Rimuovere la password da un PDF che conosci: guida completa (2026)

Per rimuovere la password da un PDF di cui conoscete la password basta caricare il file in uno strumento che lavora nel browser, digitare la password e scaricare la copia decifrata. Con lo strumento per sbloccare PDF di iFillPDF l'intera operazione avviene sul vostro dispositivo: il file e la password non vengono mai inviati a un server — è una libreria di decifratura compilata in WebAssembly che gira dentro la pagina. Prima di procedere serve però capire quale delle due password del PDF vi sta bloccando: se è la password dei permessi (quella che impedisce stampa e copia), non vi verrà chiesto niente, perché quella restrizione non è cifratura ma una richiesta di cortesia che il lettore decide di rispettare. Se è la password di apertura, senza di essa il contenuto è matematicamente irrecuperabile — nessuno strumento onesto sostiene il contrario.

Il caso è sempre lo stesso. La banca manda l'estratto conto in PDF protetto con il codice fiscale. Il consulente del lavoro invia le buste paga cifrate con una password comunicata per SMS. L'ufficio tecnico spedisce un capitolato che si apre ma non si lascia stampare. In tutti e tre i casi la password la conoscete o non serve, e in tutti e tre i casi la protezione, a un certo punto, diventa un ostacolo: perché quel documento va allegato a una pratica, archiviato, unito ad altri o semplicemente consultato senza digitare una stringa ogni volta.

Questa guida spiega come rimuovere la protezione quando ne avete diritto, che cosa cambia tra i due tipi di password, dove passa il confine con quello che nessuno strumento può fare, e — punto centrale in Italia, dove i documenti cifrati che circolano contengono quasi sempre dati personali — come non peggiorare la situazione con l'operazione stessa.

Prima di tutto: avete il diritto di farlo?

Rimuovere la protezione da un documento è legittimo quando la password è vostra o vi è stata comunicata da chi ne ha titolo: la vostra busta paga, il vostro estratto conto, il capitolato che vi è stato inviato per lavorarci. È esattamente il caso che questa guida copre.

Non è legittimo forzare la protezione di un documento che non vi riguarda, e non è nemmeno tecnicamente realistico. Un PDF con password di apertura è cifrato: senza la password non esiste alcuna scorciatoia, solo tentativi. Con lo standard di cifratura attuale ogni tentativo costa deliberatamente molto, e i servizi che promettono di "recuperare" una password dimenticata fanno una sola cosa — provare parole finché una funziona, con successo che dipende interamente da quanto la password era banale. Se avete dimenticato la password di un vostro documento, la strada realistica è chiederne una copia a chi ve l'ha mandato.

C'è un'unica eccezione, ed è tecnica, non morale: se il documento ha solo la password dei permessi, non c'è nulla da forzare. Vediamo perché.

Le due password del PDF: solo una vi sta davvero fermando

Lo standard PDF (ISO 32000) prevede nel dizionario /Encrypt due password distinte, e la differenza tra le due è la cosa più fraintesa dell'intero argomento.

La password di apertura

È quella che il lettore chiede facendo doppio clic sul file. Da essa viene derivata, attraverso una funzione di hash volutamente lenta e iterata, la chiave con cui sono cifrati i flussi di contenuto: testo, immagini, allegati incorporati. Senza la password quella chiave non è ricostruibile e il file è, letteralmente, rumore. È l'unico livello che offre una protezione crittografica reale, e per rimuoverlo dovete inserire la password: lo strumento la usa per derivare la chiave, decifrare gli oggetti e riscrivere il documento in chiaro.

La password dei permessi

È quella che sblocca le restrizioni: «non stampabile», «non copiabile», «non modificabile». Quando l'autore imposta solo questa password, la password di apertura resta vuota — e qui sta il punto decisivo: con una password di apertura vuota, qualunque software è in grado di derivare la chiave di cifratura da solo, perché la stringa vuota è nota a chiunque. Il documento si apre senza chiedere nulla.

Che cosa impedisce allora la stampa? Un numero intero salvato nel dizionario di cifratura, il campo /P, i cui singoli bit corrispondono ai permessi. Un lettore conforme allo standard legge quel numero e disabilita di conseguenza il pulsante «Stampa». È una scelta di cortesia del software, non un vincolo matematico. Riscrivere il file senza quel campo non richiede nessuna password e nessun attacco: è un'operazione ordinaria.

Ha una conseguenza pratica immediata sullo strumento: quando caricate un PDF con le sole restrizioni dei permessi, la protezione viene rimossa subito, senza che vi venga chiesto niente, e appare il messaggio «Restrizioni rimosse — questo PDF non richiedeva una password di apertura». Non è una scorciatoia: è la descrizione onesta di che cosa quella protezione fosse. Se qualcuno vi ha detto «il PDF è protetto» e l'unica protezione impostata è quella dei permessi, quel documento non era protetto.

Il rovescio della medaglia vale quando siete voi a proteggere: la guida su come proteggere un PDF con password gratis spiega quale delle due impostare, e lo strumento per proteggere un PDF con password applica una cifratura AES-256 sempre nel browser.

Perché togliere la password, in concreto

Non è pigrizia. La cifratura di un PDF è un blocco strutturale, e finché c'è, quasi nulla funziona:

• Nessun altro strumento può leggere il file. Se provate a unire due PDF, a estrarre alcune pagine o a comprimere il documento mentre è cifrato, l'operazione si ferma prima di cominciare: il software non riesce nemmeno a contare le pagine. Decifrare è il passaggio zero di qualunque lavorazione.
• La ricerca full-text non lo vede. Un file cifrato dentro una cartella condivisa o un gestionale documentale è invisibile agli indici. Chi lo cerca fra sei mesi non lo troverà.
• La conservazione a norma lo rifiuta. Il formato PDF/A, richiesto per l'archiviazione a lungo termine, non ammette la cifratura. Un documento destinato al sistema di conservazione va conservato in chiaro: la riservatezza, in quel contesto, si ottiene sui sistemi, non sul singolo file.
• La password si perde prima del documento. Un PDF cifrato con una passphrase comunicata per SMS tre anni fa è, in pratica, un file perso. Decifrarlo mentre la password è ancora nota e archiviarlo su un sistema con controllo degli accessi è una gestione migliore, non peggiore.

Come rimuovere la password da un PDF, passo per passo

Caricate il file, digitate la password quando vi viene chiesta, scaricate la copia decifrata. Ecco la procedura completa con i controlli che contano.

1. Aprite lo strumento per sbloccare PDF e trascinate il documento nell'area di caricamento. Il tetto è di 100 MB per file, uno alla volta.
2. Lasciate che lo strumento faccia la diagnosi. All'apertura il file viene analizzato per capire se sia effettivamente cifrato e di quale tipo di protezione si tratti. Se non è protetto affatto, ve lo dice: «Questo PDF non è protetto da password — niente da sbloccare». Capita più spesso di quanto pensiate, con i file che sembrano bloccati solo perché il lettore mostra un'icona di lucchetto per un altro motivo.
3. Se compaiono solo le restrizioni dei permessi, avete già finito. Lo strumento le rimuove senza chiedere nulla e il file decifrato è pronto per il download.
4. Se vi viene chiesta la password, digitatela. Il campo è un campo password ordinario e la password viene usata in locale per derivare la chiave: non viene inviata da nessuna parte, non finisce in un log, non passa da un server. È il motivo per cui questo tipo di operazione ha senso farla in uno strumento che gira nel browser e non in un servizio che carica il file altrove.
5. Attenzione all'esattezza della stringa. Le password dei PDF distinguono maiuscole e minuscole, e le lettere accentate sono la fonte di errore più comune: a seconda del programma che ha cifrato il file, una è può essere stata codificata in modi diversi. Se siete certi della password e viene rifiutata, provate a incollarla invece di digitarla, e diffidate degli spazi finali che l'app di messaggistica ha aggiunto.
6. Scaricate il file. Esce con il suffisso -sbloccato, così l'originale cifrato resta distinguibile sul disco.
7. Aprite il file prodotto e verificate due cose: che si apra senza richiesta di password e che il pulsante Stampa sia attivo. Sono i due controlli che coprono entrambi i livelli di protezione.
8. Decidete subito che fine fa il file in chiaro. Questo è il passaggio che quasi tutte le guide saltano ed è il più importante: adesso avete sul disco un documento che prima era protetto. Se serviva solo per una lavorazione, cancellatelo finita quella. Se va conservato, conservatelo dove l'accesso è controllato. Se va rispedito a qualcuno, riproteggetelo con una password nuova.

Confronto dei metodi

Tutti i metodi elencati rimuovono la protezione da un PDF di cui possedete la password. Cambiano il tipo di protezione che sanno togliere, la fedeltà del risultato e dove viene elaborato il file. Solo fatti verificabili, nessun giudizio.

Tre osservazioni che la tabella non dà.

Il caso di Acrobat è il più sorprendente. Adobe rispetta le restrizioni che Adobe stessa ha definito: per togliere i permessi da un documento, Acrobat chiede la password dei permessi, anche quando il file si apre senza chiedere nulla. Uno strumento che non ha quell'obbligo di coerenza rimuove la stessa restrizione senza domande. Non è una falla: è la dimostrazione plastica che i permessi sono una convenzione tra software conformi, non una barriera.

Da riga di comando l'operazione è un'istruzione sola, comoda quando i file sono molti:

qpdf --decrypt --password=LaMiaPassword protetto.pdf in-chiaro.pdf

Senza --password funziona comunque, sui file con le sole restrizioni dei permessi. Una nota di igiene: il comando finisce nella cronologia della shell, password compresa. Se la macchina è condivisa, ripulitela.

La "stampa in PDF" è l'ultima spiaggia e si paga. Aprire il file con la password e ristamparlo in PDF produce un documento senza protezione, ma è una ristampa: i campi modulo vengono appiattiti, i link spariscono, il testo può essere ricostruito peggio. E su un file con la stampa bloccata dai permessi, nel lettore di Adobe, semplicemente non funziona.

Il meccanismo, in due minuti

Quando decifrate un PDF il file non passa da "blob illeggibile" a "documento": la struttura c'era già. Il PDF è un insieme di oggetti numerati tenuti insieme da una tabella di riferimenti incrociati, e la cifratura agisce oggetto per oggetto, sui flussi di contenuto e sulle stringhe. Lo scheletro — quanti oggetti ci sono, quante pagine ha il documento, quanto pesa — è sempre stato leggibile.

Da qui derivano tre conseguenze pratiche.

Il tipo di cifratura non cambia la procedura, ma cambia quanto era protetto. I file circolanti oggi coprono quattro generazioni: RC4 a 40 bit (da considerare in chiaro, la chiave è troppo corta perché la password conti qualcosa), RC4 a 128 bit (deprecato dallo standard attuale), AES-128 (cifrario solido ma derivazione della chiave veloce, quindi esposta agli attacchi a dizionario) e AES-256, dove la password serve a "incartare" una chiave casuale attraverso una funzione lenta. Per rimuovere la protezione servono sempre gli stessi passaggi; per sapere quanto quel documento fosse davvero riservato, no.

I metadati potevano essere in chiaro anche prima. Lo standard prevede un'opzione (/EncryptMetadata) che lascia i metadati XMP non cifrati, così che i motori di indicizzazione aziendali possano catalogare il documento senza aprirlo. Se il titolo del file era «Licenziamento Rossi — bozza», la cifratura non aveva protetto granché.

Decifrare non modifica il contenuto. Le pagine, i font, le immagini, i campi modulo compilati escono identici. È l'esatto opposto della ristampa: qui gli oggetti vengono decifrati e riscritti, non ridisegnati.

Casi limite

• File .p7m. In Italia moltissimi documenti circolano firmati digitalmente in formato CAdES, cioè con estensione .p7m. Non è un PDF protetto da password: è un PDF chiuso in una busta crittografica di firma. Non serve nessuno strumento di sblocco — serve un software di verifica firma che estragga il documento dalla busta.
• PDF cifrato con certificato invece che con password. Lo standard prevede anche una cifratura a chiave pubblica, in cui l'accesso è legato al certificato del destinatario e non a una password digitabile. Uno strumento a password non può aprirlo, e non c'è nulla da digitare: serve il certificato.
• Password corretta ma rifiutata. Quasi sempre è un problema di caratteri: accenti, spazi finali incollati da una chat, oppure la password dei permessi digitata al posto di quella di apertura. Provate a incollarla da un editor di testo semplice.
• Documento che si apre ma è tutto immagini. Decifrare non aggiunge testo: se il PDF era una scansione, dopo lo sblocco resta una scansione. Il testo non esiste nel file e non lo si può selezionare.
• File oltre i 100 MB. È il tetto dello strumento nel browser. Su file più grandi, la riga di comando resta l'opzione praticabile.
• PDF con entrambe le password impostate. Digitando la password di apertura, la copia decifrata esce comunque senza restrizioni: la riscrittura elimina l'intero dizionario di cifratura, campo /P compreso.

Errori frequenti

• Rispedire il file decifrato per lo stesso canale. Se avevate ricevuto un documento cifrato per una ragione, quella ragione non è sparita perché a voi la password dava fastidio. Prima di inoltrare, riproteggete.
• Scrivere la password nel nome del file. busta-paga-marzo-pwd-Rossi1980.pdf vanifica la cifratura nel momento esatto in cui il file compare in un elenco di cartella o in un allegato.
• Confondere la rimozione dei permessi con la rimozione della protezione. Togliere il blocco alla stampa non rende il documento meno riservato: non lo era già prima.
• Lasciare la copia in chiaro nella cartella Download. È la cartella meno controllata di qualunque computer, e quasi sempre è sincronizzata su un cloud.
• Usare un servizio che carica il file per decifrarlo. Significa consegnare a un terzo il documento e la password che lo apre. È esattamente l'operazione in cui la scelta di uno strumento che lavora in locale ha il peso maggiore.
• Decifrare un documento destinato alla conservazione senza tracciare il perché. Se il documento è oggetto di un trattamento di dati personali, la rimozione di una misura di sicurezza è una scelta da poter motivare.

Sblocco e GDPR: la parte che riguarda gli studi e gli uffici

L'articolo 32 del Regolamento europeo chiede misure tecniche adeguate al rischio e cita esplicitamente la cifratura fra gli esempi. Non impone una soglia: chiede una valutazione. Tradotto nella pratica di uno studio professionale, di un ufficio del personale o di un'associazione, quando si decifra un documento contano tre cose.

La prima: dove avviene l'operazione. Caricare una busta paga cifrata e la sua password su un servizio esterno per farsela decifrare è un trasferimento di dati personali a un responsabile del trattamento, con tutto ciò che comporta. Un'operazione che avviene interamente nel browser, senza che il file lasci il dispositivo, non è un trasferimento e non richiede quella catena.

La seconda: che cosa succede dopo. Un documento decifrato che resta su un disco condiviso senza controllo degli accessi ha peggiorato il livello di protezione rispetto a prima. Lo sblocco ha senso quando il file entra in un contesto in cui la protezione è garantita in altro modo — un gestionale con permessi, una cartella cifrata a livello di disco.

La terza: la PEC non è riservatezza. La posta elettronica certificata garantisce l'opponibilità dell'invio e della consegna, non la segretezza del contenuto rispetto a chi accede alla casella. Un allegato cifrato con la password comunicata su un altro canale è una misura che si somma alla PEC, non che la sostituisce — ed è la ragione per cui, dopo aver lavorato su un documento sbloccato, spesso la mossa giusta è rimetterci una password prima di inviarlo.

Domande frequenti

Posso rimuovere la password di un PDF se non la conosco?

No, e diffidate di chi dice il contrario. Se il documento ha una password di apertura, il contenuto è cifrato con una chiave derivata da quella password: senza, non c'è nulla da leggere. Gli strumenti che promettono di recuperarla provano parole a ripetizione, e riescono solo quando la password era prevedibile. La strada realistica è chiedere una nuova copia a chi ve l'ha inviata. Fa eccezione, come spiegato sopra, il documento con le sole restrizioni dei permessi: lì non c'è nessuna password da indovinare.

Perché lo strumento ha sbloccato il mio PDF senza chiedermi niente?

Perché quel documento aveva solo la password dei permessi. La password di apertura era vuota, quindi la chiave di cifratura è ricavabile da qualunque software, e le restrizioni alla stampa o alla copia erano un campo numerico che i lettori conformi scelgono di rispettare. Riscrivere il file senza quel campo non richiede autorizzazioni. Non avete forzato nulla: quel documento non era protetto.

Il file e la password vengono davvero inviati da qualche parte?

Con lo strumento di iFillPDF no: la decifratura è affidata a una libreria compilata in WebAssembly che viene scaricata come qualunque altra risorsa della pagina ed eseguita dentro il vostro browser. Il PDF viene letto dal disco dal codice della pagina, elaborato in memoria e riscritto in locale; la password resta una variabile nella memoria della scheda. Nessuna delle due cose transita in rete. È una proprietà rara fra gli strumenti online, e in questo specifico caso d'uso — dove insieme al file viaggerebbe anche la chiave che lo apre — è quella che conta di più.

Rimuovere la password modifica il contenuto o la qualità del documento?

No. La decifratura riscrive gli oggetti del PDF in chiaro senza ridisegnare nulla: testo selezionabile, immagini alla risoluzione originale, font incorporati e campi modulo con i valori già inseriti restano come erano. L'unico metodo che degrada il risultato è la ristampa in PDF, che appiattisce i campi e perde i collegamenti.

Dopo lo sblocco posso unire, comprimere o estrarre pagine dal documento?

Sì, ed è il motivo più frequente per cui si sblocca. Finché il file è cifrato, nessuno strumento riesce nemmeno ad aprirlo per contarne le pagine. Una volta in chiaro, potete unirlo ad altri PDF, estrarne le pagine che servono o comprimerlo senza altri passaggi.

Posso rimettere una password dopo aver lavorato sul file?

Sì, ed è quasi sempre la cosa giusta da fare prima di inviarlo. Lo strumento per proteggere un PDF con password applica una cifratura AES-256 sempre nel browser. Due accortezze: scegliete una passphrase lunga, perché il livello di cifratura protegge dal crittografo mentre la lunghezza protegge da chi indovina; e comunicatela su un canale diverso da quello con cui inviate il file.

In sintesi

Rimuovere la password da un PDF che conoscete è un'operazione di pochi secondi, e la sola vera decisione è dove farla avvenire. Un documento cifrato è quasi sempre un documento che qualcuno ha ritenuto riservato: consegnarlo, insieme alla sua password, a un servizio che lo carica altrove è la contraddizione più comune di tutta questa categoria di strumenti.

Lo strumento per sbloccare PDF di iFillPDF è gratuito, non richiede account, non applica filigrane e lavora interamente nel browser, con un tetto di 100 MB per file e un documento alla volta. Se dopo lo sblocco il lavoro continua — compilare, firmare, annotare — l'editor completo copre quella parte, con condizioni diverse da tenere presenti: gira su server europei, richiede un account gratuito per scaricare e i download gratuiti portano una filigrana. Il riepilogo è nella pagina prezzi.