Per proteggere davvero un file con una password serve la cifratura con una password di apertura: i PDF usano AES-256, i file Word, Excel e PowerPoint usano l'Agile Encryption di Office (AES-256 nelle versioni attuali) e gli archivi ZIP dovrebbero usare AES-256 invece del debole schema ZipCrypto. Le impostazioni dei permessi, come la password del proprietario di un PDF, "Limita modifica" di Word o "Proteggi foglio" di Excel, non sono cifratura e si rimuovono facilmente. Con la cifratura moderna, la robustezza della protezione dipende quasi interamente dalla robustezza della tua password.
- Solo una "password di apertura" cifra il contenuto; le limitazioni di modifica e stampa sono indicatori che il software può ignorare.
- AES-256 per PDF, Agile Encryption di Office e AES-256 per ZIP sono tutti robusti se abbinati a una password lunga e unica.
- ZipCrypto è debole e un normale ZIP cifrato mostra comunque i nomi dei file contenuti.
- Invia la password su un canale diverso da quello del file, mai nella stessa email.
- Una password dimenticata non si può recuperare né reimpostare; l'unico modo per rientrare è indovinarla.
"Protetto da password" si usa in modo approssimativo per cose molto diverse. Alcune protezioni rendono un file matematicamente illeggibile senza la password; altre si limitano a chiedere ai programmi "educati" di disattivare qualche pulsante. Sapere quale stai usando è la parte più importante della protezione di un documento.
Password di apertura e restrizioni
Una password di apertura cifra il contenuto del file con una chiave derivata dalla password. Senza la password i dati sono byte privi di senso e nessun software può mostrarli. Questa è una vera protezione.
Le restrizioni o permessi sono diversi. Il file si apre normalmente per chiunque, ma chi l'ha creato ha chiesto di bloccare alcune azioni. Sono applicate dal programma, non dalla matematica, quindi fermano le modifiche casuali ma non una persona determinata:
- Permessi del PDF (password del proprietario). Un PDF può avere una seconda password, quella del proprietario, che controlla stampa, copia e modifica. Se il file non ha una password di apertura, chiunque può leggerlo e molti strumenti ignorano o rimuovono gli indicatori dei permessi. Anche con una password di apertura, gli indicatori valgono solo finché il lettore li rispetta.
- Limita modifica di Word. Limita le modifiche a revisioni, commenti o compilazione di moduli. Il documento in sé non è cifrato.
- Proteggi foglio e Proteggi cartella di lavoro (struttura) di Excel. Bloccano le celle o impediscono di aggiungere, eliminare o rinominare i fogli. Evitano incidenti nei fogli di calcolo condivisi, ma non sono un confine di sicurezza; i dati si possono comunque leggere.
- Segna come finale e apertura in sola lettura consigliata. Sono avvisi di cortesia che qualsiasi utente può ignorare.
Usa le restrizioni per evitare errori. Usa una password di apertura ogni volta che il contenuto è riservato.
Quanto è robusta la cifratura
| Tipo di file | Cifratura con password di apertura | Nasconde nomi dei file o metadati? | Note |
|---|---|---|---|
| AES-256 (PDF 2.0, revisione 6 del security handler) | Contenuto cifrato; il nome del file PDF stesso no | I PDF più vecchi possono usare RC4 o AES-128; proteggili di nuovo con AES-256 | |
| Word, Excel, PowerPoint (.docx, .xlsx, .pptx) | Agile Encryption (ECMA-376), introdotta con Office 2010; AES-256 nelle versioni attuali | L'intero pacchetto del documento è cifrato | I vecchissimi file .doc e .xls usavano schemi molto più deboli |
| ZIP (AES-256) | AES-256 per ogni file | No: nomi, dimensioni e date restano visibili | Esplora file di Windows non apre gli ZIP cifrati con AES |
| ZIP (ZipCrypto) | Cifrario a flusso obsoleto | No | Debole; vulnerabile ad attacchi known-plaintext |
| 7Z | AES-256 | Sì, con la cifratura delle intestazioni attiva | Per aprirlo serve 7-Zip o uno strumento compatibile |
Contro AES-256 in sé non esiste un attacco pratico. Gli aggressori invece indovinano le password: copiano il file e provano i candidati offline alla massima velocità del loro hardware, senza alcun blocco dopo qualche tentativo sbagliato. La cifratura di Office e dei PDF moderni rallenta questo processo derivando la chiave con molti cicli di hashing (l'Agile Encryption di Office applica l'hash alla password 100.000 volte per impostazione predefinita), ma nessun rallentamento salva una password come Summer2024, che compare all'inizio di ogni lista di tentativi.
ZipCrypto è più debole in modo più profondo: se un aggressore conosce una parte del contenuto di un file dell'archivio, per esempio un'intestazione standard, le chiavi si possono recuperare indipendentemente da quanto sia buona la password. Usalo solo quando il destinatario non può aprire nient'altro e il contenuto non è davvero sensibile. Per saperne di più sui formati di archivio, leggi il nostro confronto ZIP, RAR e 7Z a confronto.
Scegli una password che resista ai tentativi
- Conta soprattutto la lunghezza. Una passphrase di quattro o cinque parole casuali, o una stringa casuale di 16 o più caratteri, è ben oltre le possibilità di un attacco offline.
- Rendila casuale e unica. Nomi, date, schemi della tastiera e password che usi altrove vengono provati per primi. Le password trapelate da altri siti sono nella lista di ogni aggressore.
- Lascia fare a un generatore. Il nostro generatore di password crea password casuali lunghe in locale, nel tuo browser.
- Conservala in un gestore di password così una password lunga e casuale non è un peso.
Come proteggere un PDF con una password
- Apri il nostro strumento Proteggi PDF e trascina il file al suo interno.
- Inserisci una password robusta per aprire il documento.
- Se vuoi, imposta una password del proprietario e scegli se i lettori possono stampare, copiare il testo o modificare.
- Clicca su Proteggi PDF e scarica la copia cifrata. Aprila una volta per verificare che la password funzioni, poi elimina le copie non protette che non ti servono più.
Tra i programmi desktop, Adobe Acrobat Pro (la versione a pagamento) offre la protezione con password tramite lo strumento Proteggi, mentre Acrobat Reader gratuito non può aggiungere password. LibreOffice può cifrare quando usi File > Esporta come PDF e imposti le password nella scheda Sicurezza, e Anteprima di macOS può aggiungere una password quando esporti un PDF. Per rimuovere una password che conosci, usa Sblocca PDF; elimina anche le restrizioni di stampa e copia dai file che si aprono senza password.
Come proteggere con password file Word, Excel e PowerPoint
Con i nostri strumenti, scegli Proteggi Word con password, Proteggi Excel con password o Proteggi PowerPoint con password, poi:
- Trascina il file .docx, .xlsx o .pptx sullo strumento.
- Inserisci la password e clicca sul pulsante di protezione.
- Scarica il file cifrato. Word, Excel o PowerPoint chiederanno la password all'apertura.
In Microsoft Office per Windows i passaggi sono gli stessi in ogni applicazione:
- Apri il file e vai su File > Informazioni.
- Clicca su Proteggi documento (Word), Proteggi cartella di lavoro (Excel) o Proteggi presentazione (PowerPoint).
- Scegli Crittografa con password, digita la password, confermala e salva il file.
Assicurati di scegliere Crittografa con password, non Limita modifica o Proteggi foglio corrente, che non cifrano nulla. Per rimuovere la password in seguito, ripeti i passaggi, svuota la casella della password e salva. Il nostro strumento Sblocca documento Word e i suoi equivalenti per Excel e PowerPoint fanno lo stesso nel browser quando inserisci la password attuale.
Come proteggere con password uno ZIP o qualsiasi altro file
Molti file, come immagini, video e disegni CAD, non hanno una funzione password propria. La risposta standard è metterli in un archivio cifrato:
- Apri Proteggi qualsiasi file con password e aggiungi file o cartelle.
- Inserisci una password e mantieni la cifratura AES-256 predefinita.
- Scarica lo ZIP cifrato e invialo. Il destinatario avrà bisogno di 7-Zip, WinRAR o un altro programma di archiviazione che supporti AES.
Per aggiungere una password a un archivio esistente usa Proteggi ZIP con password; per rimuoverne una che conosci usa Rimuovi password ZIP. In 7-Zip scegli Aggiungi all'archivio, inserisci una password e seleziona AES-256 come metodo di cifratura. Se anche i nomi dei file sono sensibili, scegli il formato 7z e spunta Cifra i nomi dei file. Tieni presente che Esplora file di Windows non può creare ZIP cifrati e che il comando zip -e su macOS e Linux usa il debole schema ZipCrypto.
Come condividere la password in modo sicuro
La cifratura non serve a nulla se la password viaggia insieme al file. Chiunque intercetti l'email, o la riceva inoltrata per errore, ottiene entrambi.
- Usa un canale diverso. Invia il file per email e la password con un SMS, una telefonata o un'app di messaggistica.
- Concordala in anticipo per gli scambi regolari, così non serve inviare una password ogni volta.
- Usa la funzione di condivisione di un gestore di password se entrambi ne usate uno.
- Non riutilizzare la password per file o destinatari diversi.
Alcuni sistemi di posta aziendali bloccano o mettono in quarantena gli allegati cifrati perché i loro antivirus non possono guardarci dentro. Se un destinatario dice che il file non è mai arrivato, questa è una causa probabile, e un servizio sicuro di condivisione file può funzionare meglio.
Se dimentichi la password
Non esistono porte di servizio né link di reimpostazione. La cifratura vera funziona proprio perché nessuno, nemmeno il produttore del software, può decifrare il file senza la password. L'unica possibilità è indovinare, e funziona solo se ricordi gran parte della password. Gli strumenti di sblocco, compresi i nostri, richiedono la password corretta; rimuovono la protezione, non la aggirano. L'eccezione sono le restrizioni senza password di apertura, che si possono rimuovere perché in origine non era cifrato nulla. Prima di cifrare qualcosa di importante, conserva la password in un posto sicuro e tieni una copia non cifrata in un luogo protetto se perdere l'accesso sarebbe costoso.
Domande frequenti
Un PDF protetto da password è sicuro?
Se ha una password di apertura e usa AES-256, sì, a patto che la password sia lunga e casuale. Un PDF che si apre senza password ma blocca stampa o copia non è sicuro; quelle restrizioni si possono rimuovere facilmente.
"Proteggi foglio" di Excel può impedire a qualcuno di leggere i miei dati?
No. Proteggi foglio impedisce di modificare le celle in Excel, ma la cartella di lavoro non è cifrata. Usa File > Informazioni > Proteggi cartella di lavoro > Crittografa con password per richiedere una password all'apertura.
Perché il destinatario non riesce ad aprire il mio ZIP protetto da password in Windows?
Esplora file di Windows supporta solo il vecchio schema ZipCrypto. Gli ZIP con AES-256 richiedono 7-Zip, WinRAR o uno strumento simile. Chiedi al destinatario di installarne uno invece di ripiegare su una cifratura debole per file sensibili.
Posso recuperare la password dimenticata di un file Word o PDF?
Non per vie ufficiali. Il file si può aprire solo indovinando la password, cosa realistica soltanto per quelle corte o prevedibili. È anche esattamente per questo che una password robusta ti protegge.
È sicuro usare uno strumento online per cifrare i file?
Dipende da dove avviene l'elaborazione. I nostri strumenti di protezione e sblocco funzionano interamente nel tuo browser, quindi file e password non vengono caricati. Con qualsiasi servizio che carica i file su un server, ti fidi di quel server per il documento non cifrato.