Seguridad y firma de PDF

Proteja y firme PDF en línea, gratis — cifre con contraseña, descifre, añada marcas de agua, firme electrónicamente, rellene formularios y aplane. Todo el procesamiento se realiza en su navegador. No se sube ningún archivo. También: Editor de PDF | Comprimir | OCR | Utilidades.
Permisos (restringidos por el propietario):
Cifrar: establece una contraseña de usuario necesaria para abrir el PDF. Una contraseña de propietario opcional puede restringir la impresión, la modificación, la copia y la anotación. Deje vacía la contraseña de propietario para aplicar las restricciones solo con la contraseña de usuario.
Descifrar: quita la protección por contraseña de un PDF. Debe indicar la contraseña correcta. El PDF descifrado no tendrá contraseña.
Desbloquear: quita las restricciones de propietario (límites de impresión, copia o edición) de un PDF. Si conoce la contraseña de propietario, introdúzcala. También se pueden desbloquear PDF sin contraseña.
Firma electrónica: incrusta una imagen de firma visual en una página del PDF. Es solo una firma visual (no un certificado digital criptográfico). Para firmas electrónicas con validez legal, use un servicio de firma electrónica específico.
Rellenar formulario: carga un PDF con campos de formulario rellenables (AcroForm). Edite el valor de cada campo en la lista de abajo y guarde el PDF rellenado. Los campos no se aplanan por defecto.
Marca de agua: superpone texto o una imagen en cada página. Las marcas de agua de texto se pueden personalizar con color, opacidad y rotación. Las marcas de imagen se escalan y se centran. Use texto diagonal para sellos de borrador o confidenciales.
Aplanar: convierte todos los campos de formulario rellenables en contenido permanente de la página. Tras aplanar, los campos ya no se pueden editar, pero se mostrarán correctamente en cualquier visor de PDF. Es útil para finalizar formularios antes de compartirlos.

Qué hace realmente la protección por contraseña de un PDF

El cifrado de PDF se basa en dos contraseñas distintas que cumplen funciones muy diferentes. La contraseña de usuario (contraseña de apertura) es el candado real: sin ella, las cadenas y los flujos del archivo siguen cifrados y el documento no se puede abrir. La contraseña de propietario (contraseña de permisos) no bloquea la apertura — controla un conjunto de indicadores de permiso: ¿puede el lector imprimir, modificar, copiar texto o anotar? Si deja vacía la contraseña de propietario arriba, se usa por defecto su contraseña de usuario.

El dato clave: la contraseña de usuario cifra el contenido. Las casillas de permisos son solo indicadores que los visores de PDF bien comportados aceptan respetar — son una política, no un límite criptográfico.

RC4, AES y lo que usa esta herramienta

El manejador de seguridad estándar de PDF ha pasado por tres etapas. El algoritmo original fue RC4 con claves de 40 bits y, más tarde, de 128 bits; es el formato que produce la herramienta Cifrar de esta página (RC4, clave de 128 bits, revisión 3 del manejador estándar), y se abre en prácticamente todos los visores de PDF que se han fabricado. AES-128 llegó con Acrobat 7 (PDF 1.6), y AES-256 con Acrobat 9 y PDF 2.0 (ISO 32000-2). Lo más nuevo es más fuerte y es lo que escriben las versiones actuales de Acrobat, pero los visores antiguos pueden no abrir archivos AES-256 — la compatibilidad de RC4 sigue siendo su principal argumento. Para archivos que de verdad necesitan confidencialidad, la fortaleza de su contraseña de usuario importa mucho más que la etapa del algoritmo que la cifra.

Por qué Desbloquear funciona sin la contraseña de propietario

Si un PDF tiene contraseña de propietario pero ninguna contraseña de usuario, su contenido se cifra con una contraseña de usuario vacía — cualquiera puede abrirlo, y solo están «protegidos» los indicadores de permiso. Por eso la herramienta Desbloquear puede quitar las restricciones de impresión, copia o edición de esos archivos sin conocer nada más. También explica el reparto de funciones aquí: Descifrar necesita su contraseña de usuario porque debe descifrar de verdad y reescribir el archivo; Desbloquear solo necesita quitar los indicadores.

Firma visual frente a firma digital

La herramienta de firma electrónica coloca una imagen de una firma en la página — cómoda para la ceremonia, pero no prueba nada: cualquiera puede pegar la misma imagen. Una firma digital criptográfica calcula el hash de todo el documento y firma ese hash con un certificado, así que cualquier cambio posterior en el archivo invalida la firma. Si necesita autenticidad demostrable o firma electrónica con validez legal, use un servicio que emita firmas digitales reales.

Ideas erróneas habituales

  • «La contraseña de propietario impide que la gente copie texto». Solo pide a los visores que cumplen la norma que oculten la opción de copiar. El texto no está protegido aparte — las herramientas que no cumplen la norma pueden ignorar los indicadores por completo.
  • «Un PDF bloqueado por el propietario está cifrado y es confidencial». Si no se establece contraseña de usuario, el archivo se abre libremente para cualquiera. Las restricciones del propietario disuaden a los lectores honrados; no guardan secretos.
  • «Una imagen de firma pegada hace auténtico el documento». Una imagen es decoración. Solo las firmas criptográficas pueden detectar una manipulación.
  • «Aplanar protege el formulario». Aplanar convierte los campos en contenido de página normal para que se vean igual en todas partes — finaliza un formulario, no lo cifra ni lo bloquea.

Herramientas relacionadas: estructura de PDF explicada (dónde viven los diccionarios de cifrado), Editar y organizar PDF, OCR y reconocimiento (texto buscable a partir de escaneos) y Comprimir y optimizar.