Proteger PDF

Cómo usar la herramienta Proteger PDF

Funciones principales de la herramienta Proteger PDF

Acerca de la herramienta Proteger PDF

Proteger PDF genera una clave de archivo aleatoria de 256 bits, cifra todas las cadenas y flujos del documento con AES-256, y guarda la clave envuelta por un hash basado en SHA-2 de tu contraseña, tal como describe el controlador de seguridad estándar (revisión 6) de la especificación de PDF. El resultado es un PDF cifrado normal: cualquier lector compatible con AES-256 pide la contraseña antes de mostrar nada.

Úsala antes de enviar por correo una nómina, un contrato o un historial médico, o cuando un archivo vaya a quedarse en una unidad compartida. La contraseña nunca se envía ni se guarda en ningún sitio, lo que también significa que no se puede recuperar: si la pierdes, el documento no se puede abrir. El cifrado de la revisión 6 lo leen Adobe Acrobat X y versiones posteriores, y otros lectores compatibles con el cifrado de PDF 2.0; los lectores más antiguos no pueden abrir el archivo.

Cuándo usar la herramienta Proteger PDF

Una inmobiliaria o un banco te pide por correo un escaneo de tu pasaporte o un extracto reciente. Cifra aquí el archivo, envíalo y comparte la contraseña por otra vía, como una llamada o un mensaje de texto. Cualquiera que más adelante lea ese buzón tendrá el archivo, pero no la forma de abrirlo.

Una nómina, una referencia o una carta de oferta firmada va destinada a una sola persona y solo esa persona debería poder leerla. Protégela con una contraseña que acuerdes con esa persona, y desmarca «Copiar texto e imágenes» si prefieres que no se pegue en otros documentos, teniendo en cuenta que a un lector solo se le pide que respete ese indicador.

Una carpeta de contratos está en una unidad compartida o en una copia de seguridad en la nube. Cifrar cada archivo antes de subirlo hace que los bytes almacenados sean ilegibles sin la contraseña, pase lo que pase con la cuenta de almacenamiento, y cada archivo se sigue abriendo en un lector normal cuando lo necesites.

Una contraseña no es la herramienta adecuada para todo. Si el destinatario puede leer la mayor parte de un documento pero no ciertos nombres o números, usa Censurar PDF, que elimina esas palabras del archivo. Si quieres que las copias queden marcadas como borradores o como pertenecientes a un destinatario concreto, usa Añadir marca de agua. Para volver a quitar una contraseña, usa Desbloquear PDF.

Consejos y solución de problemas

• Bajo el formulario pueden aparecer tres mensajes: «Escribe una contraseña para proteger el documento.» cuando el primer campo está vacío, «Las dos contraseñas no coinciden.» cuando la confirmación es distinta, y «Usa una contraseña de al menos 4 caracteres.» Pulsar Intro en el campo de confirmación envía el formulario.
• Las contraseñas distinguen mayúsculas de minúsculas y pueden contener espacios y caracteres de cualquier idioma. Siguiendo la especificación de PDF, solo se usan los primeros 127 bytes de la contraseña (en UTF-8).
• «No se pudo proteger el PDF» junto con un mensaje de que la entrada está cifrada significa que el archivo ya tiene contraseña. Esta herramienta no cambia una contraseña existente: quítala con Desbloquear PDF y después cifra la copia desbloqueada con la nueva.
• «Este navegador no ofrece WebCrypto» aparece cuando la página se carga por http sin cifrar desde un equipo que no es el tuyo, porque los navegadores solo ofrecen WebCrypto en https y en localhost. Abre el sitio por https.
• El archivo protegido suele pesar un poco más que el original. Cada cadena y flujo gana un vector de inicialización de 16 bytes y relleno, y el archivo se escribe sin flujos de objetos para que cada objeto se pueda cifrar por separado.
• Vista previa del documento abre el resultado en el propio visor de PDF de tu navegador, que pide la contraseña antes de mostrar una página, así que la vista previa también sirve para comprobar que la protección se aplicó.
• El resultado se llama protected_ seguido del nombre original del archivo, y el archivo original se deja como estaba. La herramienta no guarda la contraseña en ningún sitio, así que anótala antes de cerrar la pestaña.
• La guía cómo proteger un PDF con contraseña explica qué cubre la contraseña y cómo elegir una que aguante.

Cómo funciona la herramienta Proteger PDF en tu navegador

El archivo se lee en memoria y pdf-lib lo analiza. El módulo pdf-crypto propio del sitio obtiene entonces 32 bytes aleatorios del generador de números aleatorios del navegador como clave del archivo. Tu contraseña se somete a hash con el algoritmo de la revisión 6 de la especificación de PDF, un bucle de rondas de SHA-256, SHA-384 y SHA-512 con mezcla AES, y la clave del archivo se envuelve bajo ese hash para generar las entradas /U y /UE. Las entradas de propietario, /O y /OE, se generan de la misma forma a partir de tu contraseña, o de una aleatoria cuando se desactiva la impresión o la copia; un bloque AES aparte, /Perms, registra los indicadores de impresión y copia. Todo el trabajo de hash y AES lo realiza la API WebCrypto del navegador, no cálculos en JavaScript.

pdf-crypto recorre entonces todos los objetos del documento y cifra cada cadena y cada flujo con AES-256 en modo CBC bajo la clave del archivo, con un vector de inicialización aleatorio nuevo por objeto; el flujo de metadatos del documento también se cifra. El diccionario /Encrypt se añade el último para que nunca quede cifrado él mismo, y pdf-lib serializa el resultado sin flujos de objetos. Los bytes se convierten en un Blob detrás del botón de descarga. La contraseña y el archivo solo existen como variables en la página: ninguna solicitud transporta ninguno de los dos, y recargar la página descarta ambos.

Preguntas frecuentes