Cómo proteger un PDF con contraseña online (Gratis)
¿Necesita bloquear un PDF? Aprenda a añadir protección con contraseña y cifrado AES-256: gratis, en su navegador y sin que sus archivos salgan de su dispositivo.
Está a punto de enviar por correo electrónico un contrato con información salarial. O de compartir documentos fiscales con su contable a través de un servicio de intercambio de archivos. O de subir una reclamación al seguro que incluye su número de la seguridad social. El documento debe llegar a la persona adecuada, pero es fundamental que nadie más pueda acceder a él durante el trayecto.
Proteger un PDF con contraseña añade una capa de cifrado que impide que cualquier persona que no tenga la clave pueda abrir o ver el archivo. Es la diferencia entre enviar una postal y enviar un sobre sellado; excepto que, en este caso, el "sello" es un cifrado AES-256 de grado militar que tardaría miles de millones de años en descifrarse con la potencia informática actual.
Esta guía explica cómo proteger un PDF con contraseña, los dos tipos de contraseñas de PDF y cuándo utilizar cada una, y por qué el cifrado basado en el navegador es la forma más privada de asegurar sus documentos.
Dos tipos de contraseñas de PDF
El cifrado de PDF admite dos contraseñas distintas, cada una con un propósito diferente. Entender la diferencia es importante porque usar la incorrecta puede dejar su documento menos protegido de lo que cree.
Contraseña de apertura (Contraseña de usuario)
Una contraseña de apertura impide que cualquier persona pueda ver el documento sin introducir la clave. Cuando alguien intenta abrir el PDF, su visor le solicita una contraseña antes de mostrar cualquier contenido. Sin la contraseña correcta, el documento es completamente inaccesible: no está parcialmente oculto ni borroso, sino que es totalmente ilegible.
Utilice una contraseña de apertura cuando:
- El documento contenga información personal sensible (números de identificación, datos financieros, registros médicos).
- Esté compartiendo el archivo por correo electrónico o almacenamiento en la nube y quiera evitar el acceso no autorizado.
- El documento pudiera causar daños si fuera leído por la persona equivocada.
- Necesite cumplir con normativas de protección de datos (GDPR, HIPAA).
Contraseña de permisos (Contraseña de propietario)
Una contraseña de permisos no impide la visualización, sino que restringe acciones específicas. Usted puede controlar si los destinatarios pueden:
- Imprimir el documento.
- Copiar texto o imágenes.
- Editar o modificar el contenido.
- Extraer páginas.
- Añadir anotaciones o comentarios.
- Rellenar campos de formulario.
El documento se abre normalmente sin contraseña, pero intentar realizar una acción restringida requiere la contraseña de permisos.
Utilice una contraseña de permisos cuando:
- Quiera que la gente lea el documento pero no que lo imprima o lo copie.
- Necesite evitar la edición permitiendo al mismo tiempo la visualización.
- Esté distribuyendo un formulario que deba rellenarse pero cuya estructura no deba modificarse.
- Quiera desalentar la copia casual de texto para su redistribución.
Uso de ambas contraseñas juntas
Para un control máximo, configure ambas contraseñas. La contraseña de apertura impide totalmente la visualización no autorizada. La contraseña de permisos restringe lo que los lectores autorizados pueden hacer con el documento. Esto es común en documentos sensibles que deben ser leídos por personas específicas pero que no deben ser impresos, copiados ni editados.
Cómo proteger un PDF con contraseña con PDFSub
La herramienta Proteger PDF de PDFSub añade protección con contraseña y cifrado AES-256 a cualquier PDF. Todo el proceso de cifrado ocurre en su navegador: su archivo desprotegido nunca se transmite a ninguna parte.
Instrucciones paso a paso
Paso 1: Abra la herramienta Proteger PDF. Vaya a pdfsub.com/tools/protect. No requiere instalación de software ni cuenta para probarla.
Paso 2: Suba su PDF. Arrastre y suelte su archivo en el área de carga o haga clic para buscarlo. La herramienta carga su documento localmente en el navegador.
Paso 3: Establezca su contraseña de apertura. Introduzca una contraseña segura que los destinatarios necesitarán para ver el documento. Esta es la contraseña crítica: sin ella, nadie podrá abrir el archivo.
Paso 4: Establezca los permisos (opcional). Si desea restringir acciones específicas (impresión, copia, edición), configure los ajustes de permisos. Opcionalmente, puede establecer una contraseña de permisos independiente.
Paso 5: Elija la potencia del cifrado. Seleccione el cifrado AES-256, la opción más robusta disponible. Es el mismo estándar de cifrado utilizado por gobiernos e instituciones financieras.
Paso 6: Cifre y descargue. Haga clic en el botón de acción. La herramienta cifra su PDF con las contraseñas y ajustes especificados. Descargue el archivo protegido. La versión original sin protección permanece en su dispositivo.
Por qué es importante el cifrado basado en el navegador
Este es el punto clave: cuando utiliza una herramienta online que sube su archivo a un servidor para cifrarlo, su documento sin cifrar existe en ese servidor durante el procesamiento. El archivo que intenta proteger está, durante un tiempo, en el ordenador de otra persona sin ninguna protección.
La herramienta de protección de PDFSub elimina este riesgo por completo. El cifrado ocurre en su navegador, en su dispositivo. La versión desprotegida de su archivo nunca sale de su ordenador. No hay carga, ni procesamiento en el servidor, ni ventana de vulnerabilidad. El único archivo que teóricamente podría ser interceptado es el resultado ya cifrado, el cual es inútil sin la contraseña.
Para documentos que contienen datos financieros, información de salud personal, materiales legales o cualquier otro contenido sensible, esta distinción es fundamental.
Entendiendo el cifrado AES-256
El AES-256 (Advanced Encryption Standard con claves de 256 bits) es el estándar de oro en cifrado simétrico. Esto es lo que significa en términos prácticos.
¿Qué tan seguro es?
Una clave de 256 bits tiene 2^256 combinaciones posibles; un número de 77 dígitos. Para ponerlo en perspectiva: si todos los ordenadores de la Tierra trabajaran juntos intentando cada clave posible, tardarían más que la edad del universo en descifrar un solo archivo cifrado con AES-256. Esto no es teórico: es una certeza matemática basada en el espacio de claves.
¿Quién utiliza AES-256?
- El gobierno de los EE. UU. (documentos clasificados hasta nivel TOP SECRET).
- Bancos e instituciones financieras.
- Organizaciones sanitarias (cumplimiento de HIPAA).
- Proveedores de VPN.
- Servicios de almacenamiento en la nube.
- Comunicaciones militares.
Cuando cifra un PDF con AES-256, está utilizando el mismo estándar que protege la información de seguridad nacional. Para un contrato o un documento fiscal, es más que suficiente.
Estándares de cifrado antiguos
Algunas herramientas todavía ofrecen cifrado RC4 o AES-128. Aunque no son fáciles de romper de forma trivial, se consideran más débiles que el AES-256. Si tiene la opción, seleccione siempre AES-256. No hay penalización de rendimiento: el cifrado tarda el mismo tiempo independientemente de la longitud de la clave para los tamaños de documento típicos.
Cuándo proteger un PDF con contraseña
Antes de enviar documentos sensibles por correo electrónico
El correo electrónico no es seguro. Los mensajes pueden ser interceptados, reenviados o accedidos a través de cuentas comprometidas. Cuando envía un PDF con contenido sensible (estados financieros, acuerdos legales, registros médicos, declaraciones de impuestos), protegerlo con contraseña garantiza que, incluso si el correo es interceptado, el archivo adjunto sea ilegible.
Mejor práctica: Envíe la contraseña por un canal diferente. Envíe el PDF cifrado por correo y luego envíe un mensaje de texto o llame al destinatario para darle la contraseña. De esta forma, un atacante necesitaría comprometer ambos canales de comunicación.
Antes de subir archivos al almacenamiento en la nube
Los archivos en Google Drive, Dropbox, OneDrive y otros servicios en la nube se almacenan en servidores de terceros. Aunque estos servicios utilizan cifrado en reposo, técnicamente pueden acceder a sus archivos (y podrían ser obligados a ello por procesos legales). Proteger el PDF con contraseña añade una capa de cifrado que usted controla: ni siquiera el proveedor de la nube podrá leer el contenido.
Antes de compartir contratos y documentos legales
Las negociaciones de contratos a menudo implican compartir borradores con múltiples partes. La protección con contraseña garantiza que solo los destinatarios previstos puedan ver los términos, evitando la divulgación prematura de precios, condiciones o posiciones estratégicas.
Antes de archivar registros financieros
Las declaraciones de la renta, extractos bancarios, registros de inversiones e informes financieros deben cifrarse cuando se almacenan digitalmente. Si le roban el ordenador o su unidad de copia de seguridad se ve comprometida, los PDF cifrados permanecerán seguros.
Antes de compartir documentos de RR. HH. y empleados
Las cartas de oferta, evaluaciones de desempeño, información salarial, registros disciplinarios y documentos de beneficios contienen información personal que nunca debería ser de libre acceso. La protección con contraseña es el estándar mínimo para compartir estos documentos electrónicamente.
Creación de contraseñas seguras
La fuerza del cifrado de un PDF es tan buena como su contraseña. El AES-256 es inquebrantable mediante fuerza bruta, pero una contraseña débil puede ser adivinada.
Qué define a una contraseña segura
- Longitud sobre complejidad. "caballo-correcto-bateria-grapa" es más fuerte que "P@55w0rd!" porque es más larga y difícil de adivinar, a pesar de ser más fácil de recordar.
- Al menos 12 caracteres. Las contraseñas más cortas pueden ser forzadas con hardware moderno.
- Evite usar solo palabras de diccionario. "contraseña", "contrato", "confidencial": estas son las primeras cosas que intenta un atacante.
- Combine tipos de caracteres si es práctico. Letras, números y símbolos aumentan el espacio de búsqueda. Pero una frase de contraseña larga siempre gana a una contraseña compleja corta.
Mejores prácticas para compartir contraseñas
- Nunca incluya la contraseña en el mismo correo que el archivo. Esto anula todo el propósito.
- Utilice un canal diferente. SMS, llamada telefónica, aplicación de mensajería segura o en persona.
- Acuerde las contraseñas de antemano. Para intercambios recurrentes de documentos, establezca una convención de contraseñas compartida.
- No reutilice contraseñas. Cada documento debe tener una contraseña única, especialmente para diferentes destinatarios.
Preguntas frecuentes
¿Qué pasa si olvido la contraseña?
No existe un mecanismo de recuperación. El cifrado AES-256 está diseñado para que la contraseña sea la única forma de acceder al contenido. Nadie (ni PDFSub, ni su departamento de TI, ni un especialista forense) puede recuperar el contenido sin la contraseña. Mantenga siempre un registro de sus contraseñas en un gestor de contraseñas.
¿Puedo eliminar la contraseña más tarde?
Sí, si conoce la contraseña. Abra el PDF protegido, introduzca la clave y utilice la herramienta Desbloquear PDF de PDFSub para eliminar la protección. Esto creará una copia desprotegida. Necesitará la contraseña para hacer esto; no hay forma de eliminar la protección sin ella.
¿Funciona la protección con contraseña en todos los dispositivos y visores de PDF?
Los PDF cifrados con AES-256 son compatibles con todos los visores de PDF modernos: Adobe Acrobat Reader, Vista Previa en Mac, el visor de PDF integrado de Chrome, Foxit Reader y otros. Es posible que el software muy antiguo no admita AES-256, pero cualquier visor actualizado en la última década lo maneja sin problemas.
¿Es una contraseña de permisos tan segura como una de apertura?
No. Las contraseñas de permisos son más fáciles de eludir porque el contenido del documento es visible; solo se restringen las acciones. Las herramientas dedicadas a la edición de PDF a veces pueden eliminar las restricciones de permisos. Una contraseña de apertura, por el contrario, cifra todo el contenido del archivo. Para una seguridad real, utilice siempre una contraseña de apertura.
¿Puedo proteger con contraseña un PDF que ya está protegido?
Primero deberá eliminar la protección existente (usando la contraseña actual) y luego aplicar la nueva protección con la nueva contraseña. No se pueden superponer capas de contraseñas una sobre otra.
Empiece a proteger
¿Listo para asegurar su PDF? Abra la herramienta Proteger PDF y suba su archivo. Establezca una contraseña segura, seleccione el cifrado AES-256 y descargue su documento protegido. Todo el proceso de cifrado ocurre en su navegador: su archivo desprotegido nunca sale de su dispositivo. No se requiere cuenta para comenzar, y PDFSub ofrece una prueba gratuita de 7 días con acceso total a todas las herramientas.