Proteggi PDF online: il tuo file è al sicuro?

Per proteggere un documento, prima devi consegnarlo

Un servizio che cripta il tuo PDF sul proprio server deve ricevere due cose: il file leggibile e la password che hai appena scelto. Per togliere una password riceve il file bloccato e la sua chiave, poi produce la versione leggibile. Per oscurare riceve l'intero documento, compreso ciò che volevi nascondere.

Non è un'accusa. Senza queste cose, il server non può fare il suo lavoro.

E la password, dopo, che fine fa? Le risposte variano. Smallpdf scrive sulla sua pagina dedicata alla protezione "We never save your document passwords", cioè dichiara di non salvare mai le password dei documenti. Sejda afferma sulla sua pagina sulla sicurezza che "Document passwords are encrypted at rest", quindi che le password sono conservate in forma criptata, senza dire per quanto tempo. Le informative di iLovePDF, PDF24 e LightPDF, lette il 3 novembre 2026, non ne parlano. Nulla di tutto questo significa che uno di questi servizi conservi la tua password. Ma né quelle dichiarazioni né quel silenzio si possono verificare dal tuo browser.

Alcuni servizi tracciano da soli questa linea. Sejda contrappone il suo strumento online alla versione desktop, dove "the files never leave your computer", ovvero i file non lasciano mai il computer. Le condizioni d'uso di Adobe separano i contenuti archiviati in locale, "never reviewed by us" (mai esaminati dall'azienda), da quelli messi nel suo cloud, che possono essere analizzati automaticamente per individuare contenuti illegali o abusivi. Il vero confine è questo: ciò che resta sul tuo dispositivo e ciò che ne esce.

Cosa è già successo ai documenti caricati

Il rischio di un caricamento dipende dalla sicurezza di un'azienda che non puoi controllare. E i soggetti terzi pesano sempre di più nelle violazioni di dati: secondo il rapporto annuale dell'operatore statunitense Verizon, un soggetto terzo era coinvolto nel 15% delle violazioni nell'edizione 2024, nel 30% in quella 2025 e nel 48% in quella 2026. La misura è ampia: copre tutte le violazioni e include le falle nei software di terzi. Dà un contesto e non prova nulla su un servizio specifico.

In Italia, la Relazione annuale 2025 dell'Agenzia per la cybersicurezza nazionale conta 2.729 eventi cyber gestiti dal CSIRT Italia, circa il 38% in più rispetto al 2024, e 615 incidenti con impatto confermato, in crescita di circa il 7%: anche questo è un quadro generale, che non dice nulla su un servizio in particolare.

89.062 documenti aperti a chiunque

Nel luglio 2024, il sito specializzato Cybernews ha rivelato che due convertitori online, PDF Pro e Help PDF, lasciavano i file dei loro utenti in uno spazio di archiviazione Amazon S3 aperto a tutti. I suoi ricercatori hanno contato 89.062 documenti, di cui 87.818 da PDF Pro e 1.244 da Help PDF: passaporti, patenti di guida, certificati, contratti. Al momento della pubblicazione, l'azienda non aveva risposto ai ricercatori.

Nessuno ha dovuto violare niente. Lo spazio di archiviazione era configurato male, e gli utenti non avevano modo di accorgersene.

Lo stesso schema altrove

Questo errore torna di continuo, e raramente ha l'aria di un attacco sofisticato.

• ABBYY, 2018. Un database aperto e senza password di questo produttore di software OCR ha esposto circa 200.000 documenti scansionati, tra cui contratti e accordi di riservatezza, legati a un suo cliente secondo ABBYY.
• Box, 2019. Alcuni clienti di questo servizio di archiviazione cloud avevano reso pubbliche delle cartelle condivise, spesso senza volerlo, a indirizzi facili da indovinare. I ricercatori vi hanno trovato foto di passaporti e documenti finanziari, in centinaia di clienti in totale.
• JSONFormatter e CodeBeautify, 2025. Questi strumenti formattano codice, non PDF, ma la vicenda merita di essere raccontata. Sono stati esposti oltre 80.000 contenuti salvati, e false chiavi di accesso piazzate dai ricercatori sono state usate 48 ore dopo il caricamento, cioè 24 ore dopo l'eliminazione del contenuto. Eliminare un file non fa sparire ciò che qualcuno ha già copiato.

Cosa promettono le condizioni d'uso

Prima una precisazione: non abbiamo trovato alcuna fuga di documenti accertata presso i grandi servizi online. Le loro pagine pubbliche, lette il 3 novembre 2026, contengono impegni reali: il più delle volte l'eliminazione entro un periodo che va da un'ora a 72 ore, a volte la crittografia durante il trasferimento e l'archiviazione o la certificazione ISO/IEC 27001.

Sono impegni seri, e nulla fa pensare che non vengano rispettati. Ma l'eliminazione annunciata resta una promessa: nessuna delle informative che abbiamo letto cita un audit dell'eliminazione, e non puoi verificarla dal tuo browser. Non copre nemmeno il tempo in cui il file resta nello spazio di archiviazione, che è proprio il momento in cui PDF Pro ha esposto i suoi file.

Adobe ha mostrato nel 2024 quanto contino questi testi. Le condizioni modificate parlavano di accesso ai contenuti con metodi "automated and manual" (automatici e manuali), e una finestra di accettazione bloccava le app. L'azienda ha pubblicato un chiarimento il 6 giugno e poi nuove condizioni il 18 giugno, e ha risposto di non aver mai addestrato un'IA generativa sui contenuti dei suoi clienti.

Ospitato in Europa non significa fuori portata

Un server in Europa non ti dice quale legge si applica all'azienda che lo gestisce, né ai suoi fornitori. Smallpdf e Sejda, due servizi europei, indicano per esempio Cloudflare o Google Cloud tra i loro fornitori. Queste aziende americane sono soggette al CLOUD Act, una legge statunitense che può obbligarle a consegnare i dati sotto il loro controllo, ovunque siano conservati.

Microsoft non produce questi strumenti, ma il suo esempio mostra bene il problema. Il 10 giugno 2025, sotto giuramento davanti a una commissione d'inchiesta del Senato francese, al direttore degli affari pubblici e legali di Microsoft France è stata chiesta la garanzia che i dati dei cittadini francesi non sarebbero mai stati consegnati su ordine statunitense senza il consenso delle autorità francesi. La risposta, nella nostra traduzione: "No, non posso garantirlo, ma, ancora una volta, finora non è mai successo."

La seconda metà di quella risposta conta quanto la prima. Non abbiamo trovato alcun caso documentato di autorità che abbiano ottenuto un file da uno strumento PDF online. È una possibilità giuridica, e non hai modo di sapere quale legge si applica al tuo file.

La questione si pone anche fuori dall'Europa. L'articolo 7 della legge cinese sull'intelligence nazionale obbliga le organizzazioni a collaborare con i servizi di intelligence, anche se la sua portata pratica resta dibattuta. E le condizioni di LightPDF collocano a Shenzhen Wangxu Technology, proprietaria del marchio.

Se tratti dati di clienti o dipendenti coperti dal GDPR, il tema diventa anche normativo. Secondo la nostra lettura del GDPR, un servizio a cui invii quei documenti diventa in genere tuo responsabile del trattamento (articolo 28), il che richiede garanzie e un contratto. Non è una qualifica teorica. Nel 2024 il Garante per la protezione dei dati personali ha sanzionato per 271.000 euro LAZIOcrea, la società che gestisce i sistemi informatici della Regione Lazio, dopo l'attacco ransomware del 2021: 230.000 euro riguardano il suo ruolo di responsabile del trattamento. L'elaborazione sul tuo dispositivo evita di consegnare il contenuto a un soggetto terzo, il che è in linea con la minimizzazione dei dati (articolo 5) e con la protezione dei dati fin dalla progettazione (articolo 25). Questa lettura non è la posizione di un'autorità di controllo e non sostituisce il parere del tuo responsabile della protezione dei dati (DPO o RPD).

Oscurare online: inviare proprio ciò che vuoi nascondere

L'oscuramento porta il paradosso all'estremo. Vuoi togliere un nome, un IBAN o una diagnosi, e uno strumento lato server riceve proprio quelle informazioni, in forma leggibile, prima di eliminarle.

Oscurare significa eliminare i dati dal file, non solo coprirli. Un rettangolo nero messo sopra un testo lascia il testo nel documento, dove a volte basta un copia e incolla per recuperarlo. È successo al Dipartimento di Giustizia degli Stati Uniti con i file Epstein a fine 2025 e agli avvocati di Paul Manafort nel 2019. Erano errori di metodo, e gli strumenti online non c'entravano nulla.

Ma anche un oscuramento perfetto non risolve la questione della piattaforma. La copia che condividi non contiene più nulla di sensibile. L'originale conteneva tutto, ed è quello che ha viaggiato fino al server. Se quel server subisce una fuga di dati, il risultato impeccabile non ti protegge più.

Nel browser questo problema non esiste: l'originale resta sul tuo dispositivo per tutta l'operazione, ed esce solo il file finale, se decidi di inviarlo.

Oscura un PDF

Segna cosa deve sparire: il contenuto viene eliminato dal file, nel tuo browser.

Trascina qui il tuo fileTrascina qui i tuoi file

Scegli i file

Cosa puoi verificare di persona

Una promessa di eliminazione va presa sulla fiducia. L'elaborazione locale si può osservare. Con i nostri strumenti il file viene aperto, modificato e salvato nella scheda del browser: Proteggi PDF con password cripta con AES a 256 bit nel browser, senza inviare il documento né la password, e Sblocca PDF funziona allo stesso modo. La nostra pagina sulla privacy by design descrive il test che ti permette di vederlo con i tuoi occhi.

Proteggi un PDF con password

Cripta il tuo PDF con AES a 256 bit: il file e la password restano sul tuo dispositivo.

Trascina qui il tuo fileTrascina qui i tuoi file

Scegli i file

L'elaborazione locale non risolve tutto, ed è il momento di dirlo:

• Il tuo dispositivo. Se il tuo computer è compromesso, uno strumento locale non ti protegge. Un file criptato vale quanto la sua password.
• Il codice della pagina. Il tuo browser esegue il codice che gli inviamo, e su quel codice devi fidarti di noi. Anche il nostro sito è ospitato su Cloudflare, ma i tuoi file non ci passano. Quel codice gira nel tuo browser: a differenza di quello su un server, si può ispezionare.
• Le nostre statistiche. Registriamo eventi d'uso: lo strumento usato, il numero e la dimensione dei file, le opzioni scelte. Mai il contenuto del documento. La nostra informativa sulla privacy riporta l'elenco.
• Tre eccezioni. I nostri convertitori Word, Excel e PowerPoint inviano il file al nostro server, che passa da Microsoft per la conversione, con trasferimento cifrato ed eliminazione automatica dopo l'elaborazione. Per questi tre strumenti devi crederci sulla parola, come per qualsiasi servizio online.

Una regola semplice per i documenti sensibili

Un documento che vuoi proteggere non dovrebbe lasciare il tuo dispositivo per ottenere quella protezione. Prima di usare uno strumento online per un contratto, un documento d'identità o una busta paga:

• chiediti se il file finisce su un server, e cerca la risposta nelle pagine del servizio, non nel suo slogan;
• diffida dei convertitori che non conosci, soprattutto quelli trovati tramite una pubblicità;
• per criptare o oscurare, preferisci uno strumento che elabora il file nel tuo browser.

Su Visual PDF crittografia, sblocco e oscuramento avvengono nel tuo browser, senza bisogno di un account. Trascina un file e controlla di persona.