Cómo poner o quitar la contraseña de un PDF

La seguridad en PDF son dos cosas distintas con el mismo nombre, y confundirlas es la razón de que la gente se sorprenda con lo que las herramientas pueden y no pueden hacer. Una es la contraseña de usuario, necesaria para abrir el documento: sin ella el contenido del archivo son bytes cifrados y nada puede leerlo. La otra es la contraseña de propietario, también llamada de permisos, que deja el documento legible para cualquiera pero lo marca como no imprimible, no copiable o no editable. La primera es criptografía de verdad. La segunda es una petición que se espera que los lectores respeten. Saber cuál de las dos lleva su archivo le dice de inmediato qué es posible.

Poner una contraseña que proteja de verdad

Cuando se establece una contraseña de usuario, los flujos del documento — texto, imágenes, fuentes incrustadas — se cifran con una clave derivada de esa contraseña. Los PDF actuales usan AES con clave de 256 bits, y la consecuencia práctica es que una contraseña perdida es un documento perdido. No hay recuperación, ni enlace de restablecimiento, ni servicio de atención; el único camino de vuelta es adivinar, y frente a una frase de paso decente eso no es un camino. Trate cifrar un PDF como trataría cifrar un disco: elija algo que pueda reproducir, guárdelo en un sitio duradero y envíeselo al destinatario por un canal distinto del archivo. Mandar el adjunto cifrado y la contraseña en el mismo hilo de correo no le protege de nada salvo de un despiste honesto.

Para qué sirve la contraseña de propietario

Una contraseña de propietario no cifra nada relevante. El documento se abre para todo el mundo; las marcas se limitan a decirle a un lector obediente que atenúe el botón de imprimir o que se niegue a copiar. Cualquier biblioteca de PDF seria puede leer y reescribir esas marcas, y por eso las herramientas que ofrecen quitar restricciones de impresión funcionan al instante y sin pedirle nada. No es un truco ni una derrota del cifrado: el archivo nunca estuvo protegido en ese sentido. Si lo que quiere de verdad es impedir que un documento se imprima o se extraiga, el PDF es el recipiente equivocado y lo que necesita es un sistema de derechos en el lector. Si lo que quiere es indicar que un formulario no debe editarse, la contraseña de propietario es una señal razonable y honesta; nada más.

Archivos antiguos, cifrado débil

No todos los PDF cifrados están igual de protegidos, y la diferencia la marca el año en que se hizo el archivo. El primer esquema usaba RC4 con clave de cuarenta bits, una elección defendible a finales de los noventa y hoy trivialmente rompible por cualquiera con un portátil; después llegó una revisión de RC4 a 128 bits, y solo más tarde AES, primero a 128 y luego a 256. Un documento producido por un escáner viejo, por un programa de contabilidad antiguo o por una suite ofimática dejada en sus valores heredados puede seguir usando el más débil de todos, y su dueño creerá razonablemente que está protegido porque el lector pide la contraseña exactamente igual. Si protege algo que importa, compruebe qué aplica realmente su software en lugar de suponerlo, y si le ofrece un ajuste de compatibilidad con lectores antiguos, entienda que la compatibilidad que le ofrecen es con el algoritmo débil. Volver a cifrar un archivo antiguo con una herramienta actual es una mejora de seguridad real aunque la contraseña siga siendo la misma, y cuesta una sola pasada.

Quitar una contraseña que ya conoce

El caso legítimo y con diferencia más frecuente es un archivo propio que llega cifrado — un extracto bancario bloqueado con su número de documento, una nómina bloqueada con su fecha de nacimiento — y que necesita guardar, buscar o reenviar sin teclear una contraseña cada vez. Aquí la operación es sencilla: usted aporta la contraseña, la herramienta descifra los flujos y escribe un PDF nuevo sin diccionario de cifrado. El contenido no cambia; solo cambia la envoltura. Nuestra herramienta hace exactamente eso y nada más. No adivina, no intenta recuperar y rechaza el archivo si la contraseña es incorrecta, que es el comportamiento correcto y también la razón de que el mensaje de error importe: «contraseña no válida» y «esto no es un PDF» son problemas completamente distintos, y una herramienta que los mezcla le hace perder la tarde.

Por qué los servicios de descifrado son la respuesta equivocada

Los resultados de búsqueda están llenos de servicios que prometen abrir cualquier archivo. Contra una contraseña de propietario dicen la verdad y hacen algo trivial. Contra una contraseña de usuario bien elegida venden fuerza bruta, que con AES-256 no es cuestión de esperar más: no va a terminar. Donde sí tienen éxito es contra contraseñas cortas y estructuradas: una fecha de seis dígitos, un PIN de cuatro, un número de cliente. Conviene saberlo en las dos direcciones. Debería volverle escéptico ante los servicios de desbloqueo, y debería hacerle pensárselo dos veces antes de proteger un documento realmente sensible con su fecha de nacimiento, que es justo la primera contraseña que prueba un atacante.

Dónde acaba el archivo importa

Cualquier operación con un PDF cifrado implica entregar a la vez el documento y su contraseña. Cuando eso ocurre en un servidor remoto, en ese instante le ha dado a un tercero una copia en claro de un documento que consideró lo bastante sensible como para cifrarlo, y además la llave. Que eso sea aceptable depende del documento: para una factura bloqueada, probablemente; para un informe médico o un contrato, probablemente no. Ejecutar la operación dentro de su propio navegador elimina la pregunta por completo, porque ni el archivo ni la contraseña salen de la pestaña. Es uno de los pocos casos en que el lugar de procesamiento no es marketing, sino una diferencia sustancial de exposición.

Una lista corta de comprobación

Antes de cifrar: decida quién necesita abrir esto dentro de dos años y si seguirá teniendo la contraseña. Use una frase de paso en lugar de un número personal y envíela por separado. Antes de descifrar: confirme que tiene derecho legítimo sobre el documento — la operación es trivial de ejecutar y por eso mismo la responsabilidad recae en usted y no en la herramienta. Y después de cualquiera de las dos, abra el resultado y mire una página del medio, porque un archivo que abre por la página uno no ha demostrado que el resto haya sobrevivido.