Proteger PDF

El cifrado de PDF define dos contraseñas separadas, y confundirlas está detrás de casi toda la decepción que la gente se lleva con los documentos protegidos. La contraseña de usuario, llamada a menudo contraseña de apertura, es la que de verdad mantiene el documento en secreto. Sin ella el archivo no se puede descifrar en absoluto, y lo que ve un visor es una petición de contraseña en vez de una página.

La contraseña de propietario gobierna en cambio los permisos. Es la que comprueba un visor antes de decidir si deja a alguien imprimir, copiar texto, extraer páginas o rellenar un formulario, y facilitarla concede acceso sin restricciones sea cual sea lo que digan esos permisos.

Puedes establecer una, otra o las dos. Las dos es la respuesta habitual para un documento realmente confidencial: la contraseña de apertura controla quién lo lee y la de propietario controla qué puede hacer después quien lo lea. Poner solo una contraseña de propietario produce un archivo que cualquiera puede abrir pero que, en un visor que se comporte bien, no podrá imprimir ni copiar.

Una contraseña de apertura es seguridad de verdad. El documento se cifra con AES-256, el mismo algoritmo que se usa para proteger material clasificado y transferencias bancarias, y ninguna capacidad de cálculo disponible hoy lo va a romper. El único ataque realista es adivinar la contraseña, y por eso la fortaleza de tu contraseña es toda la fortaleza de tu protección.

Los permisos son otra categoría de cosa, y conviene decirlo sin rodeos. Un PDF con solo permisos se cifra con una contraseña vacía, así que cualquier programa puede descifrarlo: las restricciones se respetan porque los visores eligen respetarlas, no porque estén impuestas. Acrobat, Vista Previa, Chrome y cualquier otro lector corriente las respetan. Existe software escrito específicamente para ignorarlas y no es difícil de encontrar.

Eso no vuelve inútiles los permisos. Evitan que un compañero edite sin pensar la copia maestra, dejan claro que un documento no está pensado para redistribuirse, e impiden la extracción accidental que provoca la mayoría de las filtraciones reales. Lo único que no debes hacer es confiar en ellos frente a alguien que quiera activamente el contenido: para eso usa una contraseña de apertura, y plantéate si las partes sensibles no deberían haberse eliminado con Censurar PDF.

Como adivinar es el único ataque viable, elegir la contraseña no es un trámite. Las contraseñas cortas, las palabras de diccionario, los nombres y las fechas caen rápido ante los ataques automáticos, y añadir un dígito y una exclamación a una palabra común apenas los frena: las herramientas de adivinación conocen ese truco desde hace veinte años.

Lo que ayuda de verdad es la longitud. Cuatro palabras sin relación entre sí encadenadas son muchísimo más fuertes que ocho caracteres de sopa de signos, e incomparablemente más fáciles de teclear bien en la pantalla del móvil de otra persona. Mejor todavía: genera una contraseña aleatoria en un gestor de contraseñas y compártela a través del gestor.

Cómo la transmites importa tanto como cuál sea. Una contraseña enviada en el mismo correo que el archivo adjunto no protege de nada, porque quien lea el correo tiene las dos cosas. Manda el documento por un canal y la contraseña por otro (un mensaje, una llamada, un almacén compartido) para que interceptar un solo canal no baste.

El cifrado controla el acceso a un documento entero. No puede ocultar un párrafo a quien tiene permiso para abrir el archivo, y no hace nada respecto al contenido que el documento nunca debió contener. Si un contrato incluye un número de cuenta bancaria que el destinatario no debe ver, proteger el archivo no ayuda: Censurar PDF elimina el contenido de forma permanente, que es lo único que sirve.

Tampoco sobrevive a una conversión. Cualquiera que pueda abrir el documento puede convertirlo, hacerle una captura o volver a teclearlo, así que el cifrado es un control sobre la distribución y no sobre la copia. Cuando lo que preocupa es la procedencia y no la confidencialidad, es decir demostrar que un documento es tuyo y no se ha alterado, la herramienta adecuada es Firmar PDF, y las dos funcionan juntas sobre el mismo archivo.

Una nota práctica sobre el orden: aplica el cifrado al final. La mayoría de las herramientas no pueden leer un PDF cifrado, así que si todavía necesitas unir, comprimir, numerar páginas o estampar una marca de agua, haz todo eso primero y protege el documento terminado.