La seguridad de PDF no es una característica única: es un conjunto de controles en capas que funcionan de manera diferente y protegen contra cosas diferentes. Una contraseña que impide la apertura es completamente diferente a una contraseña que impide la impresión. PDF El cifrado que protege un archivo en reposo es diferente de los controles que restringen lo que un destinatario puede hacer después de abrirlo. Comprender cada capa le ayuda a aplicar la protección adecuada para la situación en lugar de proteger excesivamente los documentos innecesariamente o dejar archivos confidenciales más expuestos de lo que pensaba.
Los dos tipos de PDF Contraseñas
La mayoría de la gente piensa que la protección con contraseña de PDF es una sola cosa. En realidad, existen dos tipos de contraseña distintos que controlan diferentes aspectos del acceso a los documentos.
Contraseña de apertura de documento (Contraseña de usuario)
Esta contraseña controla quién puede abrir el archivo. Sin él, el PDF es completamente inaccesible: al hacer clic en él se solicita una contraseña y nada más. Este es el control adecuado para documentos que contienen información genuinamente confidencial: registros financieros, documentos legales, archivos de recursos humanos, cualquier cosa donde el acceso no autorizado al contenido en sí sea un riesgo. La protección PDF Contraseña de WukongPDF en www.wukongpdf.com agrega este tipo de contraseña: cargar, configurar la contraseña, descargar el archivo protegido.
Contraseña de permisos (Contraseña de propietario)
Esta contraseña no impide la apertura: el documento se abre normalmente. Lo que controla es lo que el destinatario puede hacer con él. La contraseña de permisos puede restringir la impresión, copiar texto, editar contenido, agregar anotaciones y completar campos de formulario. Los destinatarios ven el documento pero no pueden extraer ni modificar su contenido sin la contraseña de permisos. Esto es útil para propuestas que no desea que los clientes copien, informes que distribuye mientras mantiene el control sobre el contenido o plantillas que desea completar pero no cambiar estructuralmente.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
Cifrado: lo que realmente significan los números
El cifrado de PDF ha evolucionado a través de varios estándares, y los PDF más antiguos pueden utilizar un cifrado más débil que no proporciona una PDF seguridad significativa en la actualidad.
RC4 de 40 bits (PDF 1.1–1.3)
El primer estándar de cifrado PDF. El RC4 de 40 bits se considera defectuoso según los estándares modernos: puede superarse con herramientas disponibles en cuestión de segundos. Si recibe un PDF antiguo protegido con este estándar, básicamente no proporciona ninguna seguridad. Si está protegiendo un documento, nunca utilice este estándar.
RC4 de 128 bits (PDF 1.4–1.5)
Más potente que los 40 bits, pero sigue utilizando el algoritmo RC4, que tiene vulnerabilidades conocidas. Mejor que nada, pero no es el estándar que se utilizará para documentos confidenciales en 2024.
AES de 128 bits (PDF 1.6–1.7)
AES (Estándar de cifrado avanzado) es un paso significativo con respecto a RC4. AES de 128 bits es una protección sólida para la mayoría de los fines comerciales y es el estándar mínimo que vale la pena utilizar para documentos confidenciales.
AES de 256 bits (PDF 1.7 extensión 3 / PDF 2.0)
El estándar actual. Los gobiernos y las instituciones financieras utilizan AES de 256 bits para datos clasificados y confidenciales. Para la protección PDF, esta es la opción adecuada para cualquier cosa que requiera seguridad seria. La mayoría de las herramientas PDF modernas utilizan esto de manera predeterminada cuando agrega protección con contraseña.
Qué permisos controlan realmente
Los permisos de PDF son más granulares de lo que la mayoría de la gente cree. Al configurar una contraseña de permisos, normalmente puedes controlar:
- Impresión: no permitir ninguna, permitir solo baja resolución o permitir impresión de alta resolución
- Copia de contenido: impide seleccionar y copiar texto del documento
- Edición: impide cambios en el contenido del documento o restringe a tipos específicos de cambios como el llenado de formularios o anotaciones.
- Accesibilidad: algunas herramientas permiten a los lectores de pantalla acceder al texto incluso cuando la copia está restringida, preservando la accesibilidad y limitando la extracción.
Advertencia importante: las restricciones de permisos las imponen los visores de PDF que las respetan, principalmente Adobe Acrobat y Adobe Reader. Otros espectadores pueden ignorar los permisos por completo y los usuarios decididos pueden solucionarlos utilizando herramientas que no respetan las restricciones. Los permisos disuaden el uso indebido ocasional; no impiden una elusión determinada. Para una protección absoluta del contenido, la contraseña de apertura del documento combinada con un cifrado seguro es el control más confiable.
Nivel de seguridad coincidente con el documento
- Documento público, sin contenido confidencial: no se necesita contraseña
- Contenido que desea proteger contra copia o edición: contraseña de permisos con las restricciones adecuadas
- Contenido confidencial dirigido a destinatarios específicos: contraseña de apertura del documento con cifrado AES de 256 bits, contraseña compartida a través de un canal separado
- Contenido altamente confidencial con requisitos de cumplimiento: contraseña de apertura del documento, restricciones de permisos y una firma digital certificada que alerta a los destinatarios si el documento se modifica
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.