Cómo proteger un PDF con contraseña

Si vas a enviar por correo electrónico una nómina, un documento fiscal o un contrato, una contraseña transforma «cualquiera que reciba este archivo puede leerlo» en «solo la persona con la contraseña puede». Esta guía explica qué hace realmente esa protección, cómo elegir una contraseña segura y cómo añadirla sin subir el documento a ningún sitio.

Qué protege realmente una contraseña de PDF

Añadir una contraseña abierta cifra el PDF: su contenido se revuelve y solo puede descifrarse con la contraseña. Sin ella, el archivo es ilegible; no está simplemente oculto detrás de un aviso, sino genuinamente cifrado. Esa es la protección que quieres para cualquier cosa confidencial que viaje por correo electrónico o una unidad compartida. Aquí tienes algunos límites honestos que debes entender:

• La contraseña es la protección. Cualquiera a quien se la des puede abrir, copiar y volver a compartir el contenido. El cifrado controla quién puede abrir el archivo, no lo que hace después.
• Una contraseña débil es una cerradura débil. La fuerza del cifrado no ayuda si la contraseña es «1234» o el nombre del destinatario. La contraseña es lo que buscan los atacantes.
• Si la pierdes, tú también estás bloqueado. No hay opción de «olvidé la contraseña» para un PDF cifrado. Guárdala en algún lugar donde no la perderás.

Cómo añadir una contraseña en tu navegador

Esto se ejecuta completamente en tu dispositivo; no es necesario subir la herramienta, lo cual es muy importante aquí: no estás enviando un archivo confidencial y enviándolo a un servidor en el mismo paso.

1. Abre la herramienta Protect. Ve a la herramienta Proteger PDF.
2. Elige tu PDF. Selecciona el documento; se procesa localmente, no se sube.
3. Establece una contraseña segura. Usa la guía de abajo. Escríbela con cuidado: la necesitarás exactamente para abrir el archivo más tarde.
4. Guarda el archivo protegido. Descarga el PDF cifrado. Pruébalo volviéndolo a abrir e introduciendo la contraseña.

Abrir la herramienta Proteger PDF

Cómo elegir una contraseña que resista

• La longitud supera la complejidad. Una frase de contraseña larga con unas pocas palabras sin relación es más fuerte y más fácil de recordar que una cadena corta de símbolos.
• Hazlo único. No reutilices una contraseña que uses en otro lugar; si esa se filtra, este documento también lo hará.
• Compártelo por un canal diferente. No envíes la contraseña por correo electrónico en el mismo hilo que el archivo. Envíala por mensaje, llamada o en persona. Un archivo bloqueado y su clave en la misma bandeja de entrada no están seguros.

Cómo eliminar una contraseña más tarde

Si tienes la contraseña y quieres una copia sin protección —por ejemplo, para archivarla en algún lugar ya seguro— abre el archivo con la contraseña y guarda una versión desbloqueada. Solo puedes eliminar la protección que ya puedas desbloquear; ese es el punto de cifrado.

Las dos contraseñas, y por qué importa cuál estableces

Un PDF puede llevar dos contraseñas diferentes, y estas no son dos fortalezas de lo mismo; son mecanismos distintos con garantías distintas:

• La contraseña de usuario (la contraseña para abrir). Sin ella, el archivo no se abrirá. El contenido está genuinamente cifrado. Esta es una protección real.
• La contraseña del propietario (la contraseña de permisos). El archivo se abre para cualquiera sin solicitud alguna. La contraseña solo rige lo que el lector debe permitir: imprimir, copiar o editar.

El truco es que un archivo que lleva solo una contraseña de propietario tiene que abrirse sin que nadie escriba nada, por lo que está cifrado con una clave que cualquier lector puede deducir por sí mismo. Las restricciones son banderas que dicen «por favor, no permitir la impresión», y un lector cooperativo las respeta. Eso es genuinamente útil para prevenir accidentes, y no es un muro. Es por eso que las restricciones de «no imprimir» se pueden levantar al instante mientras que una contraseña de apertura fuerte detiene a todo el mundo.

Así pues: si tu requisito es que la gente sin la contraseña no pueda leer esto, necesitas una contraseña de usuario. Nada más servirá. El panorama completo —esquemas de cifrado, por qué tu contraseña importa más que el algoritmo y qué protección no puede lograr— está en explicación de contraseñas PDF.

Envía la contraseña por separado

Vale la pena mencionarlo aparte, porque es la forma más común en que se desperdicia un buen cifrado: si la contraseña viaja en el mismo correo electrónico que el adjunto, no has logrado casi nada. Cualquiera que pueda leer el mensaje puede abrir el archivo. Usa un canal diferente —una llamada telefónica, un mensaje de texto— y el cifrado empezará a hacer el trabajo que tú le indicaste.

¿Por qué hacerlo localmente?

Sería contraproducente proteger un documento sensible subiéndolo primero al servidor de un desconocido. Realizar el cifrado en tu propio dispositivo mantiene el archivo contigo todo el tiempo. Para las operaciones locales compatibles, ese es el valor predeterminado en CyvoDocOps.

Guías y herramientas relacionadas