Qué protege realmente la protección con contraseña de PDF

Las dos contraseñas tienen funciones completamente distintas

Una contraseña de usuario, a menudo llamada contraseña de apertura, es obligatoria antes de poder descifrar las páginas. Sin ella, el documento no se abre en un lector compatible y las cadenas y flujos del archivo permanecen cifrados. Es el candado fuerte: sin contraseña, no hay contenido.

Una contraseña de propietario, a veces llamada contraseña de permisos, concede acceso completo al documento. Un lector que recibe la contraseña de propietario abre el archivo sin restricciones y puede cambiar o eliminar los ajustes de seguridad. La contraseña de usuario abre el mismo archivo bajo los permisos que eligió el propietario. Un archivo también puede tener una contraseña de usuario vacía y una contraseña de propietario no vacía, por eso algunos PDF protegidos se abren sin pedir nada y aun así llevan restricciones.

Qué protege el cifrado y qué deja legible

Con el controlador de seguridad estándar, se cifran las cadenas y los flujos del PDF, lo que cubre el contenido de las páginas, las fuentes incrustadas y la mayoría de las imágenes. La estructura del documento sigue siendo lo bastante legible para que un visor encuentre los objetos, y algunos metadatos pueden quedar fuera del cifrado según los ajustes del creador. El cifrado protege el contenido del archivo, no el hecho de que exista ni quién lo envió.

El cifrado también importa. RC4 y AES de 128 bits pertenecen a una generación anterior de la seguridad de PDF; RC4 es un cifrado de flujo heredado con debilidades conocidas y las especificaciones modernas de PDF lo desaconsejan. AES-256 es lo que especifica PDF 2.0 y la opción razonable para documentos nuevos: los archivos PDF 1.7 lo incluyen mediante una declaración de extensión y los lectores actuales lo manejan de forma transparente.

Los permisos: en qué se traducen

Los permisos describen lo que un lector cooperativo debería permitir: imprimir, opcionalmente solo a baja resolución; modificar el contenido de las páginas; copiar texto e imágenes; añadir anotaciones; rellenar campos de formulario; extraer contenido para accesibilidad; y ensamblar páginas. La contraseña de propietario los fija, el archivo los registra y el lector los aplica.

Ese último paso es el eslabón débil. Los permisos son una petición a la aplicación de visualización, no una barrera criptográfica. Muchos lectores comunes respetan los permisos, pero un visor que los ignore, una captura de pantalla o una página reescrita a mano se salta la restricción una vez abierto el archivo. Usa los permisos para disuadir ediciones y reproducciones casuales, nunca como sustituto de controlar quién recibe el archivo.

• Trata los permisos como una etiqueta, no como un candado: indican la intención del remitente.
• Asume que un destinatario decidido puede fotografiar la pantalla o reescribir un párrafo.
• Usa un control de acceso real, como almacenamiento cifrado o cuentas de destinatario, para material realmente confidencial.
• Guarda la contraseña de propietario junto al documento para poder revisar los permisos más adelante.

Por qué una contraseña perdida normalmente no se puede recuperar

La clave de cifrado se deriva de la contraseña y de los datos de seguridad del documento; no hay campo de recuperación ni puerta trasera en el formato. En AES-256 con una contraseña larga, probar claves a gran escala no es una vía realista, y ese es el objetivo del diseño. Los archivos antiguos con RC4 y contraseñas cortas son otra cosa: el cifrado débil y el pequeño espacio de búsqueda hacen que las herramientas de descifrado a veces lo consigan, una razón más para no reproducir protecciones heredadas.

Si aún conoces la contraseña de propietario, puedes abrir el archivo con acceso completo y guardar una copia nueva; eso no es recuperación, sino un acceso que ya tenías. Si se han perdido ambas contraseñas, ningún servicio serio puede prometer restaurar el documento, así que guarda la contraseña en un gestor de contraseñas y un original sin protección en un almacenamiento controlado.

Qué hacen realmente las herramientas de desbloqueo

Una herramienta de desbloqueo toma la contraseña que le das, descifra el archivo con ella y escribe un PDF nuevo sin cifrar. No hay un atajo legítimo que evite la contraseña: la herramienta necesita la clave, y la clave sale de la contraseña correcta.

El enfoque de salida varía. Algunas herramientas conservan los objetos de página originales, mantienen el texto seleccionable y dejan el tamaño del archivo cerca del original. Otras rasterizan cada página y reconstruyen el PDF a partir de imágenes, lo que funciona con cualquier diseño pero convierte el texto en píxeles, pierde enlaces y campos de formulario y a menudo aumenta el archivo. Nuestra herramienta Desbloquear PDF usa el enfoque de rasterizado, así que trata su resultado como una copia visible y no como un archivo de texto. En cualquier caso, trabaja solo con documentos que sean tuyos o que estés autorizado a desbloquear, y cuenta con que una firma digital se rompa cuando cambien los bytes.

Un flujo de trabajo seguro para proteger copias

Empieza con un archivo original sin protección en un almacenamiento que controles, y protege copias para distribuirlas. Así, una contraseña olvidada cuesta una nueva exportación y no el documento. Elige una contraseña larga y única, guárdala en un gestor de contraseñas en el momento de fijarla y envíala por un canal distinto del PDF, para que un solo mensaje interceptado no revele ambas cosas.

Buenos candidatos para este flujo son los contratos firmados, las nóminas y cartas de salario, y los escaneos de documentos de identidad, todos ellos habituales como adjuntos sin protección en el correo. Comprueba una vez la copia protegida antes de borrar la versión de trabajo: ábrela, introduce la contraseña de usuario, confirma que las páginas se ven y prueba las acciones que los permisos deben permitir o bloquear. Si más adelante necesitas añadir una marca de agua o números de página, haz esos cambios en el original y protege de nuevo el resultado en lugar de editar la copia distribuida.