Proteger PDF con contraseña

La herramienta analiza el PDF en tu navegador, adjunta un diccionario de cifrado y vuelve a serializar el archivo. Tanto el contenido del archivo como el árbol de objetos se cifran con AES — cualquier lector que abra el archivo debe proporcionar la contraseña antes de decodificar las páginas. Las marcas de restricción (no imprimir, no copiar) también se almacenan dentro del diccionario de cifrado.

Ejemplo

Entrada: contract-draft.pdf — 280 KB
Acción:  contraseña de usuario "H7-fw2pQ!ax9" + denegar impresión
Salida:  contract-draft-protected.pdf — 281 KB
          solo se abre en Acrobat / Preview con contraseña;
          el botón de imprimir queda en gris

Errores comunes y advertencias

Unos cuantos errores comunes convierten un PDF protegido en ninguna protección, o te dejan fuera de tu propio archivo. Evítalos.

• Poner restricciones sin contraseña de propietario. Las marcas de restricción solo se aplican si se establece una contraseña de propietario — si la dejas en blanco, son solo orientativas y se eliminan fácilmente. Pon una contraseña de propietario siempre que las restricciones importen de verdad.
• Usar una contraseña débil. El cifrado PDF es tan fuerte como la contraseña. Las contraseñas cortas y predecibles caen ante una fuerza bruta offline en minutos. Usa una frase de 16+ caracteres para cualquier cosa valiosa.
• Confundir contraseñas de usuario y propietario. Contraseña de usuario = abrir el documento. Contraseña de propietario = saltarse las restricciones. Pueden ser la misma cadena; mucha gente solo pone una contraseña de usuario y deja la de propietario en blanco.
• Cifrar un PDF ya cifrado. La herramienta leerá el cifrado existente (solo restricciones de contraseña de propietario) y volverá a cifrar. Si el archivo de entrada tiene contraseña de usuario, desbloquéalo antes en otro sitio.
• Tratar las restricciones como una frontera de seguridad. Todos los lectores de PDF convencionales las respetan, pero cualquier herramienta común (incluida /pdf-unlock en este sitio) puede quitarlas. Son un resalto, no una cerradura.

Contraseña de propietario vs. contraseña de usuario, ¿cuál es la diferencia?

La contraseña de usuario es necesaria para abrir y ver el documento — sin ella no se puede leer el PDF en absoluto. La contraseña de propietario se requiere para quitar las restricciones (impresión, copia, edición) de un documento ya abierto. Muchos PDF solo llevan contraseña de propietario: cualquiera puede leer el archivo, pero solo el propietario puede imprimir o copiar. Puedes poner cualquiera de las dos o ambas.

¿Qué nivel de contraseña debería usar?

El cifrado PDF es tan fuerte como la contraseña que elijas. Una contraseña corta (8 caracteres, minúsculas) se rompe en minutos en un portátil; una frase de paso de 16+ caracteres con mayúsculas, minúsculas, dígitos y símbolos es segura frente a atacantes casuales. El cifrado PDF no es adecuado para datos clasificados o regulados — usa un archivo cifrado adecuado (p. ej. age, 7-Zip AES-256).

¿Puedo aplicar una contraseña a muchos PDF a la vez?

Sí. Suelta cuantos PDF quieras; cada uno se cifra con la misma contraseña y permisos que introdujiste. Los archivos se procesan en turno; descárgalos individualmente o el lote completo como ZIP.

¿Qué lectores de PDF respetan las restricciones que pongo?

Todos los lectores de PDF convencionales — Acrobat Reader, Preview, Chrome, Firefox, Edge — respetan el cifrado con contraseña de usuario (no se puede abrir el archivo sin la contraseña). Las marcas de restricción (no imprimir, no copiar) las respetan los lectores bien educados, pero en última instancia son orientativas; un usuario decidido con otra herramienta puede quitarlas. Trata las restricciones como un resalto, no como una cerradura.

Protegí un PDF y ahora he olvidado la contraseña — ¿puede la herramienta recuperarla?

No. El cifrado es de un solo sentido: con solo el archivo cifrado, no hay forma de recuperar la contraseña salvo por fuerza bruta. Si solo aplicaste una contraseña de propietario, la herramienta hermana /pdf-unlock puede quitar las restricciones sin conocer la contraseña. Si pusiste una contraseña de usuario (para abrir) y la olvidaste, el archivo está prácticamente perdido.

¿Admite esta herramienta los últimos estándares de cifrado PDF?

Sí — la biblioteca subyacente produce PDF con cifrado AES-128 o AES-256 (PDF 1.6 / 1.7), compatible con todos los lectores de PDF modernos. No produce el cifrado heredado RC4-40, considerado roto.