Contraseña en un PDF: cuál protege de verdad

Solo la contraseña de apertura protege un PDF: cifra el contenido, y sin ella no hay texto ni imágenes que leer. La contraseña de permisos solo deja escrito "no imprimir" o "no copiar" y confía en que el programa que abra el archivo haga caso. Casi todo el mundo pone la segunda creyendo que puso la primera. Con Proteger PDF puedes cifrar ahora mismo tu propio archivo (hasta 500 MB) con contraseña de apertura: todo ocurre en tu navegador, el PDF y la clave no se suben a ningún servidor y la herramienta comprueba que el resultado no se abre sin la contraseña antes de dejarte descargarlo.

¿Qué contraseña cifra de verdad un PDF?

La de apertura. En la especificación del formato se llama user password. Al ponerla, el programa deriva a partir de ella una clave de cifrado y con esa clave cifra el contenido del documento: las cadenas de texto y los flujos de datos donde viven las páginas, las fuentes y las imágenes. El archivo resultante sigue siendo un PDF válido (su esqueleto se lee sin problemas), pero el contenido es ruido hasta que alguien escribe la contraseña correcta.

El algoritmo depende de la versión del formato. Los PDF de los años noventa usaban RC4 de 40 bits, hoy indefendible. Desde PDF 1.6 el estándar es AES de 128 bits, el mismo algoritmo que protege el tráfico HTTPS. Es el que aplica esta herramienta, sin importar en qué versión llegue el PDF que cargues. Si heredas PDF cifrados de hace quince o veinte años, no asumas que su cifrado sigue valiendo hoy.

Lo relevante en la práctica: con contraseña de apertura, el archivo puede circular por correo, USB o un disco perdido y seguir siendo ilegible. Es la única de las dos que sobrevive a que el archivo caiga en malas manos.

Contraseña de permisos: una petición amable

La owner password establece restricciones: no imprimir, no copiar texto, no extraer contenido, no rellenar formularios, no comentar. Suena a control férreo. No lo es.

El motivo es estructural. Cuando un PDF lleva solo contraseña de permisos, el documento también está cifrado, pero con contraseña de apertura vacía. Es decir: cualquier visor puede derivar la clave y descifrar el contenido sin preguntar nada, porque la especificación se lo permite. Las restricciones quedan guardadas dentro como un conjunto de banderas, y el visor decide si las obedece.

Acrobat las obedece. Muchos visores alternativos, extensiones de navegador, herramientas de línea de comandos y librerías de programación, no: abren el archivo, ven el contenido descifrado y hacen lo que se les pida. No es un fallo de seguridad ni un truco de hackers; es cómo está diseñado el formato. Por eso el mismo PDF que Acrobat se niega a imprimir puede imprimirse desde otro programa sin más ceremonia. Si alguna vez te has encontrado con eso, ya sabes por qué. Y en el post sobre cómo quitar la contraseña de un PDF está el procedimiento cuando la contraseña sí la tienes.

Conclusión honesta: la contraseña de permisos sirve para señalizar una intención ("este documento no está pensado para imprimirse"), no para imponerla. Trátala como un cartel de "no pasar", no como una puerta cerrada.

¿Qué no protege ninguna de las dos?

Aquí está la parte que casi nadie explica, y es la que más problemas causa.

• Quien ya abrió el archivo puede quedárselo. Una vez descifrado en pantalla, el contenido está a la vista: captura de pantalla, foto con el celular, imprimir a PDF, seleccionar y copiar. Ninguna contraseña impide que el destinatario legítimo reproduzca lo que ya puede ver.
• Una contraseña débil cae por fuerza bruta. La contraseña no se guarda en el archivo: solo se usa para derivar la clave, y el PDF incluye un valor de verificación que permite comprobar si un intento es correcto. Eso convierte el ataque en un bucle de prueba y error contra el propio archivo, sin conexión ni límite de intentos. Los formatos antiguos derivaban la clave con un cálculo barato y se prueban a enorme velocidad; los modernos encarecen deliberadamente ese paso. Pero encarecer no es impedir: Factura2026 cae igual, solo que un poco más tarde.
• Compartir la contraseña por el mismo canal anula todo. El PDF cifrado adjunto y la contraseña en el cuerpo del mismo correo es el error más frecuente y el más completo: quien intercepte o acceda al buzón tiene las dos piezas. Lo mismo con el mensaje de chat que dice "te paso el contrato, la clave es la de siempre".
• El nombre del archivo y algunos metadatos siguen a la vista. nomina-marzo-2026-perez.pdf ya cuenta bastante antes de abrir nada. Y la especificación permite dejar los metadatos del documento sin cifrar (existe una bandera para ello, pensada para que los buscadores puedan indexarlos), así que autor, aplicación de origen y fechas pueden leerse sin la contraseña. Merece la pena revisar qué llevas ahí con el inspector de metadatos de PDF antes de enviar el documento.
• No hay caducidad ni revocación. Un PDF con contraseña no se puede "desactivar" después. Si la contraseña se filtra dentro de dos años, todas las copias enviadas quedan abiertas para siempre.

Buenas prácticas, en cinco líneas

• Usa contraseña de apertura siempre que el archivo contenga datos personales, financieros o contractuales. La de permisos, solo como señal complementaria.
• Contraseña larga y única. Cuatro o cinco palabras al azar superan a "Xk9$" en resistencia y en memorabilidad. Nunca reutilices la contraseña entre documentos.
• Canal distinto para la clave. El PDF por email, la contraseña por teléfono o mensajería. Sin excepciones para "esto es urgente".
• Guárdala antes de cifrar. No hay recuperación posible: si la pierdes, pierdes el documento.
• Cifra el archivo final, no el borrador. Si vas a comprimir el PDF o a reordenarlo, hazlo antes: muchas herramientas no pueden tocar un archivo cifrado.

¿Cómo pongo o quito la contraseña sin subir el PDF?

Cifrar un documento en un servicio que primero lo sube a un servidor tiene una ironía evidente: el momento más vulnerable del archivo es justo el de protegerlo. Con Proteger PDF el proceso se queda en tu navegador, y funciona incluso con la conexión desactivada una vez cargada la página. Los pasos:

1. Elige o arrastra tu PDF. Si ya tiene contraseña, la herramienta te avisa y te lleva a desbloquearlo.
2. Escribe la contraseña de apertura y repítela para confirmarla. Un medidor te indica si es débil o fuerte.
3. Si quieres, abre "Opciones avanzadas" para fijar una contraseña de propietario distinta y decidir si se permite imprimir o copiar texto.
4. Pulsa Proteger PDF. La herramienta cifra el archivo, comprueba que no se abre sin la contraseña y solo entonces ofrece la descarga.

Un detalle que conviene conocer: si no escribes una contraseña de propietario distinta, las casillas de imprimir y copiar no restringen nada, porque la única contraseña que existe abre el documento con acceso total. La propia herramienta lo avisa. Lo que de verdad protege aquí es la contraseña de apertura.

La operación inversa vive en desbloquear PDF: si conoces la contraseña, reescribe el documento sin cifrado, que es lo que necesitas cuando vas a archivarlo, indexarlo o procesarlo con otras herramientas. No adivina contraseñas ni rompe cifrados (eso no lo hace ninguna herramienta legítima); simplemente aplica la clave que ya tienes.

Y una última idea: la contraseña resuelve la confidencialidad, no la atribución ni la integridad. Si lo que quieres es disuadir de la redistribución de un documento que sí puede leerse, la conversación es otra: la de la marca de agua y hasta dónde protege. Elegir bien la herramienta empieza por tener claro contra qué te estás protegiendo.

Preguntas frecuentes

Herramientas relacionadas

• Proteger PDF con contraseña: cifra el documento y define permisos de impresión y copia.
• Desbloquear PDF: quita el cifrado cuando ya conoces la contraseña.
• Metadatos de PDF: revisa qué revela el documento antes de compartirlo.
• Comprimir PDF: reduce el peso antes de cifrar el archivo definitivo.