Gestisci i tuoi PDF, preferibilmente gratis [thread ufficiale]

[unnilennium]

Originariamente inviato da Styb

Per circa due settimane è possibile scaricare Perfect PDF 10 Premium in promozione qui:
https://sharewareonsale.com/s/free-p...m-100-discount

grazie mille. installato, ma devo ancora capire come si usa, al momento sempra più intuitivo libreoffice draw, anche se molto più pesante da utilizzare

[Yramrag]

Più una curiosità che altro: che differenza c'è tra password di "user" e "owner", se con pikepdf e 3 righe di python posso rimuovere la password di "owner" conoscendo solo quella di "user"?

Sono due password distinte, ovviamente. E' un problema di come hanno impostato i permessi sul file?
Con PDF-Xchange vedo che è tutto abilitato tranne "Document assembly".

Edit: leggendo la pagina di documentazione relativa alla sicurezza:

In view of all of this, the most useful option is to set the owner password to a strong password, and the user password to blank. This allows anyone to view the PDF while allowing you to prove that you (or your software’s user) generated the PDF by producing the strong owner password.

[Schilo]

Originariamente inviato da Yramrag

Più una curiosità che altro: che differenza c'è tra password di "user" e "owner"

Qui una spiegazione più chiara, direttamente alla fonte...: https://helpx.adobe.com/it/acrobat/u...passwords.html

[Yramrag]

Originariamente inviato da Schilo

Qui una spiegazione più chiara, direttamente alla fonte...: https://helpx.adobe.com/it/acrobat/u...passwords.html

Ecco, però secondo me questo passaggio è fuorviante:

Se il PDF è protetto con entrambi i tipi di password, è possibile aprirlo con una delle due, ma è possibile modificare le funzioni che presentano restrizioni solo dopo avere immesso la password di autorizzazione. Per garantire una protezione più elevata, è preferibile impostare entrambi i tipi di password.

(nonché falso).

Con la sola password di user posso creare una copia identica del file, senza protezione.
A me sembra un caso di security through obscurity

[Schilo]

Originariamente inviato da Yramrag

Con la sola password di user posso creare una copia identica del file, senza protezione.

La riscoperta dell'acqua calda...

Sono anni che esistono online decine di tool per rimuovere in un attimo la owner password da pdf in cui la user password è vuota. La owner password è una foglia di fico per scoraggiare l'utente casuale con un bel "RESTRICTED" su un documento che solo apparentemente non puoi stampare, modificare, estrarne testo o grafica...

Ma la owner password non è un DRM, non serve praticamente a niente. L'unica sicurezza a disposizione a buon mercato è la user password che richiede eventualmente un attacco brute-force. Vedi ad es. https://security.stackexchange.com/q...when-encrypted

[Yramrag]

Originariamente inviato da Schilo

La riscoperta dell'acqua calda...

OK, ma a me è servito adesso

Originariamente inviato da Schilo

Ma la owner password non è un DRM, non serve praticamente a niente. L'unica sicurezza a disposizione a buon mercato è la user password che richiede eventualmente un attacco brute-force.

Me ne sono accorto