È Sicuro Rimuovere una Password PDF Online?

Consegnare un PDF protetto da password a uno strumento online sembra rischioso: spesso ti stai fidando del server di uno sconosciuto con un documento che era stato protetto per un motivo. Ecco esattamente cosa succede e cosa non succede al tuo file quando usi questo strumento, e come verificarlo tu stesso invece di fidarti sulla parola.

La vera domanda: dove va davvero a finire il tuo file?

"Strumento PDF online" fa pensare alla maggior parte delle persone allo stesso schema: scegli un file, viene caricato su un server da qualche parte, pochi secondi dopo appare un link per il download. Questo schema è il modo in cui funzionano siti come smallpdf e ilovepdf, e per molti compiti è un compromesso ragionevole. Ma quando il compito è rimuovere una protezione da password (nel senso che il file che stai caricando è, per definizione, uno che qualcuno ha deciso avesse bisogno di protezione), quel passaggio di caricamento è esattamente la parte che vale la pena mettere in discussione.

Questo strumento funziona diversamente, di proposito: non carica mai il tuo file da nessuna parte, in nessun momento. Il PDF viene letto direttamente nella memoria del tuo browser usando la File API, decriptato o privato delle restrizioni usando qpdf compilato in WebAssembly, e il risultato ti viene offerto come download, tutto all'interno della stessa scheda del browser, senza una singola richiesta di rete che trasporti i byte del tuo file.

Come verificare tu stesso questa affermazione, invece di fidarti

Non dovresti dover accettare un'affermazione sulla privacy sulla fiducia, e qui non devi farlo. Apri gli strumenti per sviluppatori del tuo browser (F12 o clic destro → Ispeziona), passa alla scheda Rete, e poi usa lo strumento per sbloccare un PDF. Osserva l'elenco delle richieste: vedrai caricarsi le risorse della pagina stessa (HTML, CSS, il modulo WebAssembly), ma nessuna richiesta che trasporti il contenuto del tuo file. Per un test ancora più rigoroso, carica completamente la pagina, poi metti il tuo dispositivo in modalità aereo o disconnetti il Wi-Fi, e prova a sbloccare un file: funzionerà comunque, perché non c'è alcuna connessione al server da interrompere.

Perché gli strumenti PDF basati sul caricamento sono un rischio maggiore di quanto sembrino

Non è che gli strumenti basati sul caricamento siano necessariamente malevoli: la maggior parte di quelli affidabili ha politiche di privacy reali e cancella effettivamente i file dopo un certo periodo di conservazione. Ma ogni caricamento resta un momento in cui il tuo documento esiste su un'infrastruttura che non controlli, soggetta alle pratiche di sicurezza di quel fornitore, ai backup, alle politiche di accesso del personale e a qualsiasi futura violazione dei dati. Per un volantino qualsiasi, questo rischio è trascurabile. Per un contratto firmato, un modulo fiscale, una lettera medica o un estratto conto bancario (esattamente il tipo di documenti che tendono a essere protetti da password o restrizioni in primo luogo), quel rischio è proprio il punto di rimuovere la password con attenzione anziché con leggerezza.

Uno strumento lato client aggira completamente la questione: non c'è alcuna politica di conservazione lato server da leggere, perché non c'è alcun server coinvolto nell'elaborazione del tuo file.

Quali dati raccoglie questo strumento (e quali no)

Per statistiche di utilizzo di base e anonime (quante persone hanno usato lo strumento, all'incirca da quale paese, se lo sblocco è riuscito), questo sito registra un piccolo evento anonimizzato: un indirizzo IP arrotondato (ultimo ottetto rimosso), un codice paese approssimativo, la famiglia del browser, e se il tipo di file era PDF. Non registra il tuo nome file, il contenuto del tuo file, la tua password, o qualsiasi cosa possa identificare il documento specifico che hai elaborato. Questa distinzione conta: sapere che "un PDF è stato sbloccato con successo" ci dice che lo strumento funziona; non ci dice nulla su cosa contenesse il tuo file.

Una nota sull'onestà, non solo sulla privacy

La privacy è solo metà di ciò che "sicuro" dovrebbe significare per uno strumento come questo. L'altra metà è se lo strumento è onesto su cosa può e non può fare. Alcuni rimuovi-password PDF online pubblicizzano di poter sbloccare qualsiasi PDF, lasciando intendere di poter aggirare anche una password di apertura dimenticata: questa è un'affermazione fuorviante per uno strumento gratuito, istantaneo, basato su browser, poiché le password di apertura realmente sconosciute (specialmente su PDF moderni criptati con AES-256) sono un problema molto più difficile che la sola decriptazione non risolve. Questo strumento traccia la linea con chiarezza: rimuove automaticamente le restrizioni, e decripta un PDF solo quando fornisci tu stesso la password. Non viene promesso nulla di più, e non viene fornito nulla di meno.

Quindi, è sicuro?

Sì, nel senso specifico e verificabile che conta di più per questo compito: il tuo file non viene mai trasmesso da nessuna parte. Il rischio per la privacy che esiste con i concorrenti basati sul caricamento (fidarsi del server, dello storage e del personale di terze parti con il tuo documento) semplicemente non si applica qui, perché non c'è alcun passaggio di caricamento di cui fidarsi. Combina questo con l'ambito onesto dello strumento stesso (solo rimozione delle restrizioni e decriptazione con password nota, nulla che si spinga a violare password sconosciute), e ottieni uno strumento che fa un lavoro solo, lo fa interamente sul tuo dispositivo, e non ti chiede di fidarti del server di nessun altro con il tuo documento.

Domande frequenti