Contraseñas y permisos de PDF explicados

Los dos bloqueos de un PDF cifrado

Los PDF cifrados usan el controlador de seguridad estándar, que deriva una clave de cifrado a partir de una contraseña y luego cifra las cadenas y los flujos del documento. Pueden intervenir dos contraseñas. La contraseña de usuario es la que un lector debe escribir para abrir el archivo. La contraseña de propietario controla los permisos y permite que un programa de acceso completo cambie la configuración de seguridad. Cuando ambas están definidas, la contraseña de usuario abre el documento con las restricciones que configuró el propietario.

Muchos archivos reales solo llevan contraseña de propietario. Se abren sin pedir nada, porque la contraseña de usuario está vacía, pero se espera que el visor aplique restricciones como no imprimir o no copiar. Un extracto bancario o un libro electrónico pueden comportarse así: está cifrado, pero al hacer doble clic se ven las páginas de inmediato. Por eso 'protegido con contraseña' y 'pide contraseña' no son lo mismo.

Qué hacen realmente los indicadores de permisos

Los bits de permisos cubren acciones distintas: imprimir, copiar texto e imágenes, editar contenido, añadir anotaciones, rellenar campos de formulario, ensamblar páginas y extraer texto para herramientas de accesibilidad. El archivo registra un valor para cada uno, y la contraseña de propietario puede definirlos. El contenido cifrado está protegido por la clave; los indicadores describen lo que un visor cooperativo debería permitir.

La aplicación ocurre en el visor, no en las matemáticas del archivo. Un visor que respeta los indicadores oculta los controles de edición o bloquea copiar e imprimir, mientras que un visor que los ignora puede seguir dibujando la página. Los permisos son una señal clara y un elemento disuasorio contra la copia o la edición casual, pero no pueden impedir que alguien que ve la página haga una captura o la vuelva a teclear. No son un sistema de gestión de derechos digitales.

Por qué una herramienta de eliminación necesita la contraseña

Como el contenido de las páginas está cifrado con una clave derivada de la contraseña, no hay atajo que elimine la protección como si se borrara un campo de metadatos. Una herramienta debe derivar la clave de una contraseña correcta antes de poder leer las páginas. Por eso las herramientas honestas te piden la contraseña y por eso una contraseña incorrecta produce un fallo de descifrado claro en lugar de una salida parcial.

Una vez descifrado, quitar la protección significa escribir un archivo nuevo que no esté cifrado. Un enfoque conserva los objetos de página originales y produce un documento sin cifrar que mantiene el texto seleccionable y los gráficos vectoriales. Otro procesa cada página como imagen y reconstruye el PDF a partir de esas imágenes, lo que funciona con cualquier documento pero convierte el texto en píxeles. Nuestra herramienta Desbloquear PDF usa el segundo enfoque, así que su salida se abre sin contraseña pero ya no tiene texto seleccionable y a menudo es más grande.

Cuándo tiene sentido proteger un PDF

El cifrado merece la pena cuando un documento es realmente sensible: resúmenes de nóminas, cartas médicas, contratos firmados o material en borrador compartido fuera de una organización. También ayuda cuando quieres disuadir de ediciones casuales de una versión final. Elige una contraseña larga y única, guárdala en un gestor de contraseñas y envíala por un canal distinto al del archivo para que un solo mensaje interceptado no revele ambos.

No trates los permisos de PDF como sustituto de un control de acceso adecuado. Restringe quién puede descargar el archivo desde el principio, protege la cuenta de almacenamiento y cifra el dispositivo que lo contiene. Trata una contraseña perdida como datos perdidos: si cifras un archivo y olvidas la contraseña, ningún servicio legítimo puede prometer recuperarla. Guarda una copia sin conexión de los datos de recuperación para los archivos que necesitarás dentro de años.

Lo que el desbloqueo no puede arreglar ni conservar

Quitar una contraseña no recupera una contraseña olvidada. Tampoco elimina marcas de agua, deshace errores de redacción ni recupera el texto seleccionable que una reconstrucción con rasterizado ha convertido en píxeles. Editar cualquier PDF con firma digital invalida esa firma, y reconstruir un documento suele perder marcadores, campos de formulario, anotaciones y archivos adjuntos incrustados.

Usa la eliminación de protección solo en documentos que sean tuyos o para los que tengas permiso explícito de desbloquear; saltarte la protección de otra persona puede incumplir tu acuerdo con ella o la ley. Después de crear una copia desbloqueada, verifícala antes de borrar nada:

• Abre el archivo nuevo y comprueba el número de páginas, el orden y la orientación.
• Prueba a seleccionar y buscar texto si necesitas palabras que se puedan copiar.
• Comprueba que los campos de formulario, las anotaciones y los enlaces han sobrevivido, o acepta las pérdidas documentadas.
• Conserva el archivo protegido original hasta que hayas usado la nueva copia con éxito.