Cómo proteger un PDF con contraseña y qué significan los dos tipos de contraseña
Un PDF puede llevar dos contraseñas distintas, y cumplen funciones muy diferentes. Una cifra el documento para que nadie pueda leerlo sin la contraseña. La otra solo pide al programa de lectura que impida imprimir, copiar o editar, y deja el documento abierto para cualquiera. Mucha gente establece la segunda creyendo que ha establecido la primera. Esta guía explica la diferencia, qué hace que la contraseña de un PDF sea segura y cómo proteger un archivo sin quedarte sin acceso a tu propio trabajo.
La contraseña de apertura
La contraseña de apertura, llamada “contraseña de usuario” en la especificación PDF y “contraseña de apertura del documento” en Adobe Acrobat, es la que protege de verdad. Cuando está establecida, el contenido del archivo se cifra. Sin la contraseña, un lector de PDF no tiene nada que mostrar salvo bytes ilegibles. No puede mostrar una vista previa, y una herramienta de búsqueda no puede indexar el texto.
Lo bien que te protege depende de dos cosas: el método de cifrado utilizado y la contraseña que elijas. Ambas se explican más abajo.
La contraseña de permisos
La contraseña de permisos, llamada “contraseña de propietario” en la especificación, controla lo que se puede hacer con un documento que ya se puede abrir. Puede restringir la impresión, la edición, la copia de texto e imágenes, los comentarios, el relleno de formularios y la extracción de páginas.
Aquí está la trampa. Si un PDF tiene contraseña de permisos pero no contraseña de apertura, se abre sin pedir nada. Técnicamente el archivo está cifrado, pero con una clave que cualquier lector puede calcular, porque todos los lectores tienen que poder mostrarlo. Las restricciones son entonces un conjunto de indicadores que se pide respetar al programa de lectura. Los programas de Adobe y la mayoría de los lectores conocidos los respetan. Un programa que decida no hacerlo puede ignorarlos por completo.
Así que una contraseña de permisos sirve para desalentar los cambios casuales, como evitar que un formulario se edite por accidente o que un borrador se imprima. No impide que nadie lea el documento, y no conviene confiar en ella para impedir que una persona decidida lo copie.
Las dos contraseñas se pueden establecer a la vez. En ese caso, la contraseña de apertura permite leer el documento dentro de sus restricciones, y la contraseña de permisos lo abre y además las levanta.
El cifrado detrás de la contraseña
El cifrado de PDF ha cambiado mucho desde que apareció el formato. Los archivos muy antiguos usan RC4 con una clave de 40 bits, tan débil que se puede romper probando todas las claves posibles, por buena que fuera la contraseña. Las versiones posteriores pasaron a RC4 de 128 bits, luego a AES-128, y las versiones actuales del estándar PDF usan AES-256, que es lo que te conviene.
Puedes comprobar qué método usa un archivo en las propiedades del documento de tu lector de PDF. En Adobe Acrobat Reader, está en Archivo, Propiedades, Seguridad. Si un documento importante muestra un método antiguo, vuelve a protegerlo con una herramienta actual.
Qué tan segura tiene que ser la contraseña
La contraseña de un PDF se ataca de forma distinta que la de un sitio web. Cuando alguien tiene una copia del archivo, puede probar contraseñas contra él en su propia computadora, tan rápido como le permita su equipo. No hay bloqueo tras tres intentos fallidos y nadie recibe un aviso. Un cifrado robusto no sirve de nada si la contraseña es fácil de adivinar.
- Lo que más importa es la longitud. Una frase de contraseña de cuatro o cinco palabras sin relación entre sí es mucho más difícil de adivinar que una contraseña corta llena de símbolos.
- Evita todo lo personal. Las fechas de nacimiento, los nombres y los códigos postales es lo primero que prueba un atacante. Un extracto protegido con tu fecha de nacimiento solo está protegido frente a quien no la conoce.
- No reutilices contraseñas. Nunca uses la contraseña de tu correo electrónico o de tu cuenta bancaria para proteger un PDF que envías a otra persona.
Cómo compartes la contraseña importa tanto como la propia contraseña. No la envíes en el mismo correo que el archivo: si ese correo se reenvía o se intercepta, el archivo y su clave viajan juntos. Envía la contraseña por otro medio, como un mensaje de texto o una llamada.
Proteger un PDF con SuperFastFiles
Nuestra herramienta Proteger PDF con contraseña establece una contraseña de apertura y cifra el PDF con AES-256: a cualquiera que lo abra se le pide la contraseña. Añades el archivo, escribes la contraseña y descargas la copia protegida.
El archivo y la contraseña se envían a un proveedor de conversión de documentos, que afirma eliminar el archivo y el resultado en un plazo de tres horas. La contraseña solo se usa para cifrar ese archivo. No la guardamos, y no podemos recuperarla, restablecerla ni abrir el archivo por ti. Si pierdes la contraseña, puedes perder el acceso al contenido para siempre, así que guárdala en un lugar seguro, como un gestor de contraseñas.
Un PDF que ya tiene contraseña no se puede volver a proteger directamente. La herramienta te pide que primero lo desbloquees con la contraseña que conoces, y que después lo protejas con la nueva.
Que la protección sea el último paso
Una vez que un PDF tiene contraseña de apertura, la mayoría de las herramientas no pueden leerlo, incluidas las nuestras. El Combinador de PDF, Firmar PDF, PDF a Word, PDF a Excel y Comprimir PDF necesitan abrir el archivo, y te dirán que está protegido. Así que termina el documento antes de protegerlo:
- une los archivos, reordena las páginas y quita las que no necesites;
- fírmalo, y comprímelo si es demasiado grande para enviarlo;
- después añade la contraseña y envía la copia protegida.
Guarda un original sin proteger en un lugar privado, para poder hacer cambios más adelante sin necesitar la contraseña.
Lo que una contraseña no hace
Una contraseña controla quién puede abrir un archivo. No hace nada respecto a lo que pasa después. Cualquiera que tenga la contraseña puede compartirla, o guardar una copia sin proteger, por ejemplo imprimiendo el documento en un PDF nuevo. Una contraseña no caduca, y no registra quién abrió el archivo ni cuándo.
Además, el cifrado cubre el contenido del documento, no todo lo que lo rodea. El nombre del archivo nunca se cifra, y algunas herramientas dejan legible la información descriptiva del documento, como su título y su autor. No pongas nada delicado en el nombre de un archivo.
Por último, una contraseña protege el documento entero: todo o nada. Si lo que quieres es compartir un documento manteniendo en secreto algunas partes, una contraseña no es la herramienta adecuada: necesitas censurar esas partes, para que se eliminen del archivo por completo.
Conclusión
De las dos contraseñas de un PDF, solo la contraseña de apertura impide leer un documento. La contraseña de permisos es una petición que el software bien hecho respeta. Usa una contraseña de apertura con un cifrado actual, elige una frase de contraseña larga, envíala por separado del archivo y añádela como último paso, cuando el documento esté terminado.
¿Quieres bloquear un documento? Prueba Proteger PDF con contraseña.
← Volver al blog