Dividir un PDF grande en archivos más pequeños es sencillo cuando el documento no tiene configuración de seguridad. Pero cuando el PDF original está protegido con contraseña o tiene restricciones de edición, dividirlo a menudo elimina esas protecciones de los archivos de salida. Un documento confidencial que requería una contraseña para abrirse queda libremente accesible después de dividirse. Un formulario restringido a completar y firmar se vuelve completamente editable. Preservar la configuración de Seguridad de PDF durante una operación Dividir PDF requiere herramientas y configuraciones que transmitan la configuración de seguridad del documento original a cada archivo de salida.
Conclusiones clave
La mayoría de las herramientas de división de PDF no conservan la configuración de seguridad de forma predeterminada. La operación de división crea nuevos archivos PDF y la configuración de seguridad del original no se aplica automáticamente a los archivos recién creados. Herramientas que ofrecen la función "Conservar configuración de seguridad" o "Mantener la protección original" La opción vuelve a aplicar la contraseña original y la configuración de permisos a cada archivo de salida. Si su herramienta no admite esto, puede volver a aplicar la configuración de seguridad a cada archivo de salida después de dividirlo.
Cómo se vinculan las configuraciones de seguridad de PDF a la estructura del archivo
La configuración de seguridad de PDF, incluidas las contraseñas abiertas y las restricciones de permisos, se almacenan en el diccionario de cifrado del documento. Este diccionario es parte del avance del archivo, una sección al final del PDF que contiene información global del documento, incluida la tabla de referencias cruzadas y los parámetros de seguridad. Cuando una herramienta de división extrae páginas de un PDF, crea nuevos archivos PDF con nuevos avances. El diccionario de cifrado original no se copia automáticamente en los nuevos avances porque cada archivo nuevo es un PDF distinto con sus propios requisitos de cifrado. La herramienta de división necesitaría leer el diccionario de cifrado original, extraer los parámetros de seguridad y escribirlos en el diccionario de cifrado de cada archivo de salida. La mayoría de las herramientas de división básicas omiten este paso.
Las contraseñas de permiso presentan un problema más sutil. Una contraseña de apertura impide que se abra el archivo. Una herramienta de división no puede extraer páginas de un archivo que no puede abrir. Por lo tanto, se deben ingresar contraseñas abiertas antes de que pueda continuar la división. Pero una vez que el archivo está abierto, la herramienta tiene acceso al contenido no cifrado y crea archivos de salida que tampoco están cifrados a menos que la herramienta vuelva a aplicar específicamente la contraseña. Un usuario que ingresa la contraseña de apertura para dividir el archivo puede esperar razonablemente que los archivos de salida estén protegidos con la misma contraseña, pero a menos que la herramienta lo admita explícitamente, no lo estarán.
Usar herramientas divididas que preservan la configuración de seguridad
Al evaluar herramientas divididas para flujos de trabajo sensibles a la seguridad, pruebe la herramienta con un documento de muestra no confidencial antes de procesar archivos protegidos. Aplique una contraseña a un PDF de prueba, divídalo con la herramienta y verifique que cada archivo de salida requiera la misma contraseña y aplique las mismas restricciones. Una herramienta que pasa esta prueba con un documento de muestra es confiable para uso en producción. Una herramienta que falla no debe usarse para documentos protegidos, independientemente de lo que afirme su lista de características.
Busque herramientas divididas que incluyan una opción de preservación de seguridad en su panel de configuración. Esta opción suele denominarse "Conservar la seguridad del documento fuente". "Mantener los permisos originales" o "Aplicar contraseña original para dividir archivos". Cuando está habilitada, la herramienta lee los parámetros de cifrado del PDF de origen antes de dividirlos y los aplica a cada archivo de salida durante la creación. El resultado es un conjunto de archivos divididos que se comportan de manera idéntica al original en términos de quién puede abrirlos y qué pueden hacer con el contenido.
La herramienta de división de WukongPDF incluye la función "Mantener configuración de seguridad" casilla de verificación que vuelve a aplicar la protección con contraseña del documento original y las restricciones de permisos a cada archivo de salida. Para documentos con una contraseña de apertura, cada archivo dividido requerirá la misma contraseña para abrirse. Para documentos con restricciones de edición, cada archivo dividido tendrá las mismas restricciones. La característica elimina la brecha de seguridad que crean las operaciones divididas estándar.
Volver a aplicar la configuración de seguridad para dividir archivos manualmente
Al volver a aplicar la configuración de seguridad para dividir archivos, verifique dos veces el nivel de cifrado. Es posible que el PDF original haya utilizado cifrado AES de 128 bits, pero la herramienta de reprotección puede utilizar de forma predeterminada un estándar de cifrado más débil. Hacer coincidir el nivel de cifrado con el original garantiza que los destinatarios que pudieron abrir el original también puedan abrir los archivos divididos. Una discrepancia en los niveles de cifrado entre los archivos originales y los divididos puede causar problemas de compatibilidad con lectores de PDF más antiguos con los que se probó el documento original.
Si la herramienta de división no preserva la seguridad, puede volver a aplicar la configuración a cada archivo de salida individualmente o por lotes. Para una pequeña cantidad de archivos de salida, abra cada uno en una herramienta de protección de PDF y aplique la misma contraseña y permisos que estaban en el documento original. Tenga en cuenta la configuración exacta del original antes de dividir: el tipo de contraseña, el nivel de cifrado y qué permisos se habilitaron o deshabilitaron. Hacer coincidir exactamente estas configuraciones garantiza un comportamiento de seguridad consistente en todos los archivos divididos.
Para la reprotección por lotes, utilice una herramienta que pueda aplicar el mismo perfil de seguridad a varios archivos a la vez. Configure los ajustes de seguridad una vez, seleccione todos los archivos de salida divididos y aplique el perfil. Después de la reprotección, pruebe un archivo de salida del lote abriéndolo e intentando las acciones que deberían restringirse. Verifique que la contraseña funcione, que las acciones restringidas estén bloqueadas y que las acciones permitidas funcionen correctamente. Probar un archivo valida todo el lote si el perfil de seguridad se aplicó de manera idéntica a todos los archivos.
Cuándo aceptar que no se puede preservar la seguridad
Para los documentos protegidos mediante cifrado basado en certificados, generalmente no se admite la división porque el cifrado está vinculado a identidades de usuario específicas y la operación de división necesitaría acceso a las claves privadas de todos los usuarios autorizados. Si su flujo de trabajo requiere seguridad de certificado y división, primero divida el documento y luego aplique cifrado basado en certificado a cada archivo de salida individualmente. El orden de las operaciones importa: dividir antes del cifrado, no después.
Algunas configuraciones de seguridad están inherentemente ligadas a la estructura del archivo original y no se pueden aplicar de manera significativa a archivos divididos. Las firmas digitales son el ejemplo más claro. Un PDF firmado digitalmente garantiza la integridad de todo el documento. La división del documento cambia su contenido, lo que invalida la firma. Los archivos divididos no pueden llevar la firma original porque el contenido que contienen difiere del firmado. Si la integridad de la firma es esencial, divida el documento antes de firmarlo, no después.
El cifrado basado en certificados vinculado a identidades de usuarios específicas también puede fallar después de la división si la herramienta de división no admite el volver a cifrar con el certificado original. En estos casos, consulte la documentación de su sistema de seguridad basado en certificados para determinar si se admite la reprotección posterior a la división. Para flujos de trabajo que combinan división con seguridad de certificados, pruebe el flujo de trabajo completo en un documento de muestra no confidencial antes de procesar archivos confidenciales.
Preguntas frecuentes
Si el PDF original estaba protegido con un certificado digital en lugar de una contraseña, ¿se pueden volver a cifrar los archivos divididos con el mismo certificado? Por lo general, no a través de herramientas PDF estándar. El cifrado basado en certificados vincula el documento a claves públicas específicas, y la herramienta de división necesitaría acceso a esas claves para volver a cifrarlo. Para documentos protegidos por certificado, divida antes de aplicar la seguridad del certificado. Este es el flujo de trabajo más confiable y evita la complejidad de volver a cifrar archivos divididos.
¿Qué sucede si divido un PDF que tiene una contraseña de apertura y una contraseña de permisos? Ambos tipos de protección se pierden durante una división estándar. Deberá volver a aplicar la contraseña de apertura, de modo que cada archivo dividido requiera la misma contraseña para abrirse, y la contraseña de permisos, de modo que se apliquen las mismas restricciones de edición. Aplique primero la contraseña de apertura y luego la contraseña de permisos. El orden no afecta el resultado, pero es más fácil comprobar que cada capa de protección está funcionando correctamente cuando se aplica de forma secuencial.
¿Sobreviven las configuraciones de seguridad si divido un PDF por marcador o por estructura de tabla de contenido en lugar de por rango de páginas? El método de división no afecta si se conservan las configuraciones de seguridad. Ya sea que los divida por rango de páginas, por marcador o por saltos de sección detectados, los archivos de salida son nuevos PDF a los que es necesario volver a aplicar la configuración de seguridad. El método de división sólo afecta qué páginas van a qué archivo de salida, no las características de seguridad de esos archivos.
¿Qué sucede con la configuración de seguridad si divido un PDF extrayendo solo una página?
El archivo de una sola página extraído es un PDF nuevo sin configuraciones de seguridad a menos que la herramienta de extracción las vuelva a aplicar específicamente. Se aplica el mismo principio ya sea que extraiga una página o la divida en varios archivos. Verifique siempre el estado de seguridad de las páginas extraídas antes de compartirlas.
¿Puedo dividir un PDF que tiene diferentes configuraciones de seguridad en diferentes páginas?
La seguridad de PDF es una configuración a nivel de documento. Un solo PDF no puede tener diferentes contraseñas o permisos en diferentes páginas. Si necesita seguridad a nivel de página, primero divida el documento en archivos separados y luego aplique diferentes configuraciones de seguridad a cada archivo. Algunos sistemas DRM empresariales admiten el control de acceso a nivel de página, pero esto se implementa a través de un servidor DRM en lugar de mediante funciones de seguridad de PDF estándar.
¿La división de un PDF afecta su cumplimiento de estándares como PDF/A?
Sí. El cumplimiento de PDF/A es una certificación a nivel de documento. La división de un documento PDF/A produce archivos que no son automáticamente compatibles con PDF/A. Si se debe mantener el cumplimiento, vuelva a validar cada archivo dividido con el estándar PDF/A y aplique las correcciones necesarias utilizando una herramienta de validación PDF/A.