Cifrado de PDF
Proteger un PDF con una contraseña, normalmente mediante cifrado AES-128 o AES-256, de forma que no se pueda abrir ni modificar sin la clave.
El cifrado de PDF protege un archivo con una contraseña. Cuando está activado, el PDF no se puede abrir, editar ni imprimir sin la contraseña correcta: el contenido se codifica matemáticamente con un cifrado robusto.
Dos tipos de contraseña
El formato PDF admite dos tipos de contraseña:
- Contraseña de usuario (de apertura). Se necesita para abrir y ver el PDF. Sin ella, el contenido es inaccesible.
- Contraseña de propietario (de permisos). Permite abrir el archivo sin contraseña, pero restringe acciones como imprimir, editar o copiar texto. El documento se ve con normalidad, pero con capacidades reducidas.
Fortaleza del cifrado
El cifrado moderno de PDF usa AES (Advanced Encryption Standard) con claves de 128 o 256 bits. Ambos son criptográficamente sólidos: una contraseña bien elegida es esencialmente irrompible con la tecnología actual. El cifrado antiguo de PDF (RC4, 40 bits) es débil y se puede romper en minutos; evítalo.
Advertencias
- Una contraseña fuerte no es negociable. AES-256 con la contraseña «1234» no es más seguro que no tener cifrado.
- El cifrado protege el archivo en reposo. Cuando abres y compartes el contenido descifrado, la protección desaparece.
- Las restricciones por contraseña de propietario (no imprimir, no copiar) las hacen cumplir visores «educados», no la criptografía. Se pueden eludir.
Herramientas
- Protect PDF añade cifrado con contraseña AES-256 a un PDF
- Unlock PDF elimina la contraseña de apertura de un PDF que te pertenece (debes conocer la contraseña actual)