Tutorial
Proteger un PDF con una contraseña
Si estás a punto de enviar por correo un contrato, una nómina o un informe médico, añadir una contraseña es la forma más sencilla de mantenerlo privado. Un PDF protegido con contraseña pide una frase de paso antes de abrirse, y su contenido está cifrado para que no pueda leerse aunque el archivo sea interceptado. Esta herramienta añade esa protección por completo en tu navegador, con AES-256 si lo eliges. Tu documento nunca se sube a ningún servidor.
Paso a paso
- Abre la herramienta de protección de PDF con contraseña y suelta en ella el PDF que quieras proteger. La herramienta lee el archivo directamente desde tu disco y lo procesa en memoria, así que el documento permanece en tu dispositivo todo el tiempo.
- Escribe en el campo de contraseña de usuario la contraseña que los destinatarios necesitarán para abrir el archivo. Elige AES-256 en el menú de nivel de cifrado para obtener la protección más fuerte que admite este formato. La contraseña de propietario, opcional, te permite definir una segunda contraseña que controla por separado los permisos de edición e impresión.
- Haz clic en el botón para cifrar el PDF y luego descarga la copia protegida. Ábrela para confirmar que ahora pide la contraseña antes de mostrar cualquier contenido. Envía el archivo y la contraseña por dos canales distintos para que un solo mensaje filtrado no exponga ambos.
Elegir la contraseña y el nivel de cifrado
La contraseña de usuario es la que los destinatarios escriben para abrir el documento, por lo que debe compartirse con ellos; la contraseña de propietario es opcional y rige permisos como la impresión o la copia de texto. Usa una frase de paso larga en lugar de una palabra corta: una frase con algunos números es más fácil de recordar y mucho más difícil de adivinar. En cuanto al nivel de cifrado, AES-256 es la opción más fuerte que ofrece el formato PDF y la opción predeterminada adecuada para cualquier cosa sensible. AES-128 sigue siendo compatible con lectores muy antiguos, pero hoy rara vez hay motivo para bajar de 256.
Cifrar otros tipos de archivos
Las contraseñas de PDF protegen documentos PDF en concreto. Si necesitas cifrar otro tipo de archivo, una hoja de cálculo, un archivo ZIP o una carpeta de fotos, la herramienta de cifrado AES envuelve cualquier archivo en un contenedor AES-256 que abres con una frase de paso. Una vez protegido un PDF, todavía puedes firmarlo con la herramienta de firma de PDF, ya que firmar un documento protegido es una operación independiente. Todas estas herramientas se ejecutan localmente en tu navegador.
AES-256 y RC4: qué hace realmente el cifrado de PDF
El cifrado de PDF está especificado en el estándar PDF y ha pasado por varias revisiones. Los archivos más antiguos usaban RC4 con claves de 40 o 128 bits (PDF 1.4 y anteriores), que ahora se consideran débiles. El estándar actual usa AES-256 (PDF 1.7 nivel de extensión 3 y PDF 2.0). Cuando estableces una contraseña, el gestor de cifrado deriva una clave de cifrado de archivo a partir de la contraseña usando una función de derivación de claves, luego usa esa clave para cifrar cada flujo de contenido y objeto de cadena en el archivo. El catálogo del documento y la tabla de referencias cruzadas permanecen sin cifrar para que los lectores puedan encontrar el diccionario de cifrado, pero todo el contenido de las páginas, las fuentes incrustadas y los datos de imagen son texto cifrado hasta que se proporciona la contraseña correcta. Una contraseña de propietario separada puede restringir permisos como imprimir o copiar sin impedir que el archivo se abra. La herramienta aquí aplica cifrado AES-256 usando pdf-lib-plus-encrypt íntegramente en el navegador; el PDF sin cifrar nunca se envía por la red.
Las herramientas usadas en esta guía
Preguntas frecuentes
¿Se puede recuperar la contraseña si la olvido?
No. La contraseña no se guarda en ningún sitio; se usa para derivar la clave AES que cifra el archivo. Si la olvidas, ni este sitio ni nadie más podrá abrir el documento por ti, que es justo lo que hace que la protección tenga sentido. Guarda la frase de paso en un gestor de contraseñas para no quedarte fuera tú mismo.
¿Se sube mi PDF a un servidor?
No. El cifrado ocurre dentro de la pestaña de tu navegador mediante JavaScript. Tu PDF se lee desde tu disco local, se cifra en memoria y se te ofrece de vuelta como descarga. No se envía nada a ningún servidor. Puedes comprobarlo tú mismo: abre las herramientas de desarrollo de tu navegador, observa el panel de Red y confirma que ninguna solicitud transporta tu archivo.