Sicurezza dei PDF: la guida completa

Tre domande da farsi prima di condividere un PDF

Prima di inviare qualsiasi documento, conviene porsi tre domande veloci. Primo: chi deve poterlo aprire, e soltanto quella persona? Secondo: cosa c'è di davvero riservato nel file, e al destinatario serve davvero? Terzo: una volta esaurito il suo scopo, che fine fanno le copie? La maggior parte delle fughe di documenti non nasce da attacchi informatici sofisticati: si tratta di file normalissimi finiti dove non dovevano, perché nessuno si è posto queste domande.

Ogni domanda corrisponde a uno strumento o a un'abitudine. Controllare chi può aprire un file significa usare una password. Controllare cosa contiene significa oscurare e rimuovere i dati nascosti. Controllare cosa succede dopo significa scegliere servizi che eliminano i file e tenere in ordine le proprie copie.

Password: decidere chi può aprire il file

Una password su un PDF è la protezione più diretta che hai. Viaggia con il file, non con la casella di posta, quindi anche se l'email viene inoltrata dieci volte, solo chi conosce la password può aprire il documento. È la scelta giusta per tutto ciò che contiene dati finanziari, legali o personali: estratti conto, accordi, scansioni di documenti d'identità, cedolini.

Una password è sicura solo quanto il modo in cui la condividi. La regola d'oro è inviarla attraverso un canale diverso da quello del file. Manda il PDF via email, poi comunica la password con un SMS o una telefonata. Se la password si trova nello stesso thread dell'allegato, chiunque veda quella conversazione ha entrambe le metà e la protezione svanisce.

Quando non ti serve più la protezione su un file di tua proprietà, per esempio per unirlo ad altri documenti o modificarlo, puoi rimuovere la password che già conosci. È una cosa diversa dal forzare un file che non sei autorizzato ad aprire, cosa che questi strumenti non fanno.

Oscuramento: decidere cosa contiene

Oscurare significa rimuovere in modo permanente i contenuti sensibili da un documento prima di condividerlo: un numero di conto in un estratto conto, un nome in un report, un blocco firma, un indirizzo. La parola chiave è permanente. In alcuni editor, disegnare un rettangolo nero sopra il testo lo copre solo visivamente: il testo sottostante resta nel file e può essere copiato. Un vero oscuramento elimina il contenuto stesso, così ciò che sparisce sparisce davvero.

L'oscuramento è indispensabile ogni volta che un documento va condiviso, ma non per intero. Chi deve mostrare un estratto conto al padrone di casa per dimostrare il proprio reddito dovrebbe oscurare i singoli movimenti. Un'azienda che pubblica un contratto dovrebbe oscurare nomi e cifre non pubblici. Un team di assistenza che condivide uno screenshot dovrebbe oscurare i dati del cliente. Nel dubbio, oscura di più, non di meno: puoi sempre condividere una copia integrale con chi ne ha davvero bisogno.

Filigrane: decidere come viene usato un file

Una filigrana non blocca un documento, ma cambia il modo in cui può essere usato. Apporre la scritta BOZZA su un documento in revisione evita che una versione incompleta venga scambiata per quella definitiva. Contrassegnare le pagine come RISERVATO chiarisce le aspettative a chiunque le riceva. Aggiungere il logo aziendale ai report condivisi scoraggia la diffusione superficiale e rende chiara la fonte.

Le filigrane sono un deterrente e un'etichetta, non un vero blocco. Sono più utili per i documenti che circolano molto, quando non puoi mettere una password su ogni copia ma vuoi che ognuna porti un segnale chiaro sul suo stato e sulla sua provenienza.

Firme: dimostrare chi ha dato il consenso

Firmare un PDF sostituisce il ciclo stampa-firma-scansiona. Aggiungi la firma direttamente sulla pagina e rimandi il file: è più veloce e il documento risulta più pulito. Per la maggior parte degli accordi quotidiani, un'immagine della tua firma posizionata sulla riga giusta è esattamente ciò che l'altra parte si aspetta.

Firme e password risolvono problemi diversi e spesso vanno insieme: firmi un contratto per dimostrare di averlo accettato e puoi proteggere con password il file firmato prima di inviarlo, così che solo la controparte possa aprirlo.

Il dettaglio che sfugge a molti: i metadati nascosti

Ogni PDF contiene metadati che non vedi mai sulla pagina: il nome dell'autore, il software usato, le date di creazione e modifica e talvolta il percorso originale del file sul computer di qualcuno. Per un documento che pubblichi o invii all'esterno, questi dati nascosti possono rivelare più di quanto vorresti, da chi l'ha scritto davvero a quando è stato modificato l'ultima volta.

Rimuovere i metadati prima di pubblicare un file è un passaggio semplice e spesso dimenticato. Vale la pena farlo soprattutto per tutto ciò che finisce sul web pubblico o va a qualcuno che non conosci bene.

Mettere tutto insieme: un flusso di lavoro semplice

Per un tipico documento riservato, una sequenza sensata è: oscura tutto ciò che al destinatario non serve, rimuovi i metadati nascosti, firmalo se serve un consenso e proteggilo con password prima di inviarlo, comunicando la password separatamente. Non tutti i documenti richiedono tutti i passaggi, ma passarli in rassegna richiede pochi secondi e chiude le falle che causano la maggior parte delle fughe di dati.

Infine, preferisci strumenti che elaborano i file e poi li eliminano, anziché servizi che conservano i tuoi documenti. Meno tempo il tuo file riservato resta sul server di qualcun altro, più piccola è la finestra in cui qualcosa può andare storto.