Abres un PDF que desbloqueaste la semana pasada y te pide la contraseña nuevamente. Estás seguro de que lo eliminaste. Recuerda el mensaje de confirmación, el cuadro de diálogo para guardar y tal vez incluso enviar la versión desbloqueada a un colega. Sin embargo, aquí está, dejándote fuera. Este escenario es sorprendentemente común y casi siempre tiene una explicación técnica y no un error del usuario. Comprender la diferencia entre los dos tipos de contraseñas de PDF es la clave para comprender por qué la contraseña que eliminó parece haber regresado.
Un PDF puede tener dos contraseñas completamente independientes: una contraseña de apertura que controla quién puede ver el archivo y una contraseña de permisos que controla lo que los espectadores pueden hacer con él. La mayoría de las herramientas de eliminación de contraseñas eliminan solo una de ellas y, si eliminaste la incorrecta, el PDF seguirá solicitando una contraseña porque la otra permanece en su lugar. Esta arquitectura de contraseña dual es parte de la especificación de PDF y hace tropezar a los usuarios porque la mayoría de los lectores de PDF muestran la misma solicitud de contraseña independientemente del tipo de contraseña que se solicita.
La arquitectura de dos contraseñas de seguridad de PDF
La especificación PDF, desde la versión 1.1, ha definido dos espacios de contraseña separados en cada PDF cifrado. La contraseña de apertura, técnicamente denominada contraseña de usuario, cifra el contenido del documento. Sin él, el lector de PDF no puede descifrar el archivo y muestra la familiar solicitud de contraseña. La contraseña de permisos, técnicamente denominada contraseña de propietario, controla un conjunto de indicadores que restringen la impresión, copia, edición y extracción de páginas.
Estas dos contraseñas existen de forma independiente. Un PDF puede tener una contraseña de apertura pero no una contraseña de permisos. Puede tener una contraseña de permisos pero no una contraseña de apertura, lo que significa que cualquiera puede verlo pero nadie puede editarlo o imprimirlo sin la contraseña del propietario. Puede tener ambos, cada uno con un valor diferente. Y, lo que es más importante, puede parecer que se le ha eliminado una contraseña cuando en realidad solo se borró una de las dos.
Cuando utiliza una herramienta Unlock PDF, normalmente elimina la contraseña de apertura descifrando el archivo y guardando una nueva copia sin cifrar. Sin embargo, si el PDF original también tenía una contraseña de permisos, esa contraseña podría sobrevivir al proceso de desbloqueo, especialmente si la herramienta solo maneja la capa de cifrado y no la capa de permisos. El resultado es un archivo que se abre sin contraseña, ya que se eliminó la contraseña de apertura, pero aún restringe la edición o impresión y puede activar una solicitud de contraseña cuando intenta hacer esas cosas.
Comprender por qué existen dos contraseñas en la especificación PDF requiere cierto contexto histórico. Cuando Adobe introdujo por primera vez la seguridad de PDF en la década de 1990, el modelo de dos contraseñas satisfizo una necesidad empresarial específica: los autores de documentos podían distribuir archivos que cualquiera podía abrir pero que sólo los usuarios autorizados podían modificar. Esta separación de los permisos de visualización y edición fue innovadora en ese momento, pero ha causado confusión desde entonces, ya que los usuarios esperan razonablemente que eliminar una contraseña signifique eliminar todas las contraseñas.
Pruebe desbloquear PDF
No se necesita instalación. Funciona directamente en su navegador.
Por qué vuelve a aparecer la solicitud de contraseña después de un desbloqueo exitoso
La razón más común para que vuelva a aparecer el mensaje PDF Contraseña es que eliminó solo la contraseña de apertura pero la contraseña de permisos aún está activa. Algunos lectores de PDF, especialmente Adobe Acrobat, muestran una solicitud de contraseña no sólo al abrir el archivo sino también al intentar cualquier operación restringida por una contraseña de permisos. Abres el archivo con éxito, intentas editarlo o imprimirlo y, de repente, aparece la solicitud de contraseña, lo que hace que parezca que nunca la eliminaste.
La solución es más sencilla cuando sabes con qué contraseña estás tratando.
WukongPDF maneja el desbloqueo de PDF abordando ambos tipos de contraseña. Cuando procesa un archivo protegido con contraseña, la función de desbloqueo de la herramienta elimina la contraseña de apertura y también borra las restricciones de permisos, lo que significa que el archivo de salida no activará una solicitud de contraseña para ninguna operación, ya sea que esté abriendo, editando, imprimiendo o copiando texto del documento.
Otro escenario que causa el problema de la contraseña que reaparece implica la preservación de metadatos. Cuando desbloquea un PDF, algunas herramientas incorporan los parámetros de cifrado originales en los metadatos del nuevo archivo para facilitar su consulta en el futuro. Un lector de PDF que encuentre estos metadatos podría interpretarlos como un requisito de contraseña activa, especialmente si los metadatos incluyen la configuración de seguridad original. Este es un comportamiento específico del lector y varía entre los visores de PDF.
Un tercer escenario se relaciona con el estado de autenticación de caché de los diferentes lectores de PDF. Si abrió un PDF protegido con contraseña en Adobe Acrobat y guardó su contraseña en el caché de contraseñas de la aplicación, luego desbloqueó el archivo externamente e intentó volver a abrirlo, Acrobat podría intentar usar las credenciales almacenadas en caché y mostrar un error de contraseña en lugar de intentar abrir el archivo sin credenciales. Borrar la caché de contraseñas almacenadas de la aplicación resuelve este tipo de mensaje falso.
Almacenamiento en caché de contraseñas y copias locales
A veces, la contraseña no está en el archivo sino en la memoria caché de su dispositivo. Lectores de PDF, navegadores y clientes de correo electrónico almacenan en caché los archivos adjuntos y las descargas. Si desbloqueó un PDF y guardó la versión desbloqueada, pero su cliente de correo electrónico o navegador abre la versión original en caché, verá la solicitud de contraseña en el archivo antiguo bloqueado mientras que la versión desbloqueada permanece intacta en otro lugar.
Este problema de almacenamiento en caché es especialmente común en dispositivos móviles. iOS, en particular, utiliza un almacenamiento en caché de archivos agresivo en la aplicación Archivos y en las descargas de Safari. Un archivo que descargó, desbloqueó y volvió a guardar puede existir en tres ubicaciones diferentes: el caché de descarga original, la copia desbloqueada que guardó y una versión sincronizada con iCloud. Al abrir el archivo desde la ubicación incorrecta, se obtiene la versión bloqueada y parece que el desbloqueo nunca se realizó.
La configuración de Seguridad de PDF también se puede aplicar a nivel de aplicación en lugar de a nivel de archivo. Algunas aplicaciones de PDF móviles mantienen sus propias bases de datos de contraseñas independientemente del cifrado de archivos real. Si anteriormente abrió un PDF protegido con contraseña en una aplicación de este tipo, es posible que la aplicación recuerde la contraseña y la complete automáticamente. Pero si la contraseña almacenada no coincide con el estado actual del archivo, o si el proceso de desbloqueo cambió el archivo y las credenciales almacenadas en caché de la aplicación ya no se aplican, la aplicación podría mostrar una solicitud de contraseña en un archivo que ya no requiere una.
Los servicios de almacenamiento en la nube introducen otra capa de almacenamiento en caché. Dropbox, Google Drive y OneDrive mantienen cachés locales de los archivos a los que se accedió recientemente para acceder sin conexión. Si desbloquea un PDF almacenado en uno de estos servicios, el cliente en la nube puede sincronizar la versión desbloqueada con la nube, pero muestra la versión bloqueada en caché cuando intenta abrirlo. Esto se resuelve forzando una resincronización manual o borrando el caché del cliente en la nube.
Operaciones de desbloqueo incompletas y descifrado parcial
Una causa menos común pero más frustrante es una operación de desbloqueo incompleta. La mayoría de las herramientas de desbloqueo basadas en navegador procesan el PDF en la memoria y luego activan una descarga del archivo desbloqueado. Si la pestaña del navegador se cierra antes de que se complete la descarga, si la conexión de red se interrumpe durante el procesamiento o si la herramienta encuentra un error con un algoritmo de cifrado específico, es posible que el archivo de salida se descifre parcialmente. Es posible que se abra sin contraseña, pero falle en ciertas páginas o al acceder a funciones específicas, lo que activa una solicitud de contraseña en la mitad del documento.
Los archivos PDF cifrados con AES-256 son generalmente más confiables de desbloquear que aquellos que usan cifrado RC4 anterior, simplemente porque el estándar más nuevo tiene menos casos extremos en su implementación. Si está trabajando con un PDF antiguo que fue cifrado a mediados de la década de 2000 con cifrado RC4-128, es posible que experimente un comportamiento de desbloqueo más inconsistente que con un PDF moderno cifrado con AES-256. Los metadatos de cifrado en archivos más antiguos a veces hacen referencia a algoritmos no estándar que las herramientas de desbloqueo modernas no son totalmente compatibles.
Cómo eliminar permanentemente la protección con contraseña de PDF
Para obtener un PDF limpio y desbloqueado permanentemente, siga una secuencia específica. Primero, verifique las propiedades del PDF para ver qué tipos de protección están activas. La mayoría de los lectores de PDF muestran esto en Archivo, Propiedades, Seguridad. Busque "Método de seguridad: Seguridad de contraseña" y cualquier restricción específica que aparezca en "Resumen de restricciones de documentos". Esto le indica si se trata de una contraseña de apertura, una contraseña de permisos o ambas.
En segundo lugar, utilice una herramienta de desbloqueo que maneje explícitamente ambos tipos de contraseña. Después del desbloqueo, verifique el resultado abriendo el archivo de salida en un lector de PDF diferente al que usa normalmente. Si la solicitud de contraseña aparece en un lector pero no en otro, el problema está en los datos almacenados en caché del lector, no en el archivo.
En tercer lugar, borre la memoria caché de su navegador y el historial de descargas después de desbloquearlo, luego abra el archivo directamente desde su ubicación guardada en lugar de hacerlo desde la barra de descargas del navegador. Esto garantiza que está abriendo la versión desbloqueada en lugar de una copia en caché del archivo bloqueado original. En dispositivos móviles, use la aplicación Archivos para navegar a la ubicación guardada en lugar de tocar un acceso directo a un archivo reciente, que podría apuntar a la versión antigua bloqueada.
Cuando la contraseña realmente no se puede eliminar
Hay casos en los que realmente no es posible eliminar una contraseña de PDF mediante herramientas normales. Si el PDF está protegido por un sistema de gestión de derechos digitales (DRM) en lugar de un cifrado de contraseña de PDF estándar, las restricciones las aplica un servidor DRM independiente y no se pueden eliminar localmente. El antiguo LiveCycle Rights Management de Adobe y Azure Information Protection de Microsoft aplican DRM que sobrevive a cualquier intento de eliminación de contraseña local.
Si el PDF utiliza cifrado basado en certificado en lugar de cifrado basado en contraseña, el archivo se cifra con la clave pública de un certificado digital y solo se puede descifrar con la clave privada correspondiente. Ninguna herramienta de contraseña puede desbloquear dicho archivo porque no hay ninguna contraseña que eliminar. La única forma de abrirlo es con la clave privada que coincida con el certificado utilizado para cifrarlo.
Pruebe desbloquear PDF
No se necesita instalación. Funciona directamente en su navegador.