Proteger PDF

Qué hace esta herramienta de protección de PDF

Arrastra un PDF, escribe una contraseña y descarga una copia que no se puede abrir sin ella. Si quieres, desmarca lo que los lectores pueden hacer con el documento una vez abierto: imprimir, copiar texto e imágenes, editar, o comentar y rellenar formularios. También puedes dejar vacía la contraseña de apertura y solo restringir permisos: el archivo abre libremente, pero los lectores se niegan a imprimirlo o copiar de él, la configuración que se usa en formularios e informes distribuidos. El cifrado es AES-256, el más fuerte que define el estándar PDF (PDF 2.0, revisión 6), aplicado por QPDF compilado a WebAssembly.

Como toda la operación se ejecuta dentro de tu navegador, el documento y la contraseña que escribes nunca se transmiten: una diferencia importante frente a los sitios que exigen subir el archivo, donde justo lo que quieres mantener en secreto acaba de enviarse a un servidor junto con su clave. Todo lo demás del archivo (páginas, texto, imágenes, formularios, marcadores) se conserva exactamente. El resultado es un PDF cifrado estándar que abre en Acrobat, Vista Previa, Chrome, Edge, celulares y cualquier otro lector compatible con AES-256, es decir, todos los publicados en la última década.

Cómo usarla

Arrastra o elige el PDF. Escribe la contraseña dos veces (marca Mostrar contraseña para verla), desmarca cualquier permiso que quieras retirar y pulsa Proteger PDF. Descarga tuarchivo-protected.pdf y envíalo; entrega la contraseña al destinatario por otro canal (un mensaje, una llamada), nunca en el mismo correo que el archivo. La línea de resumen debajo de las opciones te dice qué se aplicará; el botón permanece desactivado hasta que las dos contraseñas coincidan y realmente se esté configurando algo.

La contraseña de propietario, en Avanzado, es la que un destinatario necesitaría para cambiar los permisos más adelante; si la dejas vacía se genera una aleatoria, de modo que las restricciones no se puedan levantar con solo escribir la contraseña de apertura. Defínela tú mismo solo si quieres poder desbloquear el archivo después sin usar Desbloquear PDF de este sitio, que, con la contraseña de apertura, elimina ambas capas de todos modos. Prepara el documento primero: unir, organizar, firmar y comprimir requieren un archivo sin cifrar.

Errores comunes

No hay recuperación. AES-256 con una contraseña olvidada significa que el documento se pierde para siempre; guarda el original sin proteger en un lugar seguro y almacena la contraseña en un gestor de contraseñas. Una contraseña débil es la única debilidad práctica: ocho caracteres es el mínimo, y una frase de varias palabras es mejor. Las restricciones de permisos son otra cosa: los lectores bien portados las respetan, pero la criptografía no las impone, y cualquiera con la contraseña de apertura puede eliminarlas con una herramienta como esta. Úsalas para señalar una intención, no para detener a alguien decidido.

La protección no oculta los metadatos: el título, el autor y el número de páginas siguen siendo legibles para las herramientas que los consultan, y el nombre del archivo, por supuesto, es visible. Algunos lectores antiguos, y unos pocos visores web, no pueden abrir archivos AES-256; si un destinatario informa de un error, pídele que use un navegador actual o Acrobat Reader. Los archivos que ya están cifrados se rechazan: quita primero la contraseña antigua con Desbloquear PDF y luego protege con la nueva.

Contexto: qué hace el cifrado

El estándar PDF define dos contraseñas. La de usuario se requiere para abrir el documento; la de propietario otorga todos los derechos, incluido cambiar los permisos. Ambas se convierten, mediante un hash lento con una sal aleatoria, en una clave de 256 bits que cifra cada cadena y flujo del archivo con AES en modo CBC. Sin la contraseña, el contenido es indistinguible de bytes aleatorios; por eso olvidarla es definitivo. Los indicadores de permisos se guardan junto a ellos, también cifrados, y los lectores los comprueban antes de ofrecer los comandos de imprimir o copiar.

QPDF, el motor que se usa aquí, es la herramienta de referencia en la que se apoyan muchos productos de escritorio y de servidor; se ejecuta sin cambios en WebAssembly dentro de un hilo de trabajo, así que la página sigue respondiendo mientras se cifra un archivo grande. El motor de 1.3 MB se descarga una sola vez en el primer uso y se guarda en caché; después la página funciona sin conexión. Nada del archivo, la contraseña o el resultado sale jamás de tu dispositivo.

Cuándo necesitas proteger un PDF

Enviar por correo un contrato, una carta de oferta o un informe médico. Compartir recibos de nómina, declaraciones de impuestos o estados de cuenta bancarios con un contador o un arrendador. Distribuir una lista de precios o el material de un curso que debe poder verse pero no editarse ni copiarse por completo. Bloquear un escaneo de tu identificación o pasaporte que tienes que enviar a un servicio. Entregar un manuscrito o una propuesta de diseño a un revisor. Archivar documentos personales en una unidad compartida o una carpeta en la nube.

En este sitio el orden natural es: arma el documento con unir y organizar, fírmalo o ponle una marca de agua, comprímelo y protégelo aquí como último paso: todas las demás herramientas necesitan el archivo sin cifrar.

Preguntas frecuentes