Cómo proteger un PDF con contraseña

Proteger un PDF con contraseña significa añadir cifrado para que el archivo no se pueda abrir (o, opcionalmente, editar, imprimir o copiar de él) sin una contraseña. La protección la aplica un escritor PDF que cifra los flujos de contenido y almacena la clave de cifrado en un diccionario que solo se puede desbloquear con la contraseña. Esta guía cubre qué hacen realmente los dos tipos de contraseña PDF, qué algoritmo de cifrado preferir y qué herramientas hacen esto en local — sin subir tu documento.

Las dos contraseñas PDF: usuario frente a propietario

Un PDF puede llevar dos contraseñas separadas, y confundirlas es el error más común que comete la gente al proteger un archivo.

• Contraseña de usuario (contraseña de apertura).Necesaria para abrir el archivo. Sin ella, el documento no se puede descifrar y ningún visor puede renderizar ni una página. Esto es lo que la mayoría de la gente entiende por «proteger un PDF con contraseña».
• Contraseña de propietario (contraseña de permisos).Necesaria para cambiar las restricciones del archivo — imprimir, copiar texto, editar o rellenar formularios. Un visor puede seguir abriendo el documento sin esta contraseña si no se ha definido una de usuario, pero debe aplicar las restricciones que el propietario eligió.

En la práctica: si quieres evitar que alguien abra el archivo, define una contraseña de usuario. Si quieres que cualquiera pueda leerlo pero impedir que imprima o copie, define solo una contraseña de propietario con las restricciones deseadas. Definir ambas es válido y es la opción más bloqueada.

RC4 frente a AES: qué cifrado se usa

PDF soporta varios algoritmos de cifrado. El que elija tu herramienta importa mucho para cuán fuerte sea realmente la protección.

• RC4 (PDF 1.2–1.5). Un cifrador de flujo una vez popular en PDF y SSL. Hoy está obsoleto y considerado roto para uso de seguridad moderno. Los archivos cifrados con RC4 de 40 o 128 bits deben tratarse como débilmente protegidos. Evita crear nuevos PDFs cifrados con RC4.
• AES-128 (PDF 1.5, Acrobat 7). Advanced Encryption Standard con clave de 128 bits. Sólido y ampliamente soportado. Un predeterminado razonable cuando AES-256 no está disponible.
• AES-256 (PDF 1.6 / Extension Level 3, Acrobat 9).AES con clave de 256 bits. El cifrado PDF estándar más fuerte disponible. Prefiere esto siempre que tu herramienta lo ofrezca.

Para una comparación técnica más profunda, verCifrado PDF explicado.

Tres herramientas que protegen con contraseña un PDF en local

Todas las opciones siguientes se ejecutan en tu máquina. Ninguna sube tu documento. Eso importa: un PDF que contiene un contrato, un historial médico o un formulario fiscal no debería enviarse a un sitio «cifrador de PDF gratuito» cualquiera antes de ser protegido — en ese punto el archivo desprotegido ya está en el servidor de otra persona.

1. Adobe Acrobat Pro (de pago)

La opción con más funciones. Abre el PDF, luegoArchivo > Proteger con contraseña. EligeCifrar con contraseña, define una contraseña de usuario y, bajoOpciones avanzadas, elige AES-256. Acrobat Pro también permite definir restricciones de propietario (no imprimir, no editar) en el mismo diálogo. Acrobat Standard y el Adobe Reader gratuito no pueden añadir cifrado — solo Pro puede.

2. Preview (macOS, gratuito)

Abre el PDF en Preview, luego Archivo > Exportar…, marcaCifrar e introduce una contraseña. Preview usa AES-128 en versiones recientes de macOS. Es la opción gratuita más sencilla en un Mac y funciona bien para archivos que solo necesitan una contraseña de usuario. Preview no expone restricciones granulares de propietario.

3. qpdf (línea de comandos, gratuito, multiplataforma)

qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdfproduce un PDF cifrado con AES-256. qpdf es open source, rápido y scriptable — útil si necesitas proteger muchos archivos o quieres un paso de build reproducible. Soporta tanto AES de 128 como de 256 bits.

Paso a paso: proteger un PDF con Preview (macOS)

1. Abre el PDF en Preview.
2. Elige Archivo > Exportar… del menú.
3. En el diálogo de exportación, marca Cifrar.
4. Introduce una contraseña fuerte y verifícala.
5. Haz clic en Guardar. Reabre el archivo nuevo para confirmar que pide la contraseña.

Contraseñas fuertes y recuperación

El cifrado PDF no tiene mecanismo de recuperación de contraseña. Si pierdes la contraseña de usuario, el archivo se pierde — no hay flujo de «contraseña olvidada» por correo porque no hay servidor. Usa un gestor de contraseñas. Una contraseña aleatoria de 16 caracteres almacenada en tu gestor es a la vez más fuerte que cualquier cosa que puedas memorizar e imposible de olvidar.

Evita contraseñas basadas en el contenido del documento (un nombre, una fecha, un código de proyecto que aparece dentro del PDF). Cualquiera que pueda adivinar la contraseña por el contexto del documento puede abrir el archivo.

Errores comunes

• Definir solo una contraseña de propietario y esperar que el archivo sea ilegible. Sin contraseña de usuario el documento sigue abriéndose; solo se aplican las restricciones.
• Usar un «cifrador de PDF online gratuito» para un archivo sensible. El archivo se sube sin cifrar antes de aplicar la protección. Usa una herramienta local.
• Aceptar RC4 como predeterminado. Algunas herramientas antiguas usan por defecto RC4 de 40 o 128 bits. Comprueba los ajustes de cifrado y cambia a AES-128 o AES-256.
• Olvidar la contraseña. No hay recuperación. Guárdala en un gestor de contraseñas en el momento de definirla.