Un PDF puede llevar dos contraseñas distintas, y confundirlas es la razón más habitual por la que la gente cree que un archivo está protegido cuando no lo está. La contraseña de usuario (también llamada contraseña de apertura) es la que hace falta para abrir el documento. La contraseña de propietario (la contraseña de permisos) controla lo que se puede hacer una vez abierto, como imprimir o copiar texto.
Esta guía explica cómo establecer cada una en la herramienta Cifrar PDF de TokPDF, qué tan fuerte es el cifrado, qué pueden y qué no pueden impedir los permisos y cómo quitar la protección de tus propios archivos. El cifrado se ejecuta en tu navegador con qpdf, una biblioteca PDF de código abierto muy extendida y compilada a WebAssembly. Ni tu archivo ni tu contraseña se suben a ningún servidor.
Pruébalo ahora
Abre la herramienta en tu navegador. No hace falta registrarse.
Contraseña de usuario frente a contraseña de propietario
Las dos contraseñas protegen contra cosas distintas, y solo una de ellas es protección real.
| Contraseña de usuario (apertura) | Contraseña de propietario (permisos) | |
|---|---|---|
| Necesaria para abrir el archivo | Sí | No |
| Cifra el contenido | Sí, con una clave derivada de la contraseña | El contenido está cifrado, pero los lectores pueden descifrarlo sin pedirle a nadie una contraseña |
| Qué impide | Que nadie sin la contraseña lea el documento | Imprimir, copiar, editar y acciones similares, en los lectores que decidan respetar las marcas |
| Qué tan fuerte es | Tan fuerte como la contraseña que elijas | Un elemento disuasorio, no una barrera: muchas herramientas lo ignoran o lo quitan |
Proteger un PDF en cuatro pasos
Abre Cifrar PDF y añade tu archivo.
Escribe una contraseña de usuario si quieres que haga falta una contraseña para abrir el documento.
Si además quieres limitar lo que pueden hacer los lectores, escribe una contraseña de propietario distinta y desmarca las acciones que quieras bloquear: imprimir, modificar, copiar, anotar, rellenar formularios, accesibilidad y montaje de páginas. Por defecto, todo está permitido.
Pulsa cifrar y descarga la copia protegida, cuyo nombre termina en _encrypted.pdf. Ábrela una vez para comprobar que la contraseña funciona antes de enviarla.
¿Qué combinación te conviene?
TokPDF necesita al menos una contraseña. Lo que obtienes depende de los campos que rellenes:
- Solo contraseña de usuario. El archivo necesita una contraseña para abrirse. TokPDF pone la contraseña de propietario con el mismo valor, así que quien pueda abrir el archivo tiene todos los derechos y las casillas de permisos no tienen efecto. Es la opción adecuada para la mayoría de los documentos confidenciales.
- Solo contraseña de propietario. El archivo se abre sin contraseña y las restricciones de permisos se aplican en los lectores que las respetan. Sirve para un folleto publicado que prefieres que no se edite, pero no para nada secreto.
- Ambas, y distintas. Quien tenga la contraseña de usuario puede abrir y leer dentro de los permisos que hayas fijado; solo la contraseña de propietario lo desbloquea todo. Úsalo cuando los destinatarios deban leer pero no imprimir ni copiar, teniendo en cuenta los límites que se indican más abajo.
¿Qué tan fuerte es el cifrado?
TokPDF usa siempre AES-256, el cifrado más fuerte que define el estándar PDF. Lo admiten Adobe Acrobat y Reader desde la versión X (10), y las versiones actuales de Vista Previa, Chrome, Edge, Firefox y la mayoría de las apps de PDF para móvil. No hay opción de volver a esquemas más antiguos y débiles como RC4 o AES de 128 bits, así que un software de PDF muy antiguo puede no abrir el archivo.
En la práctica, el punto débil es la contraseña, no el algoritmo. Quien consiga el archivo puede probar contraseñas sin conexión tan rápido como le permita su equipo, sin bloqueo tras los intentos fallidos. Una palabra corta o una fecha se adivinan enseguida; una frase de contraseña de cuatro o más palabras sin relación entre sí, o de 12 o más caracteres aleatorios, queda muy lejos de lo que se puede adivinar en la práctica.
Envía la contraseña por un canal distinto al del archivo. Si mandas el PDF por correo, comparte la contraseña por teléfono o por una app de mensajería, para que un solo mensaje interceptado no baste.
Lo que los permisos no pueden hacer
Las marcas de permisos son instrucciones para el programa lector. Acrobat y la mayoría de los lectores habituales las respetan, pero nada en el cifrado obliga a un programa a hacerlo. Muchas herramientas gratuitas, incluida Eliminar Restricciones de TokPDF, pueden reescribir un PDF sin sus marcas de permisos siempre que se abra sin contraseña de usuario. Y todo lo que se puede mostrar en pantalla se puede fotografiar o capturar.
Así que considera los permisos como una petición educada que frena la copia casual y las ediciones accidentales. Para documentos en los que copiar causaría un daño real, usa una contraseña de usuario, comparte el archivo solo con personas de confianza y plantéate añadir una marca de agua visible con el nombre del destinatario mediante Añadir Marca de Agua.
Quitar una contraseña o las restricciones de tu propio PDF
TokPDF tiene tres herramientas para archivos que ya son tuyos o que tienes permiso para modificar. Ninguna puede descifrar una contraseña desconocida.
- Descifrar PDF quita toda la protección cuando introduces la contraseña de usuario o la de propietario. Deja el campo vacío si el archivo solo tiene contraseña de propietario.
- Eliminar Restricciones quita las marcas de permisos de un archivo que se abre sin contraseña, aunque no conozcas la contraseña de propietario. No puede abrir un archivo que necesita contraseña de usuario.
- Cambiar Permisos actualiza las contraseñas o los permisos de un archivo ya protegido. Introduce la contraseña actual y luego establece una nueva contraseña de propietario, porque las restricciones solo se aplican cuando el archivo está cifrado.
Preguntas frecuentes
¿Puede TokPDF recuperar la contraseña olvidada de un PDF?
¿Mi contraseña se envía a algún sitio?
¿Por qué mi compañero todavía puede copiar texto de mi PDF con restricciones?
¿Proteger con contraseña cambia el aspecto del PDF?
¿Puedo proteger varios PDF a la vez?
Pruébalo ahora
Abre la herramienta en tu navegador. No hace falta registrarse.