El cifrado de PDF basado en contraseña protege un documento con un secreto compartido. Cualquiera que conozca la contraseña puede abrir el archivo. Quien no lo haga, no puede hacerlo. El cifrado basado en certificados reemplaza el secreto compartido con identidades criptográficas. En lugar de distribuir una contraseña a cada destinatario autorizado, el creador del documento especifica qué certificados digitales pueden abrir el archivo. Cada destinatario utiliza su propia clave privada, almacenada en su dispositivo o en un token de hardware, para descifrar el documento. La Seguridad de PDF proporcionada por el cifrado basado en certificados es fundamentalmente más fuerte que el cifrado basado en contraseñas porque no hay ningún secreto compartido que pueda filtrarse y el acceso se puede revocar eliminando un certificado de la lista autorizada.
Cómo funciona el cifrado de PDF basado en certificados
Cuando cifra un PDF con protección basada en certificados, el software de creación de PDF genera una clave de cifrado simétrica aleatoria, tal como lo hace con el cifrado basado en contraseña. Esta clave simétrica cifra el contenido del documento. La diferencia es cómo se protege esta clave simétrica. En el cifrado basado en contraseña, la clave simétrica se cifra con una clave derivada de la contraseña. En el cifrado basado en certificados, la clave simétrica se cifra por separado con la clave pública de cada certificado de destinatario autorizado. Las claves simétricas cifradas se almacenan en el PDF junto con el contenido cifrado.
Cuando un destinatario autorizado abre el PDF, su visor de PDF localiza la clave simétrica cifrada que fue cifrada con su clave pública. El espectador utiliza la clave privada del destinatario para descifrar la clave simétrica y luego utiliza la clave simétrica para descifrar el contenido del documento. Un destinatario cuyo certificado no está en la lista autorizada no tiene una clave simétrica cifrada en el archivo que su clave privada pueda descifrar. El documento no se abre para ellos. Este mecanismo PDF Encryption proporciona un control de acceso detallado. Cada destinatario está autorizado individualmente y eliminar un destinatario significa crear una nueva versión del PDF sin cifrar una clave simétrica para su certificado.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
Obtención y gestión de certificados para cifrado
Cada destinatario necesita un certificado digital con un par de claves pública y privada. El certificado puede ser autofirmado, generado por el destinatario mediante una herramienta como OpenSSL o Adobe Acrobat, o emitido por una autoridad certificadora confiable. Los certificados autofirmados funcionan para la protección de documentos internos donde los participantes se conocen y confían entre sí. Los certificados emitidos por la autoridad certificadora brindan una mayor garantía de identidad y son apropiados para la comunicación externa donde la identidad del destinatario debe verificarse de forma independiente.
Antes de cifrar, recopile los certificados públicos de todos los destinatarios previstos. Cada destinatario exporta su certificado como un archivo .cer o .p7b y lo envía al creador del documento. El creador importa estos certificados al almacén de certificados de su sistema. Verifique que cada certificado sea válido, no haya caducado y pertenezca al destinatario previsto antes de usarlo para cifrar un documento. Un certificado que caduque antes de que se necesite el documento bloqueará al destinatario. Verifique las fechas de vencimiento y planifique la renovación del certificado antes del paso de cifrado del documento.
Cifrar el PDF con seguridad basada en certificados
Abra el PDF en una herramienta que admita el cifrado basado en certificados. Adobe Acrobat Pro proporciona esta capacidad en las propiedades de Seguridad. Seleccione Seguridad del certificado como método de seguridad. La herramienta muestra una lista de certificados del almacén de certificados de su sistema. Seleccione los certificados de todos los destinatarios autorizados. Para cada destinatario, puede establecer permisos individuales. A un destinatario se le pueden conceder todos los derechos de edición. Otro puede estar restringido a visualización e impresión únicamente.
Elija el algoritmo de cifrado. AES-256 es la opción más potente admitida por la especificación PDF y debe seleccionarse para todos los documentos modernos. Evite el cifrado RC4, que está en desuso y es vulnerable. Configure los permisos del documento para cada destinatario. Una configuración típica otorga al destinatario principal acceso completo y otorga a los destinatarios secundarios acceso de visualización e impresión únicamente. WukongPDF proporciona cifrado PDF Security basado en certificados en una interfaz basada en navegador, lo que hace que el flujo de trabajo sea accesible sin instalación de software de escritorio.
Distribuir el documento cifrado
El PDF cifrado se puede distribuir a través de cualquier canal, incluido el correo electrónico, unidades de red compartidas y enlaces de almacenamiento en la nube, porque el cifrado está integrado en el archivo. No es necesario transmitir el documento a través de un canal seguro. Sólo los destinatarios con un certificado autorizado pueden abrirlo. Envíe el PDF cifrado a todos los destinatarios. Cada destinatario abre el archivo con su visor de PDF, que localiza automáticamente el certificado coincidente y descifra el documento.
La experiencia del destinatario es transparente. No hay solicitud de contraseña. El espectador reconoce el certificado del destinatario y abre el documento sin realizar ninguna entrada adicional. Ésta es a la vez la fortaleza y la limitación del cifrado basado en certificados. Es fuerte porque no hay contraseña que olvidar, compartir o interceptar. Es limitado porque el destinatario debe tener el certificado instalado en el dispositivo donde abre el PDF. Un destinatario que cambia de computadora y no ha transferido su certificado no puede abrir el documento hasta que se reinstale el certificado.
Gestión de caducidad y revocación de certificados
El cifrado basado en certificados depende de la validez del certificado. No se puede utilizar un certificado caducado para descifrar un PDF, incluso si el certificado era válido cuando se cifró el documento. Calcule las fechas de vencimiento de los certificados y vuelva a cifrar los documentos críticos con certificados de destinatarios actualizados antes de que caduquen los certificados antiguos. Los certificados emitidos por la autoridad certificadora también se pueden revocar. Si la autoridad emisora revoca el certificado de un destinatario, ese destinatario ya no podrá abrir documentos cifrados para ese certificado.
A diferencia de la protección basada en contraseña, donde la contraseña se puede compartir, la protección basada en certificados vincula el acceso a la clave privada del certificado, que nunca debe salir del control del destinatario. Un destinatario no puede reenviar su acceso a otra persona compartiendo la clave privada del certificado sin comprometer su propia identidad digital. Esta propiedad hace que el cifrado basado en certificados sea el método preferido para documentos cuyo acceso debe estar vinculado a identidades individuales verificadas.
Combinación de protección de certificado y contraseña
Para obtener la protección más sólida, aplique cifrado basado en certificados y una contraseña de permiso. El certificado controla quién puede abrir el documento. La contraseña de permiso restringe lo que los destinatarios autorizados pueden hacer con ella después de abrirla. Un destinatario puede estar autorizado a abrir el documento, pero restringido a imprimir, editar o copiar texto. Este enfoque en capas aborda el escenario en el que se confía en que un destinatario lea el documento pero no lo modifique ni lo redistribuya.
La combinación de mecanismos de protección de PDF, control de acceso basado en certificados y restricciones de uso basadas en permisos proporciona una defensa en profundidad. Un atacante que de alguna manera obtenga acceso a un certificado de destinatario aún debe superar las restricciones de permiso para modificar el documento. Un atacante que de alguna manera elude las restricciones de permisos aún no puede abrir el documento sin un certificado autorizado.
El cifrado basado en certificados es el método estándar para proteger documentos en industrias donde la verificación de identidad es fundamental. Los contratistas de defensa, las instituciones financieras y las organizaciones de atención médica utilizan cifrado de PDF basado en certificados para garantizar que solo las personas verificadas puedan acceder a documentos confidenciales.
La sobrecarga administrativa de la gestión de certificados es el principal inconveniente de este enfoque. Cada destinatario debe obtener un certificado, proteger su clave privada y gestionar la renovación del certificado. Para grupos pequeños de destinatarios confiables, esta sobrecarga es manejable. Para listas de destinatarios grandes o que cambian con frecuencia, la carga administrativa puede superar los beneficios de seguridad.
Cuando un destinatario abandona la organización o se debe revocar su acceso, cree una nueva versión del PDF sin su certificado en la lista de autorizados. La versión anterior, que aún pueden abrir con su certificado existente, sigue siendo accesible para ellos. El cifrado basado en certificados controla el acceso a nuevas versiones de documentos, no a copias ya distribuidas.
La PDF Security proporcionada por cifrado basado en certificados representa la protección práctica más sólida disponible para documentos PDF distribuidos fuera de una organización. Vincula el acceso a identidades verificadas, no a secretos compartidos.
Al planificar una implementación de cifrado basado en certificados, comience con un grupo piloto de unos pocos destinatarios. Pruebe los flujos de trabajo de recopilación de certificados, cifrado, distribución y acceso de destinatarios de principio a fin. Resuelva cualquier problema a pequeña escala antes de implementarlo en la lista completa de destinatarios.
Este artículo cubre las técnicas y consideraciones clave para trabajar con archivos PDF en este escenario específico. Los métodos descritos aquí se aplican en diferentes herramientas y plataformas, brindando a los lectores la flexibilidad de elegir el enfoque que mejor se adapte a su flujo de trabajo y entorno técnico.
Los pasos prácticos descritos proporcionan un camino claro desde el desafío inicial hasta una solución funcional. Cada técnica ha sido seleccionada por su confiabilidad y accesibilidad, lo que garantiza que los lectores puedan lograr resultados consistentes independientemente de su experiencia previa con herramientas PDF.
El cifrado basado en certificados es el enfoque recomendado para organizaciones que necesitan compartir documentos confidenciales con destinatarios externos verificados. Proporciona una seguridad más sólida que la protección con contraseña y una mejor experiencia para el destinatario.
La configuración inicial de la recopilación y gestión de certificados lleva más tiempo que establecer una contraseña, pero los beneficios continuos de seguridad justifican la inversión en documentos que requieren un fuerte control de acceso basado en la identidad.
Las herramientas y técnicas descritas en este artículo brindan un camino práctico desde la pregunta inicial hasta una solución funcional que se puede aplicar en una variedad de documentos y escenarios.
Para las organizaciones que priorizan la seguridad de los documentos, el cifrado basado en certificados proporciona la protección práctica más sólida disponible dentro de la especificación del formato PDF.
Cuando se implementa correctamente, el cifrado basado en certificados proporciona el equilibrio más sólido entre seguridad y usabilidad disponible para documentos PDF que deben compartirse con destinatarios específicos y verificados fuera de la organización de origen.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.