Newsgroup: it.comp.sicurezza.varie
Titolo: protezione file PDF

ho appena fatto una prova con word 2010
ho creato un documento, lo ho salvato in formato PDF impostando al password 
asdfasdf
aprendolo con PDF xchange viewer mi chiede la password, ok
 
poi sono andato sul primo sito che ho trovato per sproteggere il file, 
https://www.ilovepdf.com/unlock_pdf
 e ho ottenuto in cambio il mio pdf snza 
più la protezione
 
ora mi domando e vi chiedo: 
il formato PDF è stato inventato nel 1993
nel 2008 è diventato uno standard ISO
 
dopo quasi trenta anno ancora non hanno sistemato una crittografia del file 
che resista per più di un millesimo di secondo a qualsiasi tentativo di 
forzatura?
 
come cavolo faccio a inviare un pdf protetto da password che non mi venga 
forzato tranquillamente anche dalla serva o da chi "mena ul gess"?
 
devo per forza salvarlo in chiaro e infilarlo in un file compresso con 
password che almeno ho un minimo di sicurezza durante l'invio?
 
certo che se poi l'utOnto me lo lascia in PDF sul desktop, tutto lo 
sbattimento non è servito a nulla
 
 
note finali:
posso salvare direttamente in PDF da Office
posso usare anche software alternativi, p.e. BullZIP
 
 
Portable Document Format - Wikipedia
https://it.wikipedia.org/wiki/Portable_Document_Format
 
 
Protezione, crittografia e descrizione
 
All'interno del file PDF vengono tenute informazioni sulla sicurezza 
(documento stampabile o non stampabile, protetto da password, con selezione 
di testo bloccata o non bloccata, ecc.) e l'indicizzazione.
 
La protezione di un documento PDF presenta una chiave di crittografia 
attualmente fino a 128 bit (tempo fa era di 40 bit), e per il futuro non è 
escluso che possa aumentare in relazione all'aumento di potenza dei 
calcolatori in grado di elaborare chiavi di accesso random a più di 128 
bit.
 
*La protezione crittografica dei PDF è molto debole, ed esistono numerosi 
programmi che riescono a rompere la chiave in tempi strettissimi.* La 
protezione password PDF è sconsigliata per salvaguardare l'informazione al 
suo interno.
 
È possibile incrementare le possibilità di indicizzazione e posizionamento 
di un file PDF attraverso alcuni interventi di ottimizzazione compilando 
correttamente i campi della descrizione. 
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........


 
-- 
Saluti
VITRIOL

 
 
ne ho provato uno a caso, che mi dice:
 
La maggior parte dei file si sblocca, sfortunatamente questo no! 
L'algoritmo crittografico è troppo complesso. Per rimuovere la password ci 
vorrebbero 1.2 milioni d'anni.
Se hai la password, ci vogliono solo pochi secondi:
 
 
ho provato con "egraziealcazzo" 
 
mi ha risposto "Spiacenti, password sbagliata. Riprova."
 
 
e bon, anche gli altri tre-quattro hanno deposto le armi
 
quindi veniamo al dunque: cosa si usa per avere questa protezione?


 cosa si usa per avere questa protezione?
 
Ho usato semplicemente l'esportazione di default di Word 2019. Quindi 
direi che non è assolutamente una buona idea usare un software vecchio 
più di 10 anni se punti sulla sicurezza.
Nel caso specifico dei PDF (se non vuoi passare a una versione di Office 
più recente), puoi provare a crearli usando LibreOffice, oppure usando 
una stampante virtuale aggiornata che esporta in PDF e poi fare le tue 
prove fino a che non ti senti sicuro.
 
-- 
Saluti
VITRIOL

attualmente fino a 128 bit (tempo fa era di 40 bit)
 
Esatto. Il tuo Word 2010 usa la versione a 40 bit.
 
Prova a esportare da Libre Office (recente ;-) )
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 punti sulla sicurezza.
[...]
 
Ma quanto l'hai creata lunga la password?

 Ma quanto l'hai creata lunga la password?
 
16 caratteri, ma è una frase di senso compiuto (senza spazi) e con solo 
lettere dell'alfabeto minuscole. Quindi come non andrebbe mai creata una 
password.
 
-- 
Saluti
VITRIOL