La forma correcta de proteger con contraseña un PDF antes de enviarlo por correo

Dos contraseñas para dos trabajos distintos

Un PDF puede llevar una contraseña de usuario y una contraseña de propietario, y cada una protege algo diferente. La contraseña de usuario abre el documento. Sin ella no hay nada que leer, porque todo el flujo de contenido está cifrado y el texto de las páginas, las fuentes y las imágenes son texto cifrado en el disco. La contraseña de propietario solo controla los permisos: impresión, copia, edición y comentarios. Un archivo puede tener una sin la otra, por eso algunos PDF se abren al instante en cualquier lector pero no se dejan imprimir, o se abren sin problemas pero bloquean copiar un párrafo en un correo.

Esta diferencia importa sobre todo en el momento en que pones una contraseña, porque marca qué estás prometiendo. Si el objetivo es evitar que una persona cualquiera lea un archivo adjunto cuando se reenvíe, la contraseña de usuario es la que hace el trabajo en Proteger PDF. Si lo que quieres es decirle a un colega «por favor, no edites esto» pero que cualquiera pueda verlo, la contraseña de propietario con permisos restringidos es la herramienta adecuada y más ligera.

Qué se mantiene firme y qué es solo una petición cortés

La protección moderna con contraseña en PDF cifra todo el documento con AES-256 en la revisión 6, la opción más fuerte definida por PDF 2.0. Todos los visores habituales, incluidos Acrobat, Preview, Chrome, Edge y los visores integrados de Android e iOS, se niegan a mostrar una sola línea sin la contraseña correcta, y lo mismo pasa con cualquier script o biblioteca que intente analizar el archivo. Eso sí es protección real. No hay puerta trasera y nadie puede leer el contenido sin la contraseña.

Los bits de permiso son otro tipo de promesa. Se guardan junto a la contraseña y los lectores bien diseñados los respetan, desactivando la impresión o la copia cuando se les pide. Pero se aplican gracias a la buena voluntad del lector, no gracias a las matemáticas, así que alguien que tenga la contraseña de apertura y las herramientas adecuadas puede saltárselos. Toma los permisos como una declaración profesional y clara de intención hacia un colega, no como una barrera contra alguien decidido a superarla.

Antes de enviarlo, revisa qué estás protegiendo

Una contraseña solo es útil frente a la amenaza que pretende frenar. Cifrar un documento con la contraseña de apertura impide que lo lea cualquiera a quien se reenvíe, que lo encuentre alguien si se pierde por el camino o que se quede en una bandeja compartida más tiempo del previsto. Eso cubre la mayoría de preocupaciones cuando se envía por correo un contrato o una nómina. No cambia nada en los metadatos que van en el mismo archivo. El nombre del autor, el software que lo creó y la fecha de creación viajan junto al contenido, cifrados pero intactos, y se pueden leer en cuanto se abre el archivo con la contraseña correcta. Si los metadatos son la parte sensible, ese es un trabajo aparte para Quitar metadatos de PDF, antes de poner ninguna contraseña.

Qué pasa si se olvida la contraseña

AES-256 no tiene puerta trasera ni código de recuperación, por principio. No existe ningún servicio, incluido el nuestro, que vaya a descifrarte una contraseña real, porque una herramienta diseñada para recuperar contraseñas olvidadas es también una herramienta para abrir documentos que no son tuyos. La solución práctica es anotar la contraseña en un lugar duradero en cuanto la pongas, en un gestor de contraseñas y no en un papel suelto, y guardar una copia sin cifrar del archivo original en un lugar seguro hasta que el archivo cifrado haya cumplido su función. Cuando ambos desaparecen, también desaparece el documento.

Quitar la contraseña de forma correcta

A un documento que ya puedes abrir, porque tienes la contraseña, se le puede quitar el cifrado de forma limpia y completa con Quitar contraseña de PDF. El número de páginas, el orden, la capa de texto, los marcadores, los enlaces y los campos de formulario se mantienen intactos, porque solo se reescribe la capa de cifrado. Eso solo funciona cuando escribes tú mismo la contraseña. No hay ningún intento de adivinarla ni de forzarla por fuerza bruta, a propósito, y tres intentos fallidos seguidos ponen el formulario en pausa durante medio minuto en lugar de convertirlo en una herramienta de ataque. Un recorrido habitual es quitar la contraseña para editar un archivo o pasarlo por Comprimir PDF y luego ponerle otra contraseña nueva antes de volver a enviarlo.