Quanto Tempo Ci Vuole per Craccare una Password PDF? (Numeri Reali)
Aggiornato a luglio 2026 • 5 min di lettura
"Quanto tempo ci vorrebbe per craccare la password del mio PDF" non ha una sola risposta: dipende molto da quale crittografia usa il file e, ancora di più, da come è stata scelta la password stessa. Di seguito trovi numeri reali misurati, da test eseguiti contro la vera crittografia PDF su hardware GPU reale, che coprono tutte e quattro le revisioni ancora presenti nel mondo reale, così puoi vedere esattamente dove si trova davvero il rischio.
Il numero che sorprende le persone
I PDF moderni con AES-256 (la crittografia più forte offerta dal formato) vengono testati a circa 560.000 tentativi di password al secondo su una singola GPU consumer, circa otto volte più veloce del passaggio equivalente su un documento Office 2013, perché lo standard PDF esegue la sua derivazione della chiave solo 64 volte contro le 100.000 di Office. Il cifrario è forte; la velocità di test dei candidati contro di esso no.
Cosa misura davvero il "cracking"
Craccare una password PDF non significa violare matematicamente la crittografia, AES-256 in sé non è il punto debole in nessun caso qui. Significa testare sistematicamente password candidate, facendo passare ciascuna attraverso la funzione di derivazione della chiave del PDF per vedere se produce la chiave corretta. La velocità rilevante, quindi, non è "quanto è forte AES-256" (estremamente), ma "quante password candidate al secondo possono essere testate contro il passaggio di derivazione della chiave di questo specifico formato di file", e quel numero varia enormemente a seconda della revisione PDF.
Questi numeri provengono da esecuzioni di hashcat contro file PDF reali costruiti per tutte e quattro le revisioni di crittografia ancora in uso: RC4-40, RC4-128, AES-128 e AES-256 revisione 6, misurate su una singola GPU di livello consumer. Le differenze relative tra le revisioni valgono su qualsiasi GPU moderna, poiché la derivazione della chiave PDF è limitata dalla latenza piuttosto che dal puro throughput.
I numeri misurati, per revisione di crittografia
RC4-40 (la crittografia PDF più vecchia e debole, dalle prime versioni di Acrobat): circa 5,5 miliardi di candidati al secondo. A questa velocità, ogni possibile password di 8 caratteri usando lettere minuscole e cifre (circa 2,8 trilioni di combinazioni) viene esaurita in circa 8,5 minuti, con la forza bruta, senza bisogno di dizionario. La chiave a 40 bit di RC4-40 può anche essere forzata direttamente, indipendentemente dalla password stessa, in un tempo limitato; in pratica, nessun PDF RC4-40 è al sicuro da chi è disposto a spendere la potenza di calcolo.
RC4-128 e AES-128 (una fascia intermedia comune): circa 167 milioni di candidati al secondo. Lo stesso spazio di 8 caratteri minuscoli più cifre richiede circa 4,7 ore per essere esaurito completamente, ancora del tutto fattibile, e qualsiasi password più corta o più comune di quella cade molto più velocemente tramite attacchi basati su dizionario e regole, spesso in pochi secondi.
AES-256 revisione 6 (lo standard moderno da Acrobat 9 in poi, e il più forte offerto dal formato): circa 560.000 candidati al secondo, drammaticamente più lento delle altre tre, ma comunque circa otto volte più veloce del test di candidati contro un file Office 2013 equivalente, perché la funzione di derivazione della chiave della specifica PDF esegue solo 64 iterazioni, contro le 100.000 di Office. Una ricerca esaustiva di 7 caratteri richiederebbe circa 39 ore a questa velocità; una password debole o basata su dizionario di qualsiasi lunghezza tipicamente cade in pochi secondi, poiché gli attacchi basati su dizionario e regole non hanno bisogno di esplorare l'intero spazio.
Cosa significa questo per una password debole o scelta da una persona
Per una password che è una parola di dizionario, un nome, una breve frase, o uno schema comune con qualche numero aggiunto, la revisione di crittografia conta a malapena: gli attacchi basati su dizionario e regole la trovano in pochi secondi o minuti su qualsiasi delle quattro revisioni, perché la ricerca non deve enumerare l'intero spazio possibile delle password, testa il set molto più piccolo di password che le persone reali effettivamente scelgono. Questa è la conclusione più importante dei numeri sopra: la forza del cifrario (AES-256 contro RC4-40) conta molto meno del tuo rischio reale rispetto al fatto che la password stessa sia mai stata pensata per resistere a un computer, anziché solo a un essere umano che indovina.
Cosa significa questo per una password forte e casuale
Il quadro si ribalta completamente per una password davvero casuale. I test hanno misurato che una password casuale di 12 caratteri, che mescola maiuscole, minuscole, cifre e simboli, ha resistito a ogni fase di attacco su tutte e quattro le revisioni di crittografia, incluso il percorso di forza bruta veloce di RC4-40 e quello più lento di AES-256; l'intera scala di test (dizionario, mutazione basata su regole, e attacchi a maschera limitata) è arrivata al termine senza trovare nulla su ogni singolo campione. Non è un quasi-successo mancato, è il risultato atteso: una password casuale di 12 caratteri si trova così al di là anche della velocità di 5,5 miliardi al secondo di RC4-40 che esaurire lo spazio di ricerca non è realistico con nessun budget hardware. La lunghezza e la vera casualità, non la revisione di crittografia, sono ciò che determina realmente se una password resiste ai test.
Perché questo conta se stai scegliendo una password per proteggere un PDF
Se sei tu a stare aggiungendo la protezione con password a un PDF, questi numeri portano a una conclusione chiara: scegli una password davvero lunga e casuale (una password generata da un gestore di password, di dodici o più caratteri, è ideale), e la revisione di crittografia usata dal tuo strumento PDF diventa quasi irrilevante per la tua sicurezza reale. Al contrario, una password memorabile e scelta da una persona rinuncia alla maggior parte della sua protezione indipendentemente da quale revisione AES o RC4 la avvolga, poiché i test basati su dizionario non si preoccupano di quanto sia forte il cifrario sottostante.
Se sei dall'altra parte di questo problema, nel tentativo di rientrare nel tuo PDF con una password che hai davvero dimenticato, questi stessi numeri ti dicono onestamente cosa aspettarti: la nostra guida su come recuperare una password PDF dimenticata illustra cosa è realisticamente recuperabile date esattamente questi dati, e cosa non lo è.
Come sono stati effettivamente misurati questi numeri
Questi non sono stime teoriche: provengono dall'esecuzione di hashcat contro veri file PDF costruiti appositamente per testare ciascuna revisione di crittografia, sia con password deliberatamente deboli (prese da una lista comune di password trapelate, per convalidare che l'intera pipeline funzioni davvero end to end) sia con password deliberatamente forti (casuali di 12 caratteri, per testare dove si trova davvero il muro). I campioni deboli sono stati craccati in ogni caso, da pochi secondi a decine di secondi per file, confermando che la pipeline di estrazione e test si comporta correttamente contro la vera crittografia PDF anziché contro un sostituto semplificato. I campioni forti hanno resistito in ogni caso, lungo l'intera scala di attacco (dizionario, poi mutazione basata su regole, poi ricerca a maschera limitata), che è esattamente il risultato che vorresti vedere se il muro è reale e non una lacuna nei test.
Il costo è l'altro modo utile di guardare a questi numeri. Poiché un tentativo di test viene eseguito per un budget fisso indipendentemente dalla modalità che prende di mira, un tentativo completo costa più o meno lo stesso in tempo di calcolo indipendentemente dalla revisione di crittografia del PDF, la revisione cambia solo quante password candidate quel budget riesce a testare. Un cracking riuscito, quando la password è abbastanza debole da essere trovata, tende a verificarsi entro i primi secondi di test basato su dizionario, che è una piccola frazione di quel budget. In altre parole: l'economia del test di una password PDF è dominata dal fatto che la password sia debole, non da quale revisione di crittografia la protegga.
Come stimare il rischio di cracking realistico del tuo PDF
Un modo rapido per ragionare su quanto sia realmente esposta la password del tuo PDF, basato su velocità di cracking misurate.
- Identifica approssimativamente come è stata scelta la password — Era una parola di dizionario, un nome o una breve frase, oppure una stringa lunga generata da un gestore di password? Questo conta più della revisione di crittografia.
- Controlla la revisione di crittografia del PDF se puoi — I PDF più vecchi (circa prima del 2008) usano comunemente RC4-40 o RC4-128; i PDF da Acrobat 9 in poi tipicamente usano AES-128 o AES-256.
- Confronta lo stile della password con i numeri sopra — Una password scelta da una persona è esposta su qualsiasi revisione, in secondi o ore. Una password lunga e casuale resiste su ogni revisione testata, inclusa quella più veloce.
- Se è una password scelta da una persona che hai dimenticato — Un tentativo di recupero dedicato ha una possibilità reale di trovarla; consulta la nostra guida sulle password dimenticate per le probabilità oneste e il processo rispettoso della privacy.
- Se è una password davvero casuale che hai dimenticato — Nessun tentativo di recupero realistico la troverà. Controlla i gestori di password o le posizioni di archiviazione originali invece di aspettarti che un cracking abbia successo.
Domande frequenti
La crittografia AES-256 dei PDF è craccabile?
Il cifrario in sé, no, non in alcun senso pratico. Ciò che è misurabile è quanto velocemente possono essere testate le password candidate contro di essa: circa 560.000 al secondo su una singola GPU consumer, il che è abbastanza veloce da far cadere rapidamente una password debole o scelta da una persona, anche se la crittografia stessa resta integra.
La crittografia AES-256 dei PDF è davvero più debole di quella di Office 2013?
In termini di quanto velocemente possono essere testate le password candidate, sì, in modo misurabile: l'AES-256 (revisione 6) del PDF esegue la sua funzione di derivazione della chiave solo 64 volte, contro le 100.000 di Office 2013, rendendo il test dei candidati circa otto volte più veloce sul PDF. Il cifrario in sé non è più debole; è il numero di round che lo proteggono dai tentativi di indovinare a esserlo.
Quanto tempo ci vorrebbe per craccare una password PDF casuale di 12 caratteri?
In base ai test misurati, una password casuale di 12 caratteri ha resistito a ogni fase di attacco su tutte e quattro le revisioni di crittografia PDF, inclusa la più veloce (RC4-40 a circa 5,5 miliardi di tentativi al secondo). Non è realisticamente recuperabile con nessun budget hardware.
Quale crittografia PDF è la meno sicura dai tentativi di cracking?
RC4-40, la revisione più vecchia, viene testata a circa 5,5 miliardi di candidati al secondo, e la sua chiave a 40 bit può anche essere forzata direttamente indipendentemente dalla forza della password. Qualsiasi PDF che usa ancora RC4-40 dovrebbe essere considerato praticamente non protetto contro un tentativo determinato.
Una password più lunga resiste sempre al cracking, indipendentemente dalla revisione di crittografia del PDF?
Sì, la lunghezza combinata con la vera casualità è ciò che conta di più. I test misurati hanno scoperto che una password casuale di 12 caratteri ha resistito a ogni revisione, inclusa la più veloce (RC4-40), mentre le password brevi in stile dizionario sono cadute rapidamente anche sulla revisione più lenta (AES-256).