Contraseñas de PDF: los dos tipos y cómo eliminarlas o agregarlas.
7 min de lectura
Recibes dos archivos PDF en tu bandeja de entrada. El primero se niega a abrirse hasta que introduces una contraseña. El segundo se abre sin problemas, puedes leer todas las páginas, pero el botón de imprimir está desactivado y copiar texto no tiene ningún efecto. Ambos archivos están «protegidos con contraseña», pero se comportan de manera completamente diferente. La explicación es que el formato PDF admite dos contraseñas distintas que cumplen dos funciones diferentes. Una vez que sabes con cuál de ellas estás tratando, todo encaja: por qué algunos archivos PDF protegidos se desbloquean instantáneamente sin necesidad de contraseña, por qué otros realmente no se pueden abrir sin la contraseña correcta y cómo aplicar una protección real a un documento propio.
Los dos tipos de contraseñas para archivos PDF.
La especificación del formato PDF define dos contraseñas distintas que se pueden establecer en un documento, ya sea juntas o por separado. Normalmente, se les denomina contraseña de usuario y contraseña de propietario, y la confusión entre ambas es la causa de la mayoría de los problemas relacionados con los archivos PDF protegidos.
La contraseña de usuario, también conocida como contraseña de acceso, es la que la mayoría de la gente tiene en mente. Cuando se establece, el contenido del documento se cifra y el lector debe tener la contraseña para descifrarlo y visualizarlo. Sin ella, el archivo es realmente ilegible: las páginas, el texto y las imágenes son todos texto cifrado. Esta es la contraseña que se utiliza en los extractos bancarios, las nóminas y los documentos fiscales, por lo que estos archivos requieren una contraseña cada vez que se abren.
La contraseña de propietario, también conocida como contraseña de permisos, tiene una función diferente. No impide que nadie abra o lea el archivo. En cambio, permite al autor desactivar ciertas acciones: imprimir, copiar texto, editar, rellenar campos de formulario, añadir anotaciones. El archivo se abre normalmente para todos, pero los lectores de PDF que funcionan correctamente oscurecen los botones restringidos. Si alguna vez ha tenido un archivo PDF que se muestra correctamente pero se niega a imprimir, se ha encontrado con la contraseña de propietario.
Un documento puede tener ambos tipos de contraseña, solo uno de ellos o ninguno. El comportamiento del documento indica en qué caso se encuentra: si al abrirlo aparece una solicitud de contraseña, significa que se trata de una contraseña de usuario; si el archivo se abre pero impide la impresión o la copia, significa que solo tiene una contraseña de propietario.
¿Qué restricciones realmente tienen efecto (menos de lo que se cree)?
Aquí está el aspecto que sorprende a la gente: las restricciones de contraseña de propietario no se aplican mediante el cifrado. Son un conjunto de indicadores de permisos que se almacenan dentro del archivo, y corresponde a cada lector de PDF detectarlos y respetarlos. Adobe Acrobat lo hace, al igual que la mayoría de los programas de visualización más comunes. Sin embargo, la restricción es una solicitud al software, no una barrera matemática, por lo que en el mundo de los PDF se describen estos indicadores como recomendaciones.
Compárelo con la contraseña de usuario. Cuando se establece una contraseña abierta, el cuerpo del documento se cifra realmente, y en un PDF moderno, esto significa un cifrado robusto, como AES. No hay ninguna opción para ignorar la protección; sin la contraseña correcta, simplemente no hay contenido legible que se pueda mostrar. Los PDF más antiguos utilizaban el cifrado RC4, que es mucho más débil, y los más antiguos aún utilizaban claves de 40 bits que hoy en día se pueden descifrar fácilmente, pero las herramientas actuales cifran con AES-256.
Esta asimetría es la clave para comprender todo el tema. Utilizar una contraseña abierta en un archivo PDF moderno con una frase de contraseña robusta proporciona una seguridad real. Un bloqueo basado únicamente en permisos se asemeja más a un letrero que dice «por favor, no haga esto»: es útil para mantener a los usuarios honestos dentro del flujo de trabajo previsto, pero no constituye una barrera seria y nunca debe utilizarse como medida de seguridad para garantizar la confidencialidad. Si un documento debe permanecer confidencial, cifrelo con una contraseña abierta; no se conforme con simplemente desactivar el botón de copia.
¿Por qué los archivos PDF con restricciones se pueden abrir sin necesidad de una contraseña?
Esta es la pregunta que la gente suele hacer, y normalmente lo hace con cierta desconfianza: ¿cómo puede una herramienta eliminar la contraseña de mi archivo PDF sin que yo la introduzca? En el caso de los archivos que solo tienen restricciones, en realidad no hay ningún código secreto que descifrar.
Cuando un archivo PDF solo tiene una contraseña de propietario, todos los usuarios deben poder abrir y visualizar el archivo sin que se les pida la contraseña. Esto significa que el contenido puede descifrarse sin la contraseña de propietario, ya que así está diseñado; de lo contrario, el archivo no se podría abrir en absoluto. La contraseña de propietario solo controla los permisos. Una herramienta que reescribe el documento sin la capa de cifrado no está infringiendo ninguna medida de seguridad criptográfica. Simplemente está haciendo lo que cualquier usuario ya hace para mostrar las páginas y, a continuación, guarda el resultado sin los indicadores de permiso.
La contraseña de un usuario es un asunto completamente diferente. El contenido se cifra con una clave derivada de esa contraseña, por lo que ninguna herramienta legítima puede abrir el archivo sin ella. La herramienta de desbloqueo de FileTinker nunca intenta descifrar, adivinar o forzar contraseñas: si su archivo PDF tiene una contraseña de apertura, debe introducir la correcta. Cualquiera que prometa «recuperar» una contraseña de apertura perdida de un archivo PDF moderno cifrado con AES está, o bien forzando contraseñas débiles, o bien haciendo promesas exageradas.
¿Cuándo es legítimo eliminar una medida de protección y cuándo no lo es?
Eliminar la protección de un archivo PDF puede parecer sospechoso hasta que se consideran las situaciones en las que las personas realmente lo necesitan, que suelen ser situaciones cotidianas y relacionadas con documentos que ya poseen o tienen todo el derecho a utilizar.
Los casos cotidianos se presentan así: un extracto bancario que exige la contraseña de su cuenta, combinada con su fecha de nacimiento, cada vez que se abre, para siempre, incluso en su propia carpeta de archivos. Un formulario gubernamental que debe completar y devolver, pero para el cual se ha desactivado la opción de rellenar el formulario. Un documento de seguro que necesita imprimir para presentar una reclamación, pero con la opción de impresión desactivada. Sus propios archivos antiguos, protegidos hace años con una contraseña que aún recuerda, pero de la que está cansado de tener que escribirla. En todos estos casos, ya puede abrir el documento; simplemente está eliminando obstáculos de un archivo que puede utilizar libremente.
Es fácil explicarlo: eliminar la protección de los documentos que posee o sobre los que tiene derechos es legítimo; acceder a un archivo protegido que pertenece a otra persona no lo es, y en el caso de los archivos con contraseñas abiertas, tampoco es posible, ya que la herramienta requiere la contraseña correcta. Desbloquear un archivo no le otorga ningún acceso que ya no tuviera; simplemente convierte el acceso que ya tiene en un acceso sin necesidad de introducir la contraseña. Si el autor de un documento lo ha restringido y no está seguro de si puede eliminar esa restricción, es mejor que se lo pregunte directamente en lugar de buscar una solución alternativa.
Cómo eliminar una contraseña o las restricciones en tu navegador.
La herramienta de FileTinker para desbloquear PDFs maneja ambos tipos de protección y se ejecuta completamente en tu propia máquina. Por dentro usa qpdf, un motor PDF de código abierto y muy consolidado, compilado a WebAssembly para ejecutarse directamente en tu pestaña del navegador. Tu archivo nunca se sube a ningún lado, lo cual es crucial: los PDFs que la gente desbloquea son precisamente los sensibles, y enviarlos al servidor de un desconocido para que los descifre es lo peor que se puede hacer.
El flujo de trabajo depende de qué contraseña tenga el archivo. Si solo tiene una contraseña de restricción, es decir, el archivo se abre pero se bloquea la impresión, la copia o la edición, simplemente arrástralo: se desbloqueará sin necesidad de ninguna contraseña, por las razones explicadas anteriormente. Si el archivo tiene una contraseña de apertura, introduce la contraseña que normalmente usas para abrirlo. Si la introduces incorrectamente, recibirás un mensaje de error claro, no una salida corrupta.
De cualquier manera, el resultado es el mismo documento, pero sin la capa de cifrado: las mismas páginas, el mismo texto, las mismas imágenes, sin solicitar contraseña y sin botones desactivados. Una recomendación importante a tener en cuenta: si el archivo contiene un título, el nombre del autor u otras propiedades que prefiera no incluir, ejecútelo a través de la herramienta de edición de metadatos de PDF para revisarlas y eliminarlas.
Cómo proteger un archivo PDF de forma adecuada.
La protección es el reverso de la moneda, y lograrlo implica aprender de todo lo anterior. La herramienta «proteger-pdf» de FileTinker cifra su documento con AES-256 utilizando una contraseña que usted elige, y todo el proceso se realiza íntegramente en su navegador, de modo que el documento original sin protección nunca abandona su equipo, ni siquiera durante el proceso de cifrado.
AES-256 es el estándar moderno y robusto para el cifrado de archivos PDF, y con una contraseña adecuada, es prácticamente imposible de descifrar mediante ataques de fuerza bruta. La clave está en la última frase: un atacante no necesita superar el algoritmo AES, solo adivinar su contraseña. Una contraseña corta o fácil de adivinar debilita incluso el mejor sistema de cifrado del mundo.
Unas pocas normas marcan la diferencia entre una protección real y una mera formalidad:
- Utilice una frase de acceso larga, no una palabra corta. Tres o cuatro palabras aleatorias, o 16 o más caracteres combinados, hacen que los ataques de fuerza bruta pasen de ser viables a ser inútiles.
- Evite utilizar contraseñas basadas en información del documento, como la fecha de nacimiento, el número de cuenta o el nombre de la empresa. Estas son las primeras opciones que un atacante intentará adivinar de forma automatizada.
- Envía la contraseña por un canal diferente al del archivo. Si envías el PDF por correo electrónico, comparte la contraseña por teléfono o a través de una aplicación de mensajería, pero nunca en el mismo correo.
- Guarde la contraseña en un lugar seguro, como un gestor de contraseñas. Una contraseña abierta realmente segura no tiene opción de recuperación; perderla significa perder el documento.
- No confíe únicamente en las restricciones basadas en permisos para garantizar la confidencialidad. Si el contenido debe permanecer privado, necesita una contraseña con cifrado AES-256. Punto y final.