Por qué agregar una contraseña antes de enviar un PDF por correo electrónico es una precaución inteligente
El correo electrónico no es un canal de comunicación seguro. Un mensaje de correo electrónico pasa a través de varios servidores entre el remitente y el destinatario y, en cada salto, el contenido del mensaje, incluidos los archivos PDF adjuntos, se almacena temporalmente y es potencialmente accesible para los administradores del servidor. Agregar una contraseña a un PDF antes de adjuntarlo a un correo electrónico garantiza que incluso si alguien que no sea el destinatario previsto intercepta o accede al correo electrónico, el contenido del documento permanece protegido.
Comunicar la contraseña a través de un canal diferente al correo electrónico es la práctica de seguridad más importante.
El estándar de cifrado que utiliza su herramienta PDF determina directamente qué tan resistente es el documento al acceso no autorizado.
La protección con contraseña es particularmente importante para documentos que contienen información personal, datos financieros, comunicaciones legales o contenido comercial sensible. Una declaración de impuestos enviada a un contador, un contrato enviado a un cliente o un historial médico enviado a un médico se benefician de la capa de seguridad adicional que proporciona la protección con contraseña. La contraseña debe comunicarse al destinatario a través de un canal diferente al correo electrónico que contiene el PDF protegido, como por teléfono, mensaje de texto o un correo electrónico separado enviado a una dirección diferente.
Seguridad de PDF a través de la protección con contraseña no es irrompible, pero proporciona una fuerte barrera práctica contra el acceso casual no autorizado. Un PDF protegido con contraseña cifrado con cifrado AES-256, el estándar utilizado por las herramientas PDF modernas, tardaría miles de millones de años en descifrarse por fuerza bruta con la tecnología informática actual, suponiendo una contraseña segura de longitud razonable. La seguridad práctica de los archivos PDF protegidos con contraseña está limitada no por la seguridad del cifrado sino por la seguridad de la contraseña elegida y la seguridad del canal independiente utilizado para compartirla.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
Paso a paso: Agregar una contraseña a un PDF antes de enviarlo por correo electrónico
Agregar protección con contraseña a un PDF antes de enviarlo por correo electrónico lleva unos 30 segundos en la mayoría de las herramientas de PDF. Abra el PDF en su herramienta de protección preferida PDF Contraseña. Localice la función de seguridad o protección, que normalmente se encuentra en Archivo, Herramientas o en una opción de menú Proteger. Seleccione la opción para agregar protección con contraseña, que abre un cuadro de diálogo donde ingresa la contraseña que desea usar.
La mayoría de las herramientas de protección con contraseña ofrecen dos contraseñas independientes: una contraseña de apertura y una contraseña de permisos. Se requiere la contraseña de apertura para ver el documento. La contraseña de permisos controla lo que el destinatario puede hacer con el documento después de abrirlo, como si puede imprimirlo, copiar texto o editarlo. Para los archivos adjuntos de correo electrónico, la contraseña de apertura es la que protege contra el acceso no autorizado. La contraseña de permisos proporciona control adicional sobre lo que los destinatarios autorizados pueden hacer con el documento después de abrirlo.
Elija una contraseña que el destinatario pueda recordar o recuperar fácilmente desde el canal independiente que utilizará para compartirla. Es práctica una contraseña como una frase corta con un número, como el código postal del destinatario combinado con una palabra relacionada con el tema del documento. Evite utilizar el nombre del destinatario, la fecha de nacimiento u otra información fácil de adivinar como único componente de la contraseña. Después de ingresar y confirmar la contraseña, guarde el PDF protegido. Verifique que la protección funcione cerrando y volviendo a abrir el archivo, lo que debería solicitar la contraseña antes de mostrar cualquier contenido.
Después de verificar la protección, adjunte el PDF protegido a su correo electrónico y envíelo. Luego comunique la contraseña al destinatario a través del canal independiente elegido. No incluya la contraseña en el mismo correo electrónico que el PDF protegido, ya que esto anula por completo el propósito de la protección con contraseña. Un canal de comunicación separado garantiza que alguien que obtenga acceso al correo electrónico aún no pueda abrir el archivo adjunto.
Elegir una herramienta para proteger archivos PDF con contraseña en diferentes dispositivos
En una computadora con Windows, Adobe Acrobat Reader puede agregar protección con contraseña a los archivos PDF, al igual que Microsoft Print to PDF cuando se combina con el editor de PDF de destino. La mayoría de las herramientas PDF de terceros para Windows también incluyen funciones de protección con contraseña. Las opciones integradas varían según la versión de Windows, así que verifique qué admite su versión específica antes de instalar software adicional.
En una Mac, la aplicación de vista previa incorporada no permite agregar protección con contraseña, pero la utilidad ColorSync y varias herramientas PDF gratuitas de terceros para Mac sí lo hacen. PDF Expert y PDFpen ofrecen protección con contraseña entre sus funciones. Para uso ocasional, una herramienta basada en navegador que procesa el PDF localmente evita la necesidad de instalar ningún software.
En iPhone y Android, la protección con contraseña está disponible a través de aplicaciones de edición de PDF. Las herramientas integradas de Apple no incluyen protección con contraseña de PDF, por lo que se necesita una aplicación de terceros o una herramienta basada en navegador. El proceso es similar en todas las plataformas móviles: abra el PDF en la aplicación, seleccione la opción de protección o seguridad, ingrese y confirme la contraseña y guarde la versión protegida.
La herramienta PDF Security de WukongPDF funciona en cualquier navegador y en cualquier dispositivo, agregando protección con contraseña AES-256 a archivos PDF sin instalación de software. Cargue el PDF, ingrese la contraseña y descargue el archivo protegido. La herramienta procesa el archivo en la memoria y no almacena las versiones originales o protegidas en sus servidores una vez completada la operación.
Qué constituye una buena contraseña para PDF y cómo compartirla de forma segura
Una buena contraseña para PDF equilibra la seguridad con la practicidad. Una cadena aleatoria de 16 caracteres de letras, números y símbolos es extremadamente segura, pero poco práctica para comunicarse y para que el destinatario la escriba. Una contraseña compuesta por varias palabras no relacionadas con un número, como la combinación de un color, un animal y un número de tres dígitos que el destinatario conoce, es mucho más fácil de comunicar por teléfono y de escribir correctamente en el primer intento, y al mismo tiempo proporciona la seguridad adecuada para la mayoría de los escenarios de protección de documentos.
El método que utilice para compartir la contraseña debe ser independiente del correo electrónico que contiene el PDF protegido. Una llamada telefónica es ideal porque confirma la identidad del destinatario mediante el reconocimiento de voz. Un mensaje de texto al número de teléfono conocido del destinatario es conveniente y razonablemente seguro. También es adecuada una aplicación de mensajería con cifrado de extremo a extremo, como Signal o WhatsApp. Evite compartir la contraseña a través de la misma cuenta de correo electrónico que envió el PDF protegido, a través de aplicaciones de chat no cifradas o a través de cualquier canal donde la contraseña pueda ser interceptada junto con el documento que protege.
La solidez del cifrado de contraseñas de PDF ha mejorado significativamente a lo largo de los años, y comprender qué nivel de cifrado utiliza su herramienta le ayuda a tomar decisiones de seguridad informadas. Las herramientas PDF modernas que admiten el cifrado AES-256 brindan protección que cumple con los estándares criptográficos actuales. Las herramientas más antiguas o los convertidores básicos que solo admiten el cifrado RC4, un algoritmo más antiguo y más débil, brindan una protección significativamente menor contra determinados atacantes. Consulte la documentación o la configuración de seguridad de su herramienta PDF para confirmar qué estándar de cifrado aplica. Si AES-256 está disponible, úselo.
Una vez que el destinatario haya confirmado haber recibido y abierto el PDF protegido, considere cambiar la contraseña o eliminar la protección si ya no es necesario proteger el documento durante el transporte. Un PDF protegido con contraseña que se encuentra en la bandeja de entrada del correo electrónico o en la carpeta de descargas del destinatario está protegido contra el acceso casual, pero la contraseña sigue siendo un punto de fricción cada vez que el destinatario necesita abrir el documento. Quitar la protección después de una entrega exitosa restablece el acceso conveniente mientras el documento estaba protegido durante la fase más riesgosa de su viaje, el tránsito a través de servidores de correo electrónico entre el remitente y el destinatario.
Para intercambios recurrentes de documentos con el mismo destinatario, como informes semanales a un cliente o extractos mensuales a un contador, establezca un protocolo de contraseña compartida que utilice de forma constante. El destinatario conoce la contraseña y no necesita una comunicación separada cada vez, pero la contraseña aún protege cada documento individual durante el tránsito. Una contraseña compartida que cambia trimestralmente proporciona un equilibrio entre seguridad, mediante la rotación periódica de contraseñas, y conveniencia, al no requerir una comunicación de contraseña separada para cada intercambio de documentos.
Las organizaciones con políticas formales de seguridad de la información deben verificar que sus prácticas de protección de contraseñas de PDF se alineen con esas políticas. Algunas políticas requieren estándares de cifrado específicos, reglas mínimas de complejidad de contraseña o herramientas aprobadas para aplicar protección. El uso de una herramienta PDF personal para proteger con contraseña un documento que contiene información comercial confidencial puede satisfacer el objetivo práctico de proteger el documento, pero viola el requisito de la política de utilizar una herramienta empresarial aprobada. Consulte la política de su organización antes de estandarizar un método de protección de PDF particular para documentos comerciales.
Cuando recibe un PDF protegido con contraseña de otra persona, la responsabilidad de mantener segura la contraseña recae en usted. Guarde la contraseña en un administrador de contraseñas en lugar de en la bandeja de entrada de su correo electrónico, donde se ubica junto al PDF protegido y anula el propósito de la comunicación en canales separados. La mayoría de los administradores de contraseñas le permiten adjuntar notas y archivos a las entradas de contraseña, de modo que pueda vincular la entrada de contraseña al archivo PDF protegido para un acceso conveniente sin comprometer la separación de seguridad entre el documento y su contraseña.
Muchas herramientas de PDF también ofrecen cifrado basado en certificados como alternativa al cifrado basado en contraseñas. El cifrado de certificados utiliza certificados digitales en lugar de contraseñas, lo que elimina el problema de comunicación de contraseñas porque el destinatario ya posee el certificado necesario para descifrar el documento. La seguridad basada en certificados es más compleja de configurar inicialmente, pero proporciona una seguridad continua más sólida para los intercambios recurrentes de documentos con los mismos destinatarios.
Dedicar estos minutos extra a proteger documentos sensibles antes de enviarlos por correo electrónico es un hábito que, una vez establecido, se vuelve tan automático como adjuntar el propio archivo, y proporciona una tranquilidad desproporcionada con el pequeño esfuerzo que supone.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.