Gestione sicura dei PDF: una guida pratica

La maggior parte degli incidenti legati ai PDF comincia con un file proveniente da una fonte non affidabile — un allegato, un link di download, un disco condiviso. Prima di aprire un PDF che non avete creato, chiedetevi se lo aspettavate e se il mittente è davvero chi pretende di essere. In caso di dubbio, apritelo in un visualizzatore che non esegue il JavaScript incorporato invece che in un'applicazione completa.

Se un documento contiene informazioni personali, finanziarie, mediche o legali, non caricatelo su uno strumento online solo per comprimere o ruotare una pagina. Usate uno strumento local-first che si esegue nel vostro browser invece. Il risultato è lo stesso; l'esposizione dei dati no. Vedeteperché l'elaborazione locale conta per il ragionamento completo.

Prima di inviare un PDF all'esterno, cancellate i metadati che non volete condividere — autore, strumento di creazione, marche temporali e qualsiasi blocco XMP. È particolarmente importante per documenti che hanno avuto origine all'interno di una organizzazione. Un editor di metadati locale può farlo senza caricare il file. Vedete cosa rivelano i metadati di un PDF per capire cosa è in gioco.

I PDF possono richiedere permessi elevati o sollecitare una password. Una richiesta di password proveniente da un documento che non aspettavate è un segnale di allarme. Il JavaScript incorporato, le azioni di modulo e le azioni di «lancio» sono funzionalità legittime che sono anche comunemente abusate. La maggior parte dei browser moderni apre i PDF in un visualizzatore ristretto che le blocca per predefinito; conservate questo comportamento predefinito invece di passare a un lettore permissivo.

Quando siete voi a proteggere un documento sensibile, usate uno strumento locale di protezione PDF per aggiungere una password forte — e ricordatevi che la crittografia PDF è robusta solo in base alla password e allo standard di crittografia che usa il redattore.

Coprire del testo con un rettangolo nero in un word processornon costituisce una redazione. Il testo è ancora nel file — un lettore può selezionarlo, copiarlo o rimuovere la forma che lo copre. La vera redazione rimuove gli oggetti testo e grafici sottostanti dal flusso di contenuto PDF così che non possano essere recuperati.

Per le rimozioni sensibili, usate uno strumento che rimuove il contenuto invece di mascherarlo, poi re-registra il PDF così che gli oggetti di origine siano purgati. Se non siete sicuri che una redazione sia reale, aprite il risultato in un visualizzatore di testo e cercate la frase redatta — se appare ancora, la redazione era solo visuale.