detentore di chiave privata, di aprire il documento. Puoi anche impostare diversi livelli di autorizzazione per destinatario. Ad esempio, un destinatario potrebbe disporre delle autorizzazioni complete per visualizzare, modificare e stampare il documento, mentre un altro destinatario può solo visualizzare e stampare. Queste autorizzazioni vengono applicate dal lettore PDF, non dal file system, quindi viaggiano con il documento indipendentemente da dove viene archiviato o inoltrato.
La gestione di un ampio elenco di destinatari su più documenti è complessa senza una directory centralizzata. Gli ambienti aziendali in genere utilizzano un'integrazione LDAP o Active Directory che consente di cercare certificati in base al nome utente o all'indirizzo e-mail direttamente dalla finestra di dialogo di crittografia. Se la tua organizzazione non dispone di questa integrazione, mantieni un archivio certificati condiviso in cui i certificati attuali dei dipendenti vengono pubblicati e aggiornati quando i certificati vengono rinnovati o revocati. Questo archivio dovrebbe essere accessibile a chiunque crittografi i documenti per la distribuzione interna e dovrebbe essere aggiornato ogni volta che cambia il certificato di un dipendente.
Cosa succede quando un certificato scade o viene revocato
I certificati digitali hanno una data di scadenza, in genere da uno a tre anni dall'emissione. Quando un certificato utilizzato per la crittografia PDF scade, la chiave privata corrispondente non smette di funzionare. Un destinatario il cui certificato è scaduto può comunque aprire i documenti crittografati prima della data di scadenza, purché possieda ancora la chiave privata. La data di scadenza influisce sulla validità del certificato per stabilire la fiducia, ma non disabilita la funzionalità di decrittografia.
La revoca del certificato è una situazione diversa. Se un certificato viene revocato, ad esempio perché un dipendente ha lasciato l'organizzazione o una chiave privata è stata compromessa, il destinatario non dovrebbe più essere in grado di utilizzare quel certificato. Tuttavia, la crittografia PDF offline non dispone di un meccanismo in tempo reale per verificare lo stato della revoca. Il controllo delle revoche dipende dalla configurazione del lettore PDF e dal fatto che sia configurato per consultare un risponditore CRL (Certificate Revocation List) o OCSP (Online Certificate Status Protocol). Se il lettore è offline o configurato per ignorare i controlli di revoca, un certificato revocato potrebbe essere ancora utilizzabile per aprire documenti precedentemente crittografati. Per questo motivo, la crittografia basata su certificati dovrebbe essere combinata con altri controlli, come la scadenza dei documenti o un livello di gestione dei diritti sulle informazioni, per i documenti in cui l’accesso post-revoca rappresenta una preoccupazione critica.
Basato su certificato o basato su password: quando utilizzarli
La crittografia basata su password è appropriata per i documenti condivisi all'interno di un gruppo attendibile in cui la password può essere comunicata attraverso un canale separato, ad esempio una telefonata o un'app di messaggistica crittografata. È semplice, supportato universalmente e non richiede che i destinatari dispongano di certificati digitali. La crittografia basata su certificati è la scelta corretta quando la sensibilità del documento richiede il controllo degli accessi a livello di dispositivo, quando il documento deve avere livelli di autorizzazione diversi per destinatari diversi o quando l'organizzazione richiede un audit trail di quali certificati sono stati utilizzati per crittografare ciascun documento come prova del controllo degli accessi.
Per il massimo livello di protezione, alcune organizzazioni combinano entrambi i metodi. Il PDF viene crittografato con sicurezza basata su certificato per i principali destinatari autorizzati e viene impostata una password separata come metodo di accesso di backup archiviato in un deposito di garanzia sicuro. Questo approccio fornisce il forte controllo degli accessi della crittografia dei certificati con un percorso di ripristino documentato nel caso in cui i certificati vengano persi o un destinatario non sia disponibile. La password depositata in deposito deve essere archiviata in un sistema separato con accesso controllato, come un deposito di gestione degli accessi privilegiati, con requisiti di registrazione e approvazione degli accessi.
Risoluzione dei problemi di crittografia del certificato
Il problema più comune riscontrato dai destinatari è che il loro lettore PDF segnala di non riuscire a trovare un ID digitale corrispondente. Ciò significa che il lettore ha effettuato una ricerca negli archivi certificati del sistema, incluso l'archivio certificati Windows, il portachiavi macOS e l'archivio ID digitali Adobe, e non ha trovato un certificato che corrispondesse a nessuna delle chiavi simmetriche crittografate nel dizionario di crittografia del PDF. Il modello PDF Security richiede una corrispondenza esatta tra il certificato utilizzato per la crittografia e il certificato disponibile per la decrittografia. La soluzione consiste nell'importare il certificato corretto in uno degli archivi ricercati dal lettore. Se il certificato del destinatario è stato rinnovato dopo la crittografia del PDF, il nuovo certificato potrebbe avere una chiave pubblica diversa e il destinatario dovrà individuare il vecchio certificato che corrisponde alla chiave utilizzata durante la crittografia.
Un secondo problema è che il destinatario può aprire il file ma alcune operazioni, come la stampa o la modifica, sono bloccate. Ciò significa che la crittografia è stata configurata con autorizzazioni limitate per quel destinatario. Il mittente deve crittografare nuovamente il documento con il livello di autorizzazione desiderato per quel destinatario. Le autorizzazioni vengono impostate al momento della crittografia e non possono essere modificate senza crittografare nuovamente l'intero documento. Un terzo problema si verifica quando il PDF viene aperto in un lettore che non supporta affatto la crittografia basata su certificato. Molti visualizzatori PDF basati su browser, app PDF mobili e lettori desktop leggeri supportano solo la sicurezza basata su password. I destinatari che non riescono ad aprire un PDF crittografato con certificato dovrebbero provare ad aprirlo in Adobe Acrobat Reader DC o in un altro lettore che elenca esplicitamente la sicurezza basata su certificato come funzionalità supportata. WukongPDF supporta la crittografia basata su certificato e fornisce un feedback chiaro quando non è possibile trovare un certificato, incluso l'esatto numero di serie del certificato previsto, in modo che i destinatari possano individuare la credenziale corretta. La verifica della compatibilità del lettore prima di crittografare file importanti impedisce la situazione in cui i destinatari previsti non possono aprire il documento.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.