Estàs a punt d'enviar per correu un contracte amb informació salarial. O de compartir documents fiscals amb el teu comptable a través d'un servei de compartició de fitxers. O de pujar una reclamació d'assegurança amb el teu número de seguretat social. El document ha d'arribar a la persona correcta, però és absolutament impossible que ningú més hi accedeixi pel camí.

Protegir un PDF amb contrasenya afegeix una capa de xifratge que impedeix que qualsevol persona sense la contrasenya obri o visualitzi el fitxer. És la diferència entre enviar una postal i enviar un sobre tancat, excepte que en aquest cas, el "segell" és un xifratge AES-256 de grau militar que trigaria milers de milions d'anys a trencar-se amb la potència de càlcul actual.

Guia cobreix com protegir un PDF amb contrasenya, els dos tipus de contrasenyes per a PDF i quan utilitzar cadascuna, i per què el xifratge basat en navegador és la manera més privada de protegir els teus documents.

How to password protect a PDF - AES-256 encryption, entirely in your browser

Dos tipus de contrasenyes per a PDF

El xifratge de PDF admet dues contrasenyes diferents, cadascuna amb un propòsit diferent. Entendre la diferència és important perquè utilitzar la incorrecta deixa el teu document menys protegit del que penses.

Contrasenya d'obertura (Contrasenya d'usuari)

Una contrasenya d'obertura impedeix que ningú visualitzi el document sense introduir la contrasenya. Quan algú intenta obrir el PDF, el seu visualitzador demana una contrasenya abans de mostrar qualsevol contingut. Sense la contrasenya correcta, el document és completament inaccessible: no parcialment ocult, no difuminat, sinó completament il·legible.

Utilitza una contrasenya d'obertura quan:

El document conté informació personal sensible (número de seguretat social, dades financeres, registres mèdics)
Estàs compartint per correu electrònic o emmagatzematge al núvol i vols evitar l'accés no autoritzat
El document causaria perjudici si el llegís la persona equivocada
Necessites complir amb els requisits de protecció de dades (HIPAA, GDPR, FTC Safeguards Rule)

Contrasenya de permisos (Contrasenya de propietari)

Una contrasenya de permisos no impedeix la visualització, sinó que restringeix accions específiques. Pots controlar si els destinataris poden:

Imprimir el document
Copiar text o imatges
Editar o modificar contingut
Extreure pàgines
Afegir anotacions o comentaris
Omplir camps de formulari

El document s'obre normalment sense contrasenya, però intentar una acció restringida requereix la contrasenya de permisos.

Utilitza una contrasenya de permisos quan:

Vols que la gent llegeixi el document però no l'imprimeixi ni el copiï
Necessites evitar l'edició mentre permets la visualització
Estàs distribuint un formulari que s'ha d'omplir però no modificar estructuralment
Vols desincentivar la còpia de text casual per a la redistribució

Utilitzar ambdues juntes

Per a un control màxim, estableix ambdues contrasenyes. La contrasenya d'obertura impedeix completament la visualització no autoritzada. La contrasenya de permisos restringeix el que els visualitzadors autoritzats poden fer amb el document. Això és comú per a documents sensibles que han de ser llegits per persones específiques però no s'han d'imprimir, copiar o editar.

Com protegir un PDF amb contrasenya amb PDFSub

L'eina Protegir PDF de PDFSub afegeix protecció amb contrasenya i xifratge AES-256 a qualsevol PDF. Tot el procés de xifratge es realitza al teu navegador: el teu fitxer no protegit mai es transmet a cap lloc.

Instruccions pas a pas

Pas 1: Obriu l'eina Protegir PDF. Aneu a pdfsub.com/tools/protect. No cal instal·lar cap programari; comença amb una prova gratuïta de 7 dies.

Pas 2: Pujar el teu PDF. Arrossega i deixa anar el teu fitxer a l'àrea de pujada, o fes clic per explorar. L'eina carrega el teu document localment al navegador.

Pas 3: Estableix la teva contrasenya d'obertura. Introdueix una contrasenya forta que els destinataris necessitaran per visualitzar el document. Aquesta és la contrasenya crítica; sense ella, ningú pot obrir el fitxer.

Pas 4: Estableix permisos (opcional). Si vols restringir accions específiques (impressió, còpia, edició), configura les opcions de permisos. Opcionalment, pots establir una contrasenya de permisos separada.

Pas 5: Tria la força del xifratge. Selecciona el xifratge AES-256, l'opció més forta disponible. Aquest és l'estàndard de xifratge utilitzat per governs i institucions financeres.

Pas 6: Xifra i descarrega. Fes clic al botó d'acció. L'eina xifra el teu PDF amb les contrasenyes i configuracions especificades. Descarrega el fitxer protegit. La versió original no protegida roman al teu dispositiu.

Per què és important el xifratge basat en navegador

Aquest és el punt clau: quan utilitzes una eina en línia que puja el teu fitxer a un servidor per al xifratge, el teu document no xifrat existeix en aquest servidor durant el processament. El fitxer que intentes protegir, durant un període de temps, es troba a l'ordinador d'algú altre sense cap protecció.

L'eina Protegir de PDFSub elimina completament aquest risc. El xifratge es realitza al teu navegador, al teu dispositiu. La versió no protegida del teu fitxer mai surt del teu ordinador. No hi ha pujada, ni processament al servidor, ni finestra de vulnerabilitat. L'únic fitxer que teòricament es podria interceptar és la sortida ja xifrada, que és inútil sense la contrasenya.

Per a documents que contenen dades financeres, informació mèdica personal, materials legals o qualsevol altre contingut sensible, aquesta distinció és important.

Entenent el xifratge AES-256

AES-256 (Advanced Encryption Standard amb claus de 256 bits) és l'estàndard d'or en xifratge simètric. Aquí teniu el que significa en termes pràctics.

Quina força té?

Una clau de 256 bits té 2^256 combinacions possibles, un nombre amb 77 dígits. Per posar-ho en perspectiva: si tots els ordinadors de la Terra treballessin junts intentant cada clau possible, trigaria més que l'edat de l'univers a trencar un sol fitxer xifrat amb AES-256. Això no és teòric, és certesa matemàtica basada en l'espai de claus.

Qui utilitza AES-256?

El govern dels Estats Units (documents classificats fins a TOP SECRET)
Bancs i institucions financeres
Organitzacions sanitàries (compliment HIPAA)
Proveïdors de VPN
Serveis d'emmagatzematge al núvol
Comunicacions militars

Quan xifres un PDF amb AES-256, estàs utilitzant el mateix estàndard que protegeix la informació de seguretat nacional. Per a un contracte o un document fiscal, és més que suficient.

Estàndards de xifratge antics

Algunes eines encara ofereixen xifratge RC4 o AES-128. Tot i que no són fàcilment trencables, es consideren menys robustos que AES-256. Si tens l'opció, tria sempre AES-256. No hi ha penalització de rendiment: el xifratge triga el mateix temps independentment de la longitud de la clau per a mides de document típiques.

Quan protegir un PDF amb contrasenya

Abans d'enviar documents sensibles per correu electrònic

El correu electrònic no és segur. Els missatges poden ser interceptats, reenviats o accedits a través de comptes compromesos. Quan envies per correu un PDF amb contingut sensible (estats financers, acords legals, registres mèdics, declaracions fiscals), protegir-lo amb contrasenya garanteix que, fins i tot si el correu és interceptat, l'adjunt és il·legible.

Millor pràctica: Envia la contrasenya a través d'un canal diferent. Envia el PDF xifrat per correu, i després envia un SMS o truca al destinatari amb la contrasenya. D'aquesta manera, un atacant necessitaria comprometre ambdós canals de comunicació.

Abans de pujar-lo a l'emmagatzematge al núvol

Els fitxers a Google Drive, Dropbox, OneDrive i altres serveis al núvol s'emmagatzemen en servidors de tercers. Tot i que aquests serveis utilitzen xifratge en repòs, tècnicament poden accedir als teus fitxers (i poden ser obligats a fer-ho per procés legal). Protegir el PDF amb contrasenya afegeix una capa de xifratge que tu controles: ni tan sols el proveïdor del núvol pot llegir el contingut.

Abans de compartir contractes i documents legals

Les negociacions de contractes sovint impliquen compartir esborranys d'acords amb diverses parts. La protecció amb contrasenya garanteix que només els destinataris previstos puguin veure els termes, evitant la divulgació prematura de preus, condicions o posicions estratègiques.

Abans d'arxivar registres financers

Les declaracions fiscals, els extractes bancaris, els registres d'inversió i els informes financers s'han de xifrar quan s'emmagatzemen digitalment. Si el teu ordinador és robat o el teu disc de còpia de seguretat es veu compromès, els PDF xifrats romanen segurs.

Abans de compartir documents de Recursos Humans i d'empleats

Les cartes d'oferta, les revisions de rendiment, la informació salarial, els registres disciplinaris i els documents de beneficis contenen informació personal que mai no hauria de ser de lliure accés. La protecció amb contrasenya és l'estàndard mínim per compartir aquests documents electrònicament.

Crear contrasenyes fortes

La robustesa del xifratge de PDF només és tan bona com la contrasenya. AES-256 és irrompible per força bruta, però una contrasenya feble es pot endevinar.

Què fa una contrasenya forta

Longitud per sobre de la complexitat. "correct-horse-battery-staple" és més fort que "P@55w0rd!" perquè és més llarg i difícil d'endevinar, tot i ser més fàcil de recordar.
Mínim 12 caràcters. Les contrasenyes més curtes es poden forçar amb maquinari modern.
Evita paraules de diccionari soles. "contrasenya", "contracte", "confidencial" són les primeres coses que un atacant prova.
Barreja tipus de caràcters si és pràctic. Lletres, números i símbols augmenten l'espai de cerca. Però una frase llarga supera sempre una contrasenya complexa curta.

Millors pràctiques per compartir contrasenyes

No incloguis mai la contrasenya al mateix correu electrònic que el fitxer. Això anul·la tot el propòsit.
Utilitza un canal diferent. SMS, trucada telefònica, aplicació de missatgeria segura o en persona.
Acorda les contrasenyes amb antelació. Per a intercanvis recurrents de documents, estableix una convenció de contrasenya compartida.
No reutilitzis contrasenyes. Cada document hauria de tenir una contrasenya única, especialment per a diferents destinataris.

Preguntes freqüents

Què passa si oblido la contrasenya?

No hi ha mecanisme de recuperació. El xifratge AES-256 està dissenyat de manera que la contrasenya sigui l'única manera d'accedir al contingut. Ningú (ni PDFSub, ni el teu departament d'informàtica, ni un especialista forense) pot recuperar el contingut sense la contrasenya. Guarda sempre un registre de les teves contrasenyes en un gestor de contrasenyes.

Puc eliminar la contrasenya més tard?

Sí, si coneixes la contrasenya. Obre el PDF protegit, introdueix la contrasenya i utilitza l'eina Desbloquejar PDF de PDFSub per eliminar la protecció. Això crea una còpia no protegida. Necessitaràs la contrasenya per fer-ho; no hi ha manera d'eliminar la protecció sense ella.

La protecció amb contrasenya funciona en tots els dispositius i visualitzadors de PDF?

Els PDF xifrats amb AES-256 són compatibles amb tots els visualitzadors de PDF moderns: Adobe Acrobat Reader, Vista Prèvia a Mac, el visualitzador de PDF integrat de Chrome, Foxit Reader i altres. Programari molt antic podria no suportar AES-256, però qualsevol visualitzador actualitzat en la darrera dècada el gestiona sense problemes.

Una contrasenya de permisos és tan segura com una contrasenya d'obertura?

No. Les contrasenyes de permisos són més fàcils de bypassar perquè el contingut del document és visible; només les accions estan restringides. Eines d'edició de PDF dedicades de vegades poden eliminar les restriccions de permisos. Una contrasenya d'obertura, en canvi, xifra tot el contingut del fitxer. Per a una seguretat real, utilitza sempre una contrasenya d'obertura.

Puc protegir amb contrasenya un PDF que ja està protegit?

Primer hauràs d'eliminar la protecció existent (utilitzant la contrasenya actual) i després aplicar una nova protecció amb la nova contrasenya. No pots superposar contrasenyes.

Comença a protegir

Llest per assegurar el teu PDF? Obre l'eina Protegir PDF i puja el teu fitxer. Estableix una contrasenya forta, selecciona el xifratge AES-256 i descarrega el teu document protegit. Tot el procés de xifratge es realitza al teu navegador: el teu fitxer no protegit mai surt del teu dispositiu. No es requereix cap compte per començar, i PDFSub ofereix una prova gratuïta de 7 dies amb accés complet a totes les eines.