Lo standard PDF 2.0 (ISO 32000-2:2020) definisce due tipi di password con meccanismi completamente diversi. Una password utente applica la crittografia AES-256 — il file è matematicamente illeggibile senza la chiave corretta. Una password proprietario limita stampa, copia e modifica, ma il contenuto resta accessibile a qualsiasi lettore PDF; il rispetto delle restrizioni è volontario. Questa distinzione, documentata nella documentazione di crittografia qpdf, spiega perché il trucco di stampa del browser rimuove le restrizioni proprietario senza conoscere alcuna password.
Password utente vs password proprietario: due blocchi diversi
Password utente (blocco crittografico)
Una password utente cifra l'intero file. Senza la chiave di decifratura, il contenuto è illeggibile. Per aprire il file è necessario inserire la password — non esiste bypass.
Password proprietario (blocco permessi)
Una password proprietario limita ciò che un documento già aperto consente: stampa, selezione testo, copia, modifica. Il file non è cifrato in modo significativo. Lo standard PDF specifica che la crittografia per le restrizioni proprietario usa una derivazione a stringa vuota nota quando non è impostata una password utente. La chiave è deterministica — nessuna password necessaria.
Quando è legale rimuovere una password PDF?
Generalmente consentito se:
- Hai creato tu il documento e hai dimenticato la password.
- Il documento ti è stato consegnato per il tuo uso — busta paga, modulo fiscale, report lavorativo.
- Hai bisogno di formato accessibile per adattamento disabilità (EU Accessibility Act 2025).
- Il copyright è scaduto e il documento è di dominio pubblico.
Illegale o violazione dei diritti se:
- Non sei autorizzato ad accedere al file.
- La restrizione protegge DRM su contenuto a pagamento.
- Intendi ridistribuire la versione sbloccata senza autorizzazione.
Metodo 1: EasyPDF Sblocca PDF (per entrambi i tipi)
Lo strumento Sblocca PDF di EasyPDF gestisce sia i file cifrati con password utente che quelli con restrizioni proprietario. I file sotto 100 MB vengono elaborati interamente nel browser tramite WebAssembly — nessun upload su server.
- Apri lo strumento — Vai su EasyPDF Sblocca PDF. Nessun account richiesto.
- Carica il tuo PDF — Trascina il file nella zona di caricamento. Fino a 500 MB.
- Inserisci la password se richiesta — Per file con password utente appare un campo. Per restrizioni proprietario: nessuna password necessaria.
- Clicca su Rimuovi password — Elaborazione in meno di 2 secondi.
- Scarica il PDF sbloccato — Contenuto identico all'originale, senza restrizioni.
Dopo lo sblocco puoi modificare il PDF o proteggerlo con una nuova password.
Metodo 2: qpdf da riga di comando (senza upload, tutte le piattaforme)
qpdf è uno strumento open source per trasformazione PDF, mantenuto dal 2001 con oltre 4.000 stelle GitHub.
- macOS:
brew install qpdf - Windows: Download da github.com/qpdf/qpdf/releases
- Ubuntu:
sudo apt install qpdf
Rimuovi password proprietario (senza password): qpdf --decrypt input.pdf output.pdf
Rimuovi password utente (con password): qpdf --decrypt --password='tuapassword' input.pdf output.pdf
Metodo 3: Trucco stampa-in-PDF del browser (solo password proprietario)
- Apri il PDF nel browser — Trascina il file in Chrome, Edge, Firefox o Safari.
- Apri Stampa — Premi Ctrl+P (Windows) o Cmd+P (Mac).
- Seleziona Salva come PDF — Scegli "Salva come PDF" come destinazione.
- Salva il file — Il PDF salvato non ha restrizioni.
Confronto metodi
| Metodo | Password utente | Password proprietario | Nessun upload | Nessuna installazione | Costo |
|---|---|---|---|---|---|
| EasyPDF Sblocca | Sì (con password) | Sì (senza password) | Sì (<100 MB) | Sì | Gratis |
| qpdf | Sì (con password) | Sì (senza password) | Sì (locale) | No | Gratis |
| Browser stampa-PDF | No | Sì | Sì (locale) | Sì | Gratis |
| Smallpdf | Sì (con password) | Sì (senza password) | No (upload) | Sì | Gratis (2/giorno) |
| iLovePDF | Sì (con password) | Sì (senza password) | No (upload) | Sì | Gratis (limiti) |
Quanto tempo richiede il brute force?
I PDF 1.7 e 2.0 usano AES-256 con derivazione chiave SHA-256 iterata. Con hashcat su RTX 4090, il throughput per PDF AES-256 (modalità -m 10700) è di circa 19.000 hash al secondo.
| Tipo di password | Esempio | Spazio di ricerca | Tempo (RTX 4090) |
|---|---|---|---|
| PIN 4 cifre | 2024 | 10.000 | Meno di 1 secondo |
| 6 lettere minuscole | accesso | ~309 milioni | ~4,5 ore |
| 8 lettere minuscole | miofiler | ~208 miliardi | ~128 giorni |
| 8 caratteri misti | LeggiPdf3 | ~218 trilioni | ~364 anni |
| 12 caratteri casuali | xK#9p!Qm2@rL | >540 settilioni | Milioni di anni |
Prova EasyPDF Sblocca PDF gratis, senza registrazione e senza filigrana.
Domande frequenti
Posso rimuovere una password PDF senza conoscerla?
Solo per file con restrizioni proprietario. Se il file usa una password utente (non puoi aprirlo senza codice), nessuno strumento può decifrarlo senza la password corretta.
La rimozione della password cambia il contenuto del PDF?
No. Vengono rimossi solo i metadati di crittografia e i flag di permesso. Testo, immagini, font e campi modulo restano identici.
Perché il mio PDF dice "Stampa non consentita" pur aprendosi senza password?
È una restrizione della password proprietario. Tutti e tre i metodi di questa guida la rimuovono.