Proteger PDF con contraseña
online.

Poner una contraseña a un PDF

Las razones para bloquear un PDF suelen ser decidir quién tiene permiso para abrirlo. Un contrato firmado va por correo a través de una cadena en la que está el teléfono personal de alguien — quien reenvíe el mensaje más tarde sin querer no debería poder leer el archivo. Una historia clínica tiene que salir de la clínica en un USB — si se pierde, el archivo debe ser ilegible para quien lo encuentre. Un dossier para consejo con cifras no públicas se comparte con tres asesores externos — solo esos tres deberían poder abrirlo, aunque el archivo termine luego adjuntado por error a un hilo más amplio. La tarea aquí es pequeña y predecible: coger un PDF y exigir una contraseña antes de que cualquiera pueda abrirlo.

Lo que recibes de vuelta es un PDF cifrado de verdad — no una envoltura «solo lectura». Cualquier visor (Adobe Reader, Vista Previa en macOS, los integrados en Chrome y Edge, cualquier lector móvil) pide la contraseña antes de mostrar ninguna página. Sin contraseña, el archivo son bytes ilegibles.

Lo fuerte que es la cerradura

Tres opciones de fuerza:

• AES-256 (por defecto). Moderno, recomendado. Estándar actual de cifrado PDF, usado por Acrobat en cualquier preset «high security». Prácticamente intratable sin la contraseña — fuerza bruta de una contraseña fuerte contra AES-256 no es un ataque viable en hardware de consumidor. Elige este salvo razón específica de incompatibilidad.
• AES-128. Más antiguo pero todavía fuerte; definido en PDF 1.7. Úsalo solo si tu lector es anterior a ~2012 y se atraganta con AES-256.
• RC4 40 bits. Heredado; criptográficamente débil — ataques conocidos recuperan el archivo en minutos. Úsalo solo cuando trabajes con una integración (escáner industrial, sistema de archivo muy antiguo) que lo exija explícitamente. No lo uses para confidencialidad real.

La fuerza del cifrado es parte del formato del archivo. Un lector que no hable AES-256 no leerá un archivo AES-256 en absoluto — mostrará «no se puede abrir este PDF». Por eso existen los niveles: no porque algunos sean «más seguros para documentos importantes» y otros «menos», sino porque la compatibilidad escala distinto.

Cómo funciona la contraseña

Esta herramienta usa la misma contraseña tanto para la contraseña de apertura (necesaria para ver el archivo) como para la de propietario (necesaria para retirar el cifrado más tarde). Simplificación deliberada — mantenemos la UI con un solo campo. PDF soporta técnicamente contraseñas de dos niveles donde ver requiere una y editar otra, pero en la práctica casi todos los PDF bloqueados reales usan una sola, y el segundo nivel crea más confusión de la que resuelve.

Los permisos del archivo resultante están abiertos de par en par: quien pueda abrirlo también puede imprimir, copiar texto, rellenar formularios y modificar. La cerradura es sobre entrar, no sobre restringir lo que alguien con la contraseña pueda hacer una vez dentro. Las banderas de permisos PDF (no-printing, no-copying, etc.) son un control blando — los visores las honran solo por convención, y cualquier herramienta de desbloqueo las quita en segundos. No fingimos que sean un control real, así que no las exponemos en este flujo.

Elegir contraseña

El consejo es el mismo que para cualquier contraseña que proteja datos reales:

• La longitud importa más que la complejidad. Una frase de 16 caracteres con palabras corrientes («correcto caballo batería grapa») es más difícil de fuerza bruta que una mezcla de símbolos de 9 caracteres. Apunta a 4+ palabras o 16+ caracteres.
• No reutilices contraseña de otro sitio. Si el correo del destinatario se ve comprometido, un atacante que encuentre tu archivo y tus otras contraseñas en un mismo lugar las probará primero en este PDF.
• Envía la contraseña por un canal distinto al del archivo. Archivo por correo, contraseña por signal/SMS/llamada. Si el correo se intercepta, la contraseña no.
• Guárdala en un gestor de contraseñas. Si la olvidas, no hay recuperación — el archivo queda permanentemente ilegible. El cifrado PDF no tiene «restablecer por correo».

Cómo se ve el archivo cifrado

El contenido del PDF original — texto, imágenes, campos de formulario, anotaciones, marcadores — se conserva todo a través del cifrado. Cuando el destinatario abre el archivo con la contraseña, se ve exactamente como la fuente sin cifrar: las mismas fuentes, maquetación y texto seleccionable. Nada se rasteriza ni reconstruye.

El tamaño del archivo es aproximadamente el mismo que la fuente, posiblemente unos kilobytes más por el diccionario de cifrado. Los PDF cifrados no se pueden modificar con la mayoría de otras herramientas sin desbloquear primero — ese es el punto. Para volver a editar más tarde, pasa el archivo por unlock-pdf con la misma contraseña.

Qué sobrevive y qué no

• Todo el contenido de páginas sobrevive. Texto, imágenes, fuentes, maquetación, anotaciones, campos de formulario, marcadores — preservados exactamente.
• Las firmas digitales existentes se invalidan. Cifrar cambia los bytes del archivo; cualquier firma incrustada pierde su vínculo. Si un documento firmado necesita cifrarse, el destinatario debería reverificar con la copia firmada original.
• El cifrado existente se reemplaza. Si el PDF fuente ya estaba cifrado (con una contraseña conocida), la herramienta lo quita y aplica nuevo cifrado con tu contraseña. Para eso, la fuente debe poder abrirse — los PDF cifrados cuya contraseña no se conoce no se pueden recifrar.
• El archivo original queda intacto. Lo que descargas es un archivo nuevo bloqueado; la fuente en disco no cambia.

Si algo se ve raro

• «Password is required». El campo de contraseña estaba vacío. Escribe una y reintenta.
• El destinatario dice «este PDF no se abre». Probablemente un lector antiguo que no habla AES-256. Vuelve a ejecutar con AES-128 (o RC4 si es un sistema industrial muy antiguo).
• «Encrypted PDF can't be modified» en otra herramienta. Funciona como debe. Pasa primero por unlock-pdf con la contraseña, edita y vuelve a proteger.
• Olvidaste la contraseña. No hay recuperación. El cifrado PDF es deliberadamente unidireccional sin la clave. Si la fuente sigue en tu disco, recifra con nueva contraseña y un gestor.

Notas prácticas

1. Para documentos enviados una vez y olvidados, AES-256 con una frase aleatoria larga vía tu gestor de contraseñas es la respuesta correcta. Genera, envía archivo + contraseña por canales separados, archiva ambos en el gestor.
2. Para documentos que circulan internamente, piensa si una contraseña es la herramienta correcta. Dentro de una organización, los controles de acceso del lado del almacenamiento (compartido en Drive, permisos de SharePoint) suelen hacer un trabajo más útil — las contraseñas en PDF que viajan por bandejas de entrada se olvidan, acaban en asuntos de correos y pierden su sentido.
3. Imprimir-y-fotografiar es un adversario real. Un PDF bloqueado detiene el reenvío digital, pero cualquiera con la contraseña puede imprimir y fotocopiar. Si alguien necesita leer pero nunca poseer el archivo, eso requiere otro sistema (visor con DRM, plataforma solo en pantalla).
4. El archivo original queda intacto. Lo que descargas es un archivo nuevo bloqueado; la fuente en disco no cambia.

Qué pasa con tu archivo

El cifrado corre en tu navegador. La contraseña no sale de esta pestaña — se usa para derivar la clave de cifrado localmente, y esa clave cifra el archivo en memoria. Abre DevTools y observa la pestaña Network durante la operación — no hay peticiones salientes con el contenido del archivo o la contraseña. El PDF se queda en disco; la versión bloqueada es una descarga nueva al lado.