Qué protege realmente una contraseña de PDF
El formato PDF tiene dos tipos de contraseña, y funcionan de forma muy distinta.
- La contraseña de apertura (también llamada contraseña de usuario) cifra el archivo. Cada página, imagen y fragmento de texto se codifica con una clave derivada de la contraseña, y sin ella el contenido es ruido ilegible. Es una protección real, tan fuerte como la propia contraseña.
- La contraseña de propietario (también llamada contraseña de permisos) sirve para controlar qué puede hacer quien ya ha abierto el archivo: imprimir, copiar texto, editar, rellenar formularios. Estas limitaciones son solo indicadores dentro del archivo. Los lectores bien hechos las respetan, pero técnicamente nada impide que un programa las ignore.
Esta herramienta siempre establece una contraseña de apertura, así que el archivo no se puede leer sin ella. No desactiva la impresión, la copia ni la edición: quien conozca la contraseña de apertura puede usar el documento con normalidad. La contraseña de propietario opcional se guarda como contraseña maestra del archivo, la que editores como Acrobat piden cuando alguien intenta cambiar su configuración de seguridad. Si la dejas vacía, la contraseña de apertura cumple ambas funciones.
Cómo se hace el cifrado
El archivo lo procesa qpdf, un conjunto de herramientas PDF de código abierto muy extendido, compilado para ejecutarse dentro de tu navegador. Cifra con AES-256, el método más fuerte que define el estándar PDF, admitido desde Acrobat X en 2010 y parte de PDF 2.0. Todos los lectores actuales de escritorio y móvil lo admiten. Los únicos sitios donde a veces falla son programas muy antiguos, como sistemas de gestión documental desfasados, impresoras multifunción antiguas que imprimen PDF directamente desde una memoria USB o versiones de lectores anteriores a 2010.
Puedes proteger varios archivos de una vez; todos reciben la misma contraseña y se guardan con «-protected» añadido al nombre. La opción del navegador acepta archivos de hasta 100 MB. Para archivos más grandes, la página ofrece el procesamiento en servidor, en el que el archivo y la contraseña se envían a nuestro servidor solo para ese trabajo; el trabajo y sus archivos se eliminan aproximadamente una hora después de crearlo.
Cómo elegir una contraseña que aguante
El punto débil no es AES-256. Sin embargo, quien consiga el archivo puede probar contraseñas sin conexión tan rápido como le permita su hardware, sin bloqueos tras los intentos fallidos. La contraseña es lo único que se interpone, así que su longitud y su aleatoriedad deciden cuánto tiempo sigue siendo privado el archivo.
- Una palabra corta o una fecha de nacimiento puede caer ante un diccionario o una lista de fechas en segundos o minutos.
- Ocho letras minúsculas al azar dan unos 200 000 millones de combinaciones, algo al alcance de un atacante decidido con hardware rápido.
- Cuatro o cinco palabras al azar, o 14 caracteres variados o más, dejan el archivo fuera de alcance en la práctica.
El generador de contraseñas crea contraseñas adecuadas en el navegador.
Hay dos hábitos que importan tanto como la fortaleza. Primero, envía la contraseña por un canal distinto al del archivo: el PDF por correo, la contraseña por SMS o por teléfono. Una contraseña en el mismo correo que el adjunto no protege nada. Segundo, guarda la contraseña en un lugar seguro. No hay forma de recuperarla: si se pierde, se pierde también el acceso al documento.
El orden de las operaciones
La mayoría de herramientas de edición, incluidas las de esta web, no pueden abrir un PDF cifrado sin la contraseña. Haz todo lo demás primero y protege al final:
- Une, reordena o elimina páginas.
- Añade una marca de agua, números de página o una firma dibujada.
- Comprime el archivo si tiene que caber en el límite de un correo; comprimir PDF no puede procesar un archivo que ya está cifrado.
- Protégelo como último paso.
Si el PDF de origen ya tiene contraseña de apertura, quítala con quitar la contraseña de un PDF antes de añadir una nueva. Guarda también un original sin proteger en un lugar seguro, para que las ediciones posteriores no te obliguen a desbloquearlo cada vez.
Un detalle más: cifrar reescribe el archivo. Si el PDF lleva una firma con certificado digital, por ejemplo un contrato firmado a través de un servicio de firma electrónica, protegerlo después rompe la verificación de integridad de la firma. Deja esos documentos como están y compártelos a través del servicio con el que se firmaron.
Privacidad
Con la opción del navegador, el archivo y las dos contraseñas se quedan en tu dispositivo: el cifrado se ejecuta en la propia página, no se envía nada a ningún servidor y las contraseñas no se guardan en ningún sitio después de cerrar la pestaña. La copia protegida se crea en memoria y se te entrega como descarga.