El taller · Contraseña de un PDF
Cómo funciona : Contraseña de un PDF
El sentido se deduce del archivo: un documento en claro se cierra, un documento protegido se abre. El método se enseña antes de actuar, con su revisión incluida, y el archivo producido se VUELVE A ABRIR para comprobar que de verdad se abre.
Poner una contraseña a un documento que se va a mandar por correo electrónico es el gesto de protección más corriente, y también el que más veces se hace en un sitio desconocido. Una nómina, un extracto, un presupuesto: se sube el documento en claro a manos de un tercero para pedirle que lo proteja. Aquí no se va a ninguna parte.
El sentido de la operación se deduce del propio archivo. Usted suelta un documento en claro: la herramienta propone cerrarlo. Usted suelta un documento protegido: la herramienta propone abrirlo, si tiene la contraseña. Es el mismo principio que la caja fuerte del rincón de la seguridad, y por el mismo motivo: usted ya ha elegido el sentido al elegir su archivo.
Hay algo que se dice aquí y en ningún otro sitio: el PDF tiene DOS niveles de AES-256, la revisión 5 y la revisión 6, y no valen lo mismo ni de lejos. La revisión 5 comprueba su contraseña con un solo cálculo, lo que deja a una máquina probar cientos de millones por segundo. La revisión 6 ralentiza ese cálculo a propósito. La biblioteca que llevamos embarcada solo escribe la revisión 5. No lo escondemos: lo enseñamos antes de actuar, y le mandamos a fabricar una frase de contraseña de verdad.
Cómo funciona
- Suelte su PDF. La herramienta dice enseguida si está en claro o ya protegido, y propone el gesto que corresponde.
- Lea el método que se enseña: el algoritmo, la revisión, la longitud de clave y qué se cifra. Después escriba la contraseña. Se queda a la vista, y la página dice por qué.
- Pulse. El archivo llega, y la herramienta lo VUELVE A ABRIR para comprobar que se abre bien con la contraseña que acaba de elegir. También le dice qué ha leído dentro de los bytes del archivo producido.
Formatos aceptados
Solo PDF. Para poner bajo contraseña cualquier otro archivo, la herramienta «Cifrar y descifrar un archivo» del rincón de la seguridad usa un cifrado más sólido, con una derivación de clave lenta: es la buena elección cuando el formato PDF no es obligatorio.
Documento PDF
En claro, para protegerlo; o ya protegido, para abrirlo. El contenido de las páginas no se retoca: se cifra tal cual, y se devuelve tal cual.
Sus límites
AES-256 revisión 5, no revisión 6
La revisión 5 es una extensión que Adobe publicó en 2008: comprueba la contraseña con UN SOLO paso de SHA-256. Nada frena a quien prueba contraseñas sin conexión, y las medidas públicas de las herramientas de ataque dan de cuatro a cinco órdenes de magnitud de diferencia con la revisión 6, que usa un cálculo repetido muchas veces. La revisión 6 es además la única que la norma PDF 2.0 no declara obsoleta. La biblioteca que llevamos embarcada solo escribe la 5: es un límite real, y la consecuencia práctica es sencilla. Una contraseña corta aquí no protege nada: use una frase de contraseña de varias palabras, y la herramienta «Fabricar una frase de contraseña» le fabrica una.
No todos los lectores de PDF abren la revisión 5
Lo hemos comprobado en el código fuente de los motores: el de Chrome y el de Firefox implementan la revisión 5, y Adobe Acrobat la abre desde la versión 9. Para la vista previa de macOS y de iOS, y para los lectores de Android, no hemos encontrado NINGUNA fuente de primera mano: así que no lo afirmamos. Si el destinatario tiene que poder abrir el archivo sí o sí, pruébelo antes con él.
Las prohibiciones de imprimir y de copiar no protegen nada
El PDF permite pedirle a un lector que prohíba imprimir o copiar. No es más que una petición: el archivo se descifra en cuanto se abre, y cualquier lector puede decidir pasarla por alto. Por eso no enseñamos esas casillas: sería vender una cerradura que en realidad es una pegatina. Lo único que protege algo de verdad es la contraseña de apertura.
Una contraseña perdida no se recupera
No hay copia de las llaves, ni aquí ni en ninguna parte: nadie recibe su archivo, y la contraseña no sale de su pestaña. Un documento cuya contraseña se ha perdido es un documento perdido. Por eso la contraseña se queda A LA VISTA mientras usted la escribe.
80 MB
El documento se abre entero en memoria, y su versión cifrada vive al lado. Es el límite honesto de una pestaña en un dispositivo modesto.
Una firma electrónica del documento no sobrevive
Cifrar un archivo lo reescribe, y una firma sella el archivo entero: después ya no valida. Ninguna herramienta puede hacer las dos cosas.
Preguntas sobre esta herramienta
¿Mi documento y mi contraseña se envían a alguna parte?
No, y se comprueba en treinta segundos. Abra el inspector con la tecla F12, pestaña «Red», vacíe la lista, y después suelte el documento, escriba la contraseña y pulse. No aparece ni una línea. Corte su conexión y vuelva a hacerlo: la herramienta funciona igual. La contraseña no sale nunca del campo donde usted la ha escrito.
¿Por qué hablan de «revisión 5»? Los demás sitios dicen solo AES-256.
Porque decir «AES-256» sin decir la revisión esconde lo esencial. El algoritmo de cifrado es el mismo; lo que cambia es la manera de comprobar su contraseña. En la revisión 5 es un solo cálculo de SHA-256: una tarjeta gráfica prueba cientos de millones por segundo. En la revisión 6 el cálculo es largo a propósito, y el mismo material ya solo prueba unos miles. Los dos archivos anuncian «AES-256». Solo uno aguanta ante alguien que tenga su archivo y tiempo.
¿Entonces no es seguro?
Es seguro hasta donde llegue su contraseña, y ni un paso más. Con «Factura2026», no. Con una frase de seis palabras sacadas al azar, sí, de sobra: incluso a cientos de millones de intentos por segundo, el número de combinaciones sigue fuera de alcance. Por eso la herramienta enseña el aviso antes de actuar y le manda al fabricante de frases de contraseña. Y si el formato PDF no es obligatorio, la caja fuerte del rincón de la seguridad usa una fabricación de clave lenta a propósito: es más sólida.
¿Por qué no ofrecen prohibir la impresión o la copia?
Porque son peticiones, no cerraduras. El PDF permite escribir dentro del archivo «no imprimir», pero el contenido se descifra nada más abrirlo, y un lector que pase por alto la petición imprime igual. Muchas herramientas enseñan esas casillas porque tranquilizan. Nosotros no las enseñamos porque no protegen nada, y afirmar lo contrario sería la clase de mentira que este sitio existe para no decir.
¿El destinatario podrá abrirlo?
En Chrome y Firefox, sí: hemos comprobado en el código fuente de sus motores de PDF que saben leer esta revisión. Adobe Acrobat la abre desde la versión 9. Para la vista previa de macOS y de iOS y para los lectores de Android no hemos encontrado ninguna fuente de primera mano, así que no lo afirmamos. Si abrirlo es crítico, haga una prueba con el destinatario antes de mandar el documento de verdad.
He perdido la contraseña de un PDF antiguo. ¿Pueden abrirlo?
No, y nadie puede hacerlo honestamente. Esta herramienta abre un documento protegido cuando usted APORTA la contraseña: no la adivina. Los servicios que prometen «desbloquear» un PDF sin contraseña suelen aprovechar que muchos PDF no están cifrados de verdad, solo marcados con un «no imprimir», y le piden que les suba el archivo. Aquí, sin la contraseña, no hay nada que hacer.
¿El archivo protegido conserva mi nombre en alguna parte?
No, si deja la casilla marcada: la herramienta quita la ficha de identidad del documento y su bloque XML antes de cifrar. Ese detalle tiene un motivo técnico concreto: según cómo se guarde un documento cifrado, esos textos pueden quedar legibles EN CLARO dentro del archivo protegido. Lo hemos medido, guardamos de la única manera que no se filtra, y el control automático de la publicación busca esos valores en claro dentro de cada archivo producido.
El sentido se deduce del archivo: un documento en claro se cierra, un documento protegido se abre. El método se enseña antes de actuar, con su revisión incluida, y el archivo producido se VUELVE A ABRIR para comprobar que de verdad se abre.
ComprobarLa prueba, paso a pasoLa comprobación con el inspector de red, explicada gesto a gesto y con capturas de pantalla.
El rincónEl rincón del PDFUnir, dividir, firmar, rellenar, aligerar. Un PDF no debería tener que viajar hasta un desconocido para que lo partan en dos.