Aggiungi una password a un PDF

Aggiungi password cifra un PDF con qpdf `--encrypt` così che aprirlo richieda la password che imposti. Usalo quando la bozza deve passare per e-mail e la password può viaggiare su un altro canale.

Il sito espone un campo `password`. Quel valore è sia password utente sia password proprietario (a meno che l'API non invii anche `ownerPassword`). La lunghezza della chiave predefinita è 256. Il sito non invia `canPrint` né `canModify`; entrambi restano disattivati: stampa `none`, modifica `none`. Un destinatario con solo la password utente, in un visualizzatore che rispetta questi flag, non dovrebbe poter stampare né modificare. Prima di trattarlo come controllo di conformità, prova il file in un visualizzatore pulito.

Ricorda la password. Non possiamo reimpostarla. Se perderla sarebbe un disastro, tieni anche un originale non cifrato.

È cifratura PDF standard a password, non DRM remoto, non firma con certificato, e non può ritirare un file già inviato. Chi ha i byte può ancora indovinare offline; usa passphrase lunghe e uniche, non `1234` né la password della posta.

Alcune organizzazioni vietano i PDF con password perché il DLP non può ispezionarli. Controlla la policy prima di cifrare i documenti aziendali. Non bloccare file che non hai il diritto di limitare.

Aggiungi password cambia i byte del file, quindi qualsiasi firma digitale esistente viene invalidata nel momento in cui il file viene cifrato. Se un documento deve restare firmato in modo verificabile, non cifrarlo dopo la firma; cifra prima e firma dopo, oppure distribuiscilo tramite un canale che applica il controllo degli accessi invece delle password PDF.

I flag di autorizzazione sono indicativi. I visualizzatori PDF di Adobe, di Apple e quelli open source non concordano su quanto rigorosamente rispettare «nessuna stampa» e «nessuna modifica», e uno strumento desktop spesso può aggirarli. Considera i limiti su stampa e modifica come un dosso che scoraggia gli abusi occasionali, non come un diritto azionabile. L'unica cosa che la cifratura garantisce davvero è che il file non si apre senza la password.

Scegli una password che puoi inviare su un canale separato: un messaggio in chat, una telefonata, una condivisione da un gestore di password. Inviare file e password nella stessa e-mail annulla lo scopo. Per un gruppo, preferisci una password per destinatario a un unico segreto condiviso, così puoi revocare l'accesso non condividendo il file successivo.

Se perdi la password, qui non esiste un percorso di recupero. La cifratura qpdf non è reversibile senza la chiave e non conserviamo copie della tua password né del file. Archiviati la password in un gestore di password e conserva un master non cifrato di tutto ciò a cui non puoi permetterti di perdere l'accesso.

Quando ricordi ancora la password, Rimuovi password fa il percorso inverso. Sulle pagine web gli altri strumenti chiedono la password e sbloccano il file per te; chi usa l'API deve prima passare da Rimuovi password.

Se le norme vietano di mandare PDF in chiaro a un servizio di cifratura ospitato, auto-ospita.