Cómo proteger un PDF con contraseña

Contratos, nóminas, declaraciones de la renta, resultados médicos, escaneos del pasaporte: hay PDF que no deberían abrirse para cualquiera que se los encuentre en una bandeja de entrada, una carpeta compartida o un portátil perdido. El formato PDF incluye un cifrado sólido, y usarlo lleva un minuto. Lo difícil no es el cifrado, sino todo lo que lo rodea: elegir la contraseña, hacérsela llegar al destinatario y hacer las cosas en el orden correcto.

Qué hace realmente la contraseña de un PDF

El formato tiene dos contraseñas, y solo una de ellas protege de verdad.

• La contraseña de apertura (contraseña de usuario) cifra el contenido. Sin ella, las páginas son ruido ilegible. Es lo que necesitas para cualquier cosa delicada.
• La contraseña de propietario (contraseña de permisos) controla indicadores como «no imprimir» o «no copiar» para quienes ya pueden abrir el archivo. Se espera que los lectores respeten esos indicadores, pero nada les obliga. Tómalos como una petición educada, no como seguridad.

Así que la pregunta es sencilla: ¿este archivo debe ser ilegible sin un secreto? Si la respuesta es sí, necesitas una contraseña de apertura.

Opciones integradas y cuándo bastan

• Word en Windows o Mac: al guardar como PDF, entre las opciones está cifrar el documento con contraseña. Vale para un documento que has escrito tú.
• Vista Previa en Mac: el cuadro de diálogo Exportar puede cifrar el PDF con contraseña.
• El propio Windows: la impresora integrada «Microsoft Print to PDF» no puede añadir contraseña.
• iPhone y Android: las apps de serie no ofrecen una forma general de cifrar un PDF cualquiera que hayas recibido.

Si el PDF viene de otro sitio, como un escaneo, una descarga del banco o un archivo combinado, o si estás en Windows o en el móvil, una herramienta específica es la vía práctica.

Añadir una contraseña en el navegador

Proteger un PDF con contraseña ejecuta qpdf, un conjunto de herramientas PDF de código abierto con muchos años a sus espaldas, dentro de tu navegador. Por esta vía ni el archivo ni la contraseña salen de tu dispositivo.

1. Escribe la contraseña de apertura en el campo Contraseña. La zona para arrastrar archivos solo aparece después de introducirla.
2. Si quieres, escribe una Contraseña de propietario. Se convierte en la contraseña maestra del archivo, la que piden los editores antes de cambiar los ajustes de seguridad. Si la dejas vacía, la contraseña de apertura cumple las dos funciones.
3. Arrastra uno o varios PDF. Todos reciben la misma contraseña y se guardan con -protected añadido al nombre.

El cifrado es AES-256, el método más fuerte que define el estándar PDF. Todos los lectores actuales de escritorio y móvil abren estos archivos. Las raras excepciones son programas muy antiguos: sistemas documentales desfasados o impresoras que imprimen PDF directamente desde un USB.

La herramienta no desactiva la impresión ni la copia. Quien tenga la contraseña de apertura puede usar el documento con normalidad, que es lo que normalmente quieres para un contrato o una nómina. Los archivos de hasta 100 MB se procesan en el navegador; para los más grandes, la página ofrece procesamiento en servidor, donde el archivo y la contraseña se envían solo para esa tarea y se borran aproximadamente una hora después.

Elige una contraseña que aguante

AES-256 no va a ser el punto débil. Quien consiga el archivo puede probar contraseñas sin conexión tan rápido como le permita su hardware, sin bloqueo tras los intentos fallidos. Solo la contraseña decide cuánto tiempo sigue siendo privado el archivo.

• Una palabra, un nombre o una fecha de nacimiento caen rápido con diccionarios y listas de fechas.
• Ocho letras minúsculas aleatorias están al alcance de un atacante decidido.
• Cuatro o cinco palabras aleatorias, o 14 o más caracteres aleatorios mezclados, dejan el archivo fuera de alcance en la práctica.

El Generador de contraseñas crea contraseñas adecuadas en el navegador. Si vas a dictarla por teléfono, unas cuantas palabras aleatorias se transmiten mejor que una ristra de símbolos.

Envía el archivo y la contraseña por separado

Una contraseña en el mismo correo que el adjunto no protege nada: quien lea el correo tiene las dos cosas. Usa dos canales.

• El PDF por correo, la contraseña por SMS o por llamada.
• El PDF mediante un enlace de descarga, la contraseña por mensajería.
• Para intercambios periódicos, como las nóminas mensuales, acordad una contraseña una vez en persona y reutilizadla solo con ese destinatario.

No pongas pistas en el nombre del archivo ni en el asunto del correo. «La contraseña es tu cumpleaños» hace que el archivo sea tan débil como un cumpleaños.

El orden de las operaciones

La mayoría de las herramientas, incluidas las de este sitio, no pueden editar archivos cifrados sin la contraseña. Haz todo lo demás antes y protege al final:

1. Combina, reordena o elimina páginas.
2. Añade marca de agua, números de página o firma.
3. Comprime el archivo si tiene que caber en el límite del correo. Comprimir PDF online no puede leer un archivo cifrado.
4. Protégelo.

Si el PDF lleva una firma con certificado digital, por ejemplo un contrato firmado a través de un servicio de firma electrónica, cifrarlo reescribe el archivo y rompe la comprobación de integridad de esa firma. Envía esos documentos tal cual, desde el servicio que los firmó.

Añade trazabilidad con una marca de agua

Una contraseña frena a los desconocidos. No hace nada cuando el destinatario legítimo ya ha abierto el archivo y lo reenvía. Una marca de agua visible como «Copia para Anna Kovalenko, solicitud de alquiler, oct. 2026» hace que cualquier copia filtrada sea rastreable y mucho menos útil para reutilizarla; por eso es una práctica habitual con las copias del pasaporte y el DNI.

Añadir marca de agua a un PDF estampa ese texto en todas las páginas; después protege el archivo ya marcado.

Quitar la contraseña de tu propia copia

Escribir una contraseña cada vez que abres un extracto acaba cansando, y muchas herramientas rechazan los archivos cifrados. Quitar la contraseña de un PDF crea una copia sin cifrar de un archivo cuya contraseña conoces.

• El archivo pide contraseña antes de mostrar nada: escribe esa contraseña y después arrastra el archivo.
• El archivo se abre, pero imprimir o copiar aparecen en gris: deja el campo vacío y arrastra el archivo. Las restricciones que solo dependen de la contraseña de propietario se quitan sin contraseña.

Cada archivo se procesa en el momento en que se añade, con lo que haya en el campo de contraseña en ese momento. Para un año de extractos del mismo banco, escribe la contraseña una vez y arrástralos todos. Para archivos con contraseñas distintas, cambia el campo entre un archivo y otro.

Quitar la contraseña de un PDF no puede recuperar una contraseña que no conoces. Si se ha perdido, el archivo sigue bloqueado; para eso sirve el cifrado.

Solución de problemas

• El destinatario no puede abrir el archivo. Comprueba si al copiar la contraseña se coló un espacio o un salto de línea al final, el idioma del teclado y las mayúsculas. Los lectores muy antiguos pueden no admitir AES-256.
• La herramienta dice que la contraseña es incorrecta. Las contraseñas de los bancos suelen construirse por partes, como las iniciales del nombre más la fecha de nacimiento. Comprueba si el formato de fecha es DDMMAAAA o DDMMAA. Quita el intento fallido, corrige la contraseña y vuelve a añadir el archivo.
• Falla al combinar o comprimir. Uno de los archivos sigue cifrado. Desbloquéalo primero, termina las ediciones y vuelve a proteger el resultado.
• La firma aparece como no válida. El archivo se cifró después de firmarse digitalmente. Usa la copia firmada original.

Lista de comprobación

1. Termina primero todas las ediciones, la compresión y la marca de agua.
2. Genera una contraseña larga: cuatro o más palabras aleatorias, o 14 caracteres o más.
3. Protege el PDF y prueba a abrirlo tú mismo.
4. Envía la contraseña por un canal distinto al del archivo.
5. Guarda la contraseña en un lugar seguro; no hay forma de recuperarla.
6. Conserva un original sin proteger en un almacenamiento seguro para futuras ediciones.