Pdf on Melabit

Come nascondere in modo sicuro le informazioni riservate di un file pdf

Sat, 07 Aug 2021 06:00:00 +0000

Ve la ricordate la figuraccia dell’esercito americano che aveva documentato i risultati dell’indagine sulla morte di Nicola Calipari con un PDF pieno di omissis ma che poteva essere letto integralmente con un semplice copia e incolla del testo? Beh, è successo anche a me: dovevo nascondere delle informazioni riservate da alcuni documenti richiesti dal Ministero e ho fatto lo stesso errore degli americani. Però poi ho imparato come si fa in modo corretto e lo racconto qui perché potrebbe essere utile ad altri lettori.

La burocrazia italiana è un mostro dalle mille teste e da un pezzo ho smesso di cercare di capirne le motivazioni. Questa però non è male: ogni volta che partecipo a un progetto di ricerca finanziato da un Ministero o da una Regione devo produrre i miei cedolini dello stipendio in formato PDF per tutti i mesi (o meglio anni) di durata del progetto.

Tutto ciò serve a dimostrare che il mio datore di lavoro è in regola con i contributi e con tutte le altre disposizioni di legge. Tutto bene in teoria, peccato che il mio datore di lavoro sia il CNR, un ente pubblico, che quindi deve per forza di cose essere in regola con queste disposizioni. Ma la burocrazia non guarda a questi dettagli, se c’è una norma va applicata ciecamente anche se è inutile (anzi, direi, preferibilmente se è inutile).

Ma al di là della seccatura di dover rispondere ad una richiesta chiaramente superflua, i cedolini contengono informazioni riservate che è bene nascondere: l’IBAN prima di tutto, ma poi anche l’eventuale quota sindacale, informazioni sulle tasse pagate o sui prestiti e benefici vari di cui si potrebbe usufruire, e chissà che altro che non so. Per parecchio tempo ho reso illeggibili queste informazioni utilizzando la funzione sfumino (smudge) di Pixelmator, come si può vedere qui sotto.

Usare lo sfumino però è noioso, soprattutto se si deve ripetere il processo su un gran numero di documenti diversi. E allora a un certo punto, ideona!, ho pensato bene di utilizzare Anteprima per inserire dei rettangoli neri sopra le porzioni di testo da nascondere, con il grosso vantaggio di poterli copiare ed incollare facilmente in tutti i documenti da mascherare.

Ma, proprio come nel rapporto Calipari, questo metodo consente di recuperare le informazioni riservate con un semplice copia e incolla, come potete verificare voi stessi con questo file.¹

Tutto ciò succede perché, a partire dalla versione 1.5, un file PDF può memorizzare le informazioni su più livelli diversi, più o meno come i file grafici di Photoshop (o simili). Nel caso specifico, i rettangoli aggiunti finiscono in un livello diverso da quello del cedolino originale e possono essere selezionati e modificati anche in un secondo momento con Anteprima o con Acrobat Reader.

Combinare i livelli di un file PDF è facile, basta usare il servizio “Salva come PDF…” raggiungibile dal menu File > Stampa… di Anteprima (o di qualunque altra applicazione per macOS). Questo servizio simula la stampa del file PDF originale, salvandolo invece in un nuovo documento PDF. Poiché una stampante non può gestire i livelli multipli del file originale, l’effetto finale è quello di fondere tutti i livelli in uno solo, rendendo il documento non più modificabile (come ci si può accorgere facilmente se si prova a selezionare i rettangoli neri di questo file dopo averlo stampato virtualmente come appena descritto).

Ho sempre pensato che tutto ciò bastasse a nascondere efficacemente le informazioni riservate, ma purtroppo non è così: anche se i rettangoli neri aggiunti al file PDF non possono essere più modificati, è ancora possibile selezionare e copiare il testo sottostante (provare con il file di sopra per credere).

Per fortuna il problema può essere risolto sia tramite il solito Anteprima che con il Terminale. Anteprima va benissimo se abbiamo a che fare con uno o due file PDF, mentre la potenza del Terminale viene fuori alla grande quando i file da gestire sono parecchi.

Metodo numero 1. Usare Anteprima è di gran lunga il modo più facile per nascondere in modo sicuro le informazioni riservate presenti in un file PDF, ma richiede due passaggi manuali e la creazione di un file intermedio che va poi buttato via, per cui è consigliabile solo a chi deve rendere sicuri solo pochi file PDF (oppure a chi ha molta pazienza).

Per procedere bisogna aprire con Anteprima il file PDF contenente le informazioni riservate ancora in chiaro e inserire i soliti rettangoli neri sopra le parti di testo da nascondere. Arrivati a questo punto si esporta il file PDF in un formato grafico, che può essere indifferentemente HEIC, PNG o TIFF (non JPEG, perché questo formato supporta solo documenti di una pagina). Basta ora aprire questo file grafico con Anteprima ed esportarlo di nuovo in PDF (o ancora meglio stamparlo virtualmente in PDF) per avere un file a prova di bomba, nel quale non è più possibile selezionare il testo del documento. Il file rimane sicuro anche se lo si sottopone ad un processo di riconoscimento ottico dei caratteri (OCR) con uno dei tanti software disponibili (io uso con soddisfazione una vecchia versione di PDFpenPro ma ce n’è davvero per tutti i gusti), che ora non può andare a leggere dietro le pecette nere.

Metodo numero 2. Ghostscript è probabilmente lo strumento software più diffuso per la gestione dei file PostScript e PDF dal Terminale, può fare cose complicatissime ma richiede un grosso sforzo per padroneggiarlo a dovere. Ghostscript non è presente di default in macOS ma può essere installato facilmente tramite Homebrew oppure installando MacTeX,² la distribuzione più diffusa di LaTeX per macOS.

Una volta che abbiamo Ghostscript sul Mac, possiamo usarlo per trasformare in un solo colpo il documento PDF da mascherare in un documento sicuro tramite questo comando da eseguire nel Terminale di macOS

$ gs -dPDF -dBATCH -dNOPAUSE -dNOSUBSTDEVICECOLORS -sDEVICE=pdfwrite \
-sOutputFile=documento_sicuro.pdf documento_da_mascherare.pdf

I nomi dei due file PDF presenti nell’ultima riga del comando sono autoesplicativi e vanno sostituiti con i nomi veri dei nostri documenti. Ricordo come al solito che il carattere $ indica il prompt del Terminale di macOS e non fa parte del comando vero e proprio.

Ghoscript funziona bene ma è un po’ lento e tante opzioni sono davvero oscure. Molto meglio secondo me utilizzare il prossimo metodo.

Metodo numero 3. Anche ImageMagick è un peso massimo fra gli strumenti da Terminale, specializzato nella creazione, modifica o conversione dei file grafici di praticamente qualunque formato ci venga in mente. ImageMagick mette a disposizione una marea sterminata di comandi e di opzioni fra i quali è facile perdersi, però la natura più moderna del programma lo rende più facile da usare, almeno al livello base che ci serve qui. Anche ImageMagick va installato sul Mac tramite Homebrew, e comunque richiede la presenza di Ghostscript per funzionare (che è poi il motivo principale per cui ho deciso di presentare anche il metodo numero 2).

Per convertire il documento PDF da mascherare in un documento sicuro con ImageMagick basta eseguire da Terminale il comando

$ magick convert -density 300 documento_da_mascherare.pdf documento_sicuro.pdf

eventualmente anche senza il comando iniziale magick

$ convert -density 300 documento_da_mascherare.pdf documento_sicuro.pdf

L’opzione density indica la risoluzione (in punti per pollice, dpi) del documento finale, 300 dpi vanno benissimo per i documenti stampati ma possono essere tranquillamente ridotti a 150 o anche 96 dpi se il file sicuro viene utilizzato solo sul computer (e quindi, come piace tanto dire ai nostri burocrati, è dematerializzato).

Come dicevo prima, l’utilità di usare il Terminale viene fuori soprattutto quando abbiamo un gran numero di file da rendere sicuri. Per farlo possiamo usare questo script in bash che va copiato nella cartella contenente i file PDF da processare (oppure in una cartella presente nel PATH) dandogli un nome significativo (io uso secure_pdf ma potete usare quello che preferite), lanciandolo da Terminale dopo averlo reso eseguibile con chmod (i dettagli di come si fa li trovate qui).

#!/bin/bash

OUTDIR="./secured"

if [[ ! -d $OUTDIR ]]; then
    mkdir "$OUTDIR"
fi
 
for f in *.pdf; do
    fout="$OUTDIR/$f"
    echo "Converting '$f' to '$fout'"
    convert -density 300 "$f" "$fout"
done

Lo script converte tutti i PDF che trova nella cartella dove viene eseguito, salvandoli in una nuova cartella secured con lo stesso nome del documento PDF originale. Se volete che i file sicuri abbiano un nome diversi e magari finiscano nella stessa cartella dei file originali, basta aggiungere o modificare un paio di righe ed è fatto.

#!/bin/bash

OUTDIR="."
SUFFIX="-SECURE"

if [[ ! -d $OUTDIR ]]; then
    mkdir "$OUTDIR"
fi
 
for f in *.pdf; do
    fname=`basename "$f" ".pdf"`
    fout="$OUTDIR/$fname $SUFFIX.pdf"
    echo "Converting '$f' to '$fout'"
    convert -density 300 "$f" "$fout"
done

Altri metodi. Naturalmente quelli elencato non sono gli unici metodi validi per rendere sicuro un PDF. Chi usa Acrobat Pro può fare tutto da questo programma utilizzando gli strumenti integrati di redazione del testo. Personalmente trovo inutile pagare 20 euro al mese per un editor di PDF (il migliore, è vero, ma sono sempre 240 euro all’anno), ma per chi ha già una licenza Adobe può essere l’opzione migliore.

Un’altra alternativa molto meno costosa è quella di usare uno strumento come il mai troppo apprezzato PDF Toolkit+, con il quale è possibile tramite interfaccia grafica esportare un documento PDF in vari formati grafici e a svariate risoluzioni, dove ogni pagina del PDF finisce in un file diverso, e rimontare poi le singole pagine in un unico file PDF. Niente che non si possa fare con Anteprima, ma qui abbiamo una maggiore flessibilità, ad esempio perché possiamo decidere di cambiare l’ordine delle pagine o di escluderne alcune dal documento finale. In ogni caso PDF Toolkit+ vale molto di più dei due caffè che costa, io ad esempio lo trovo perfetto per ridurre le dimensioni dei file PDF scannerizzati.

Direi che questi 5 metodi possano bastare, ma se qualche lettore ne conosce altri sarebbe bello se li descrivesse nei commenti.

Non sperate di trovare il mio IBAN, è solo la versione in PDF della prima pagina di questo post. ↩︎
Qualcuno potrà chiedersi che senso abbia installare i quasi 5 GB di MacTeX solo per avere Ghostscript. Vista così può davvero sembrare una cosa insensata, ma il valore aggiunto di avere LaTeX sul Mac è, a mio avviso, inestimabile. ↩︎

Fare i compiti con l'iPad e l'Apple Pencil

Wed, 03 Jun 2020 06:00:00 +0000

Il canale Slack Goedel di Lucio “Lux” Bragagnolo è una miniera di discussioni stimolanti (se non siete iscritti fatelo, non ve ne pentirete). Qualche giorno fa Eugenio chiede:

"[…] per mio figlio ho preso un iPad 7 generazione, la differenza con il 4 si sente tutta […]. Ora avrei bisogno del vostro aiuto per un software di annotazioni. Siccome la scuola sarà pure diventata “digitale” ma i professori ancora ragionano “analogico”, c’è una professoressa che invia dei PDF (anche piuttosto corposi) che i ragazzi devono stampare, eseguire degli esercizi, fotografare e rinviare alla docente. Siccome volevo evitare l’acquisto di una stampante solo per questo motivo c’è qualcuno che usa Apple Pencil con Notability o Good Notes (mi sembrano i migliori leggendo le recensioni) disponibile a farmi alcune prove su un PDF? […] Aggiungo una richiesta al volo, da Notability si riescono ad esportare singole pagine in PDF? Con Anteprima su Mac è un gioco da ragazzi, su iPad non ho ancora trovato una soluzione."

Ci offriamo subito di dargli una mano e basta pochissimo per accorgersi che i risultati vanno molto al di là delle aspettative: un iPad moderno, non solo il Pro ma anche un normalissimo iPad modello base da 400 euro, è in grado di gestire agevolmente i grossi file PDF inviati dalla professoressa, aprendoli con Notability, GoodNotes ma anche con File (l’applicazione per la gestione dei file integrata da Apple nelle ultime versioni di iOS), e scrivendoci sopra con l’Apple Pencil, quello che secondo me è di gran lunga il miglior accessorio per l’iPad.

Stefano usa un setup di alto livello, iPad Pro 12.9" e Apple Pencil di seconda generazione, e riporta che:

“Premessa: possiedo un iPad Pro 2018 da 12,9”. Ho scaricato il file e aperto il documento prima in Documents poi in Notability. In Documents l’apertura del file è immediata ma l’esperienza di editing con la Apple Pencil (seconda generazione) non è il massimo. Ma l’esportazione in PDF una volta eseguita la modifica del file è molto veloce. In Notability a mio avviso ottieni il massimo dell’esperienza utente nel fare editing di in un PDF con Apple Pencil: tutto molto fluido. L’esportazione successiva in formato PDF del lavoro svolto richiede circa 20 secondi (file size 27.3 MB). […] Non ho avuto alcun problema con Documents ma il tratto di tocco e fluidità che offre Notability è migliore. L’esportazione del PDF in Notability ha impiegato un lasso di tempo non degno del Pro (ben un minuto!) ma alla fine ha completato il task. Si, credo che la dimensione del file sia la causa di tutto.”

Ma anche un iPad ultimo modello da 10.2" accoppiato ad una Apple Pencil di prima generazione, come quello che uso io, funziona alla grande, non arriverà di sicuro alle prestazioni di un iPad Pro, ma per quello che costa non c’è proprio da lamentarsi.

“Ho provato ad aprire e ad editare il tuo documento sia con Documents che con Notability e Notes+ usando un iPad (non Pro) ultimo modello da 10.2”. […] Notability fra quelli che ho provato è il top: apre il documento in un attimo, lo scorrimento o lo zoom sono fluidi, si può scrivere con molta facilità negli spazi disponibili. Anche l’esportazione è ottima, ci sono un sacco di opzioni e si può scegliere di esportare solo alcune pagine selezionandole in modo visuale. Non sono invece riuscito a esportare tutto il file dopo averlo editato, Notability mi dice che è troppo grosso, la soluzione ovvia sarebbe quella di rimetterlo su iCloud e continuare da lì. È chiaro che sarebbe meglio rimpicciolire il pdf prima di importarlo. Se la prof non sa come si fa e non si può insegnarglielo, magari puoi farlo tu stesso con il Mac prima di passarlo all’iPad, io uso PDF Toolkit+, soldi spesi benissimo. Ho provato anche Notes+ Plus, ci sono alcuni aspetti utili come l’area di zoom molto comoda, ma in realtà con una Apple Pencil non è necessario, si può benissimo scrivere sullo schermo senza paura di segni spuri. Purtroppo Notes+ ha un lag fastidioso quando si scrive e anche l’esportazione delle singole pagine è meno comoda che con Notability, perché bisogna inserire a mano i numeri di pagina desiderati, che naturalmente non si ricordano mai la prima volta."

Basterebbe solo questo per chiudere la questione. Ma l’argomento è stimolante, le scuole sono ancora chiuse causa emergenza COVID-19 e l’insegnamento online sta cambiando, anche se lentamente, le modalità assestate di fare lezione e di studiare. In più, da un anno mi occupo per motivi professionali di file PDF, per cui decido di dedicare qualche ora ad approfondire il problema. Ed ecco un riassunto di quello che ho trovato.

Notability. Fra tutti i programmi di annotazione che ho provato, Notability è di gran lunga il migliore, in particolare se viene accoppiato ad una Apple Pencil. Importare un documento PDF in una nuova nota è un attimo, lo scorrimento del file è fluido e anche tutte le altre funzioni si attivano senza il minimo intoppo. Posso ingrandire leggermente la pagina e svolgere gli esercizi, proprio come se stessi usando un foglio di carta.

Figura 1. Scrittura su una pagina di un documento PDF con Notability e l’Apple Pencil.

Con uno schermo più grande come quello da quasi tredici pollici dell’iPad Pro avrei a disposizione un vero foglio A4, ma in fondo dover zoomare (poco) per poter svolgere comodamente gli esercizi è solo un piccolo fastidio, soprattutto se si pensa al costo, poco meno di 600 euro, della configurazione che sto usando.

Un altro grosso punto a favore di Notability riguarda le funzioni di importazione ed esportazione. Posso importare il file PDF da tutti i principali servizi di archiviazione cloud, da File (e quindi da iCloud) a Dropbox, da Google Drive a OneDrive e perfino da Box o da un server Webdav. Posso decidere di importare l’intero documento o solo alcune pagine, selezionando con il tocco le miniature di ciascuna pagina. Posso esportare il documento in formato PDF o come immagini (oltre che nel formato nativo di Notability) e, come per l’importazione, posso inviarlo a tutti i servizi di archiviazione cloud già menzionati e selezionare con facilità le pagine da esportare.

L’unica vera limitazione di Notability riguarda l’impossibilità di inviare l’intero documento via Gmail, ma questo dipende dal fatto che il file di partenza è troppo grosso per essere gestito direttamente da Gmail (che ha un limite di 25 MB per gli allegati). Poco male, visto che si può usare il cloud e condividere via mail solo il link. Oppure si può rimpicciolire preventivamente il file PDF, ma di questo parleremo un’altra volta.

(a)

(b)

(c)

Figura 2. Esportazione da Notability: (a) selezione del servizio di esportazione, (b) opzioni di esportazione tramite email, (c) scelta delle pagine da esportare.

Notes Plus. Di Notes Plus ho già parlato due anni fa e continua ad essere la mia applicazione preferita per prendere note a mano sul mio venerando iPad 3, soprattutto perché permette di scrivere agevolmente su un’area ingrandita del foglio virtuale dell’iPad anche usando una penna da pochi soldi (e perfino il dito). Si può fare anche con Notability, ma in questo caso l’implementazione è decisamente meno efficace di quella di Notes Plus.

Purtroppo Notes Plus risente il peso degli anni e le sue funzioni non sono state aggiornate a sufficienza per far fronte alla concorrenza di Notability. Lo si vede quando si prova ad importare il file PDF di Eugenio: Notes Plus supporta solo Dropbox e Google Drive, oltre che naturalmente File e quindi iCloud. Non è male, ma rispetto a Notability sembra un po’ pochino. Lo stesso vale per l’esportazione: posso esportare tutto il file o solo alcune pagine, ma devo scrivere a mano i numeri di pagina che desidero, molto comodo per chi ha esperienza e deve fare selezioni complesse, molto meno per l’utente medio. Anche i servizi cloud di esportazione sono un po’ troppo limitati rispetto a Notability.

Ma quello che è davvero seccante è il leggerissimo lag che si avverte quando si prova a scrivere sull’iPad con l’Apple Pencil. È appena percettibile, è vero, ma dà fastidio lo stesso, ed è inaccettabile per un programma così vecchio e blasonato, e che costa pure un pelo più di Notability. Quest’ultimo, da parte sua, non sa nemmeno cosa significhi il termine lag.

Figura 3. Scrittura su una pagina di un documento PDF con Notes Plus e l’Apple Pencil.

GoodNotes. Due parole anche su GoodNotes 4.¹ Ammetto di non averlo provato più di tanto, ma l’impressione è che si comporti altrettanto bene di Notability. L’unica nota negativa di GoodNotes è che permette di esportare tutto il file oppure solo la pagina corrente. Ma a parte questo dettaglio, usare una o l’altra app è più che altro una questione di gusti personali o di dettagli accessori, come la gradevolezza dell’interfaccia grafica o la possibilità, che solo Notability offre, di sincronizzare i documenti con il Mac.

File. Chi non vuole spendere nemmeno un centesimo o non ha bisogno di usare le funzioni più sofisticate di Notability o GoodNotes, può tranquillamente usare l’app File integrata in iOS. È una applicazione minimale, ma per scrivere sul file PDF e poi inviare il documento alla professoressa va più che bene. Secondo Stefano, Files è meno fluido di Notability, io francamente non me ne sono accorto, ma potrebbe trattarsi di sensibilità diverse. Oppure l’iPad Pro è così veloce che esalta anche queste piccolissime differenze, che invece con un iPad liscio rimangono nascoste.

E chi non ha un iPad abbastanza recente, magari uno di quelli non compatibili con l’Apple Pencil? Ci sono speranze di poterlo ancora usare per degli scopi come quello appena descritto? La risposta è sì, ma bisogna accettare qualche compromesso.

Per verificarlo, ho provato a ripetere le prove precedenti con il mio vecchio iPad 3, un tablet che ormai ha ben otto anni ma che continua a funzionare perfettamente, anche se ormai fatica a gestire le (poche) app recenti ancora compatibili (quelle più vecchie non hanno grossi problemi).

Con Notability non ho avuto nessun problema. Anche se il file proposto da Eugenio è piuttosto grosso, Notability riesce lo stesso ad importarlo in pochi secondi e lo scorrimento lungo il file ha una fluidità più che accettabile. La scrittura, perfino con una normalissima penna con la punta “gommosa”, è piuttosto comoda, basta solo avere l’accortezza di ingrandire a sufficienza l’area di scrittura, a causa della minore precisione delle penne passive rispetto all’Apple Pencil. Nessun problema nemmeno per l’esportazione, veloce in assoluto, e ancora di più se si pensa che si tratta di un tablet di ben otto anni fa.

Anche GoodNotes si comporta molto bene, più o meno come Notability, e come dicevo prima usare l’una o l’altra app è più che altro una questione di gusti personali. Inutile dilungarsi oltre.

La vera sorpresa, ma in negativo, è Notes Plus, troppo lento a scorrere il file, e con un lag in scrittura che ora diventa quasi una tortura. Praticamente inutilizzabile, un vero peccato.

Ho provato anche altre app della mia collezione ma tutte con difetti così seri da renderle di fatto inutilizzabili. La peggiore in assoluto è Creative Notes, che non solo pasticcia durante l’importazione, inserendo a caso più fogli del documento PDF nella stessa pagina, ma che richiede un acquisto in-app per effettuare l’esportazione. Una cosa legittima, sia chiaro, quello che non è legittimo è che non si degni di avvisarti prima di farti accedere all’App Store. Sembra proprio la classica trappola per i meno esperti, abituati a cliccare senza pensarci troppo. Di app truffaldine come queste non se ne sente proprio il bisogno.

Usandolo poco, non l’ho mai aggiornato alla versione 5, la più recente disponibile sull’App Store. ↩︎