Contraseña de PDF
Añade una contraseña a un PDF o quita una que conozcas, en tu navegador.
Cargando Contraseña de PDF… Si no ocurre nada, activa JavaScript.
Un PDF protegido con contraseña es un PDF normal cuyos flujos de contenido y cadenas de texto se han cifrado, junto con un pequeño diccionario que indica al lector cómo obtener la clave a partir de una contraseña. El formato admite dos contraseñas con funciones distintas. La contraseña de apertura (llamada contraseña de usuario en la especificación) es necesaria antes de mostrar nada. La contraseña de permisos (la contraseña de propietario) desbloquea todos los derechos sobre un archivo que, de otro modo, puede prohibir imprimir, copiar texto o editar. Un archivo puede tener una de ellas, o las dos.
Ejemplos
payslip.pdf + open password
payslip-protected.pdf (AES-256)
Pide la contraseña antes de mostrar nada, en cualquier lector de PDF moderno.
statement.pdf (locked) + correct password
statement-unlocked.pdf
Se abre sin pedir nada. Se conservan texto, enlaces y fuentes, nada se convierte en imagen.
brochure.pdf, printing and copying unticked, no open password
brochure-protected.pdf
Se abre para todo el mundo, pero los lectores que cumplen la norma desactivan la impresión y la copia.
Preguntas frecuentes
¿Se sube mi PDF a algún sitio?
¿Qué diferencia hay entre la contraseña de apertura y la de permisos?
¿Puede esta herramienta quitar una contraseña que no conozco?
¿Qué cifrado utiliza?
¿Quitar la contraseña convierte las páginas en imágenes?
¿Hasta qué punto son fuertes las restricciones de impresión y copia?
¿Y si olvido la contraseña de apertura?
¿Por qué mi PDF dice que usa cifrado por certificado?
Acerca de Contraseña de PDF
Esta herramienta funciona en ambos sentidos. Para proteger un documento, elige una contraseña de apertura, decide qué permisos conservar y descarga una copia cifrada. AES-256 es la opción predeterminada: es el único cifrado que la norma actual PDF 2.0 sigue recomendando y el que usan Acrobat, Vista Previa de macOS y todos los lectores modernos. AES-128 se ofrece para lectores muy antiguos. Para quitar la protección, carga el archivo cifrado, escribe la contraseña que te dieron y la herramienta genera una copia limpia que se abre en cualquier sitio sin pedir nada. Los archivos que solo tienen contraseña de permisos se abren sin ella, así que sus restricciones se pueden levantar directamente.
Todo ocurre dentro de la pestaña del navegador. El PDF se lee, se cifra o descifra y se vuelve a guardar con JavaScript en tu propio dispositivo, de modo que ni el documento ni las contraseñas viajan a un servidor. Eso importa justamente con los archivos que la gente quiere proteger: nóminas, contratos, informes médicos y extractos bancarios. Desbloquear conserva el documento tal como era: texto real que puedes buscar y copiar, enlaces que funcionan, fuentes incrustadas y campos de formulario. A diferencia de los servicios en línea que convierten las páginas en imagen para quitar la protección, ninguna página se transforma en una foto.
Conviene saber cuánto vale cada protección. Una contraseña de apertura con AES-256 es cifrado de verdad: sin la contraseña, el contenido es ilegible, así que elige una frase larga y guárdala en un lugar seguro, porque nadie puede recuperarla por ti. Los permisos son otra cosa. Son una petición que el software bien hecho respeta, no un cifrado del contenido, ya que el archivo tiene que ser legible para mostrarse. Úsalos para desalentar la copia o la impresión casual, nunca como única barrera alrededor de información confidencial.
Del RC4 de 40 bits al AES-256: el accidentado camino de la seguridad en PDF
El PDF incorporó cifrado en la versión 1.1, en 1994, y el primer esquema reflejaba su época: RC4 con una clave de 40 bits, lo máximo que las normas de exportación de Estados Unidos permitían distribuir en todo el mundo sin licencia. Claves tan cortas se podían buscar de forma exhaustiva en PC corrientes en pocos días, y más tarde en horas, por eso las primeras herramientas para quitar contraseñas ni siquiera necesitaban la contraseña. PDF 1.4, en 2001, subió la clave a 128 bits, y PDF 1.6, en 2004, añadió AES, el cifrado normalizado por el NIST en 2001.
En 2001 el esquema también hizo historia judicial. Dmitry Sklyarov, un programador ruso, fue detenido en Las Vegas tras una charla en una conferencia de seguridad sobre los puntos débiles de la protección de libros electrónicos de Adobe, que el software de su empresa podía eludir. Fue uno de los primeros casos penales bajo la ley estadounidense Digital Millennium Copyright Act. Finalmente quedó en libertad y su empresa fue absuelta, pero el caso se convirtió en un referente en el debate entre investigación de seguridad y derechos de autor.
La primera versión de AES de 256 bits en Acrobat 9 (2008) trajo su propia sorpresa: para acelerar la comprobación de la contraseña usaba una sola ronda de hash, lo que facilitaba los ataques de fuerza bruta más que el antiguo esquema de 128 bits. Adobe la sustituyó por un hash iterado y deliberadamente lento en Acrobat X, y ese gestor, la revisión 6, es el que PDF 2.0 normalizó en 2017. Hoy es el único método de cifrado de PDF que la norma sigue recomendando; las variantes RC4 y AES-128 sobreviven solo por compatibilidad.