Adjuntar un PDF protegido con contraseña a un correo electrónico y hacer clic en Enviar desencadena una cadena de eventos que es posible que el remitente no haya considerado en su totalidad. El sistema de correo electrónico transmite el PDF cifrado a través de múltiples servidores. El destinatario recibe un archivo adjunto que no puede abrir sin una contraseña que puede haber llegado o no a través de un canal separado. El proveedor de servicios de correo electrónico puede escanear el archivo adjunto y marcarlo como potencialmente malicioso. Y dependiendo de la seguridad de la contraseña y del método de cifrado, el documento puede ser más o menos seguro de lo que asumió el remitente. Enviar por correo electrónico un PDF protegido con contraseña implica compensaciones entre seguridad, conveniencia y capacidad de entrega.
Qué hace el sistema de correo electrónico con un archivo adjunto PDF cifrado
Los servidores de correo electrónico a lo largo de la ruta de transmisión manejan archivos adjuntos PDF cifrados como cualquier otro archivo. El archivo adjunto se transmite como una parte MIME codificada en base64 dentro del mensaje de correo electrónico. El cifrado aplicado al PDF protege el contenido del documento, pero los metadatos del correo electrónico, incluida la dirección del remitente, la dirección del destinatario, la línea de asunto y el nombre del archivo adjunto, permanecen en texto sin formato y son visibles para todos los servidores que transmiten el mensaje. Un archivo adjunto PDF cifrado protege el contenido del documento. No protege el hecho de que se envió el documento, quién lo envió ni el nombre del archivo.
Los sistemas de escaneo de seguridad del correo electrónico encuentran un PDF cifrado y enfrentan un dilema. El escáner no puede leer el contenido del documento para comprobar si hay malware, pérdida de datos o infracciones de políticas. Los diferentes sistemas de correo electrónico manejan esto de manera diferente. Algunos permiten el paso de archivos PDF cifrados sin inspección. Otros los ponen en cuarentena o los bloquean porque la imposibilidad de escanear el contenido se trata en sí misma como un riesgo de seguridad. Es más probable que los sistemas de correo electrónico corporativo con políticas estrictas de prevención de pérdida de datos bloqueen los archivos adjuntos cifrados. Seguridad de PDF a través del cifrado puede tener el efecto secundario no deseado de impedir que el correo electrónico llegue al destinatario.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
El problema de la entrega de contraseñas
Un PDF cifrado sin contraseña es un archivo ilegible. La contraseña debe llegar al destinatario a través de un canal independiente del correo electrónico que lleva el PDF. Enviar la contraseña en el mismo correo electrónico que el archivo adjunto, tal vez en el cuerpo del mensaje o como un segundo archivo adjunto, anula el cifrado porque cualquiera que obtenga acceso al correo electrónico obtiene acceso tanto al archivo cifrado como a la clave para descifrarlo. La contraseña debe viajar por un canal diferente.
Los canales separados comunes incluyen una llamada telefónica, un mensaje de texto, una aplicación de mensajería cifrada o una contraseña previamente acordada que ambas partes ya conocen. Cada uno de estos canales tiene sus propias propiedades de seguridad. Un mensaje de texto viaja a través de la red móvil y puede ser interceptado. Una llamada telefónica confirma la entrega a la persona adecuada pero no deja registro escrito. Una aplicación de mensajería cifrada proporciona una sólida protección, pero requiere que ambas partes tengan instalada la misma aplicación. El método de entrega PDF Contraseña debe coincidir con la sensibilidad del contenido del documento. Un contrato por valor de millones de dólares garantiza un canal de entrega de contraseñas más seguro que un borrador de documento interno.
Qué sucede cuando el destinatario abre el correo electrónico
El destinatario ve un correo electrónico con un archivo PDF adjunto y, idealmente, ya ha recibido la contraseña a través de un canal independiente. Descargan el archivo adjunto, lo abren en un visor de PDF y se les solicita la contraseña. Después de ingresar la contraseña correcta, se abre el documento. El destinatario ahora puede ver, imprimir y potencialmente editar el contenido, según la configuración de permisos aplicada junto con la contraseña de apertura.
Si el destinatario ingresa una contraseña incorrecta, el visor de PDF muestra un error y el documento no se abre. Después de varios intentos fallidos, algunos visores de PDF bloquean el documento y requieren una nueva descarga del archivo adjunto para volver a intentarlo. Este comportamiento de bloqueo es una función del visor, no una función de seguridad de PDF, y varía según el visor. Es posible que el destinatario deba descargar el archivo adjunto nuevamente desde el correo electrónico original. Si el correo electrónico se eliminó o archivó, recuperar una copia nueva del archivo adjunto agrega fricción al proceso.
Qué sucede cuando el destinatario reenvía el correo electrónico
El reenvío de correo electrónico es donde a menudo falla la seguridad de un PDF cifrado. El destinatario original reenvía el correo electrónico con el archivo adjunto PDF cifrado a otra persona. El correo electrónico reenviado incluye el archivo adjunto, aún cifrado. Si el destinatario del reenvío también reenvía la contraseña, ya sea en el cuerpo del mensaje reenviado, en un correo electrónico separado o verbalmente, el nuevo destinatario ahora tiene tanto el archivo cifrado como los medios para abrirlo. El remitente original ha perdido control sobre quién puede acceder al documento.
La contraseña del PDF no se puede revocar. Una vez que el destinatario tiene el archivo cifrado y la contraseña, puede abrir el documento indefinidamente, incluso si el remitente original cambia la contraseña en versiones posteriores. Cada correo electrónico cifrado es un evento de difusión único. El remitente puede controlar quién recibe versiones futuras utilizando una contraseña diferente, pero la versión original con la contraseña original sigue siendo accesible para los destinatarios originales. Seguridad PDF mediante protección con contraseña proporciona control de acceso en el punto de entrega, pero no gestión de acceso continua.
Límites de tamaño de correo electrónico y archivos PDF cifrados
Los sistemas de correo electrónico imponen límites máximos de tamaño de mensaje que afectan la entrega de un archivo adjunto PDF cifrado. El límite más común es de 25 megabytes para el tamaño total del mensaje codificado, que incluye el cuerpo del correo electrónico, los encabezados y todos los archivos adjuntos en su formato codificado en base64. La codificación Base64 aumenta el tamaño del archivo adjunto en aproximadamente un treinta y tres por ciento en comparación con el tamaño del archivo original. Un PDF de 20 megabytes se convierte aproximadamente en un archivo adjunto de 26,7 megabytes cuando está codificado en base64, superando el límite de 25 megabytes.
Comprimir el PDF antes de cifrarlo reduce el tamaño del archivo y ayuda a que se ajuste a los límites del correo electrónico. Primero aplique la compresión y luego cifre el archivo comprimido. La compresión reduce el tamaño del archivo eliminando datos redundantes. Luego, el cifrado protege el contenido comprimido. El orden es importante porque cifrar primero y luego comprimir no es efectivo. Los datos cifrados parecen aleatorios para los algoritmos de compresión, que se basan en la búsqueda de patrones y redundancia. Un PDF correctamente cifrado es esencialmente incompresible.
Alternativas al envío por correo electrónico de archivos PDF protegidos con contraseña
Para documentos donde los requisitos de seguridad exceden lo que puede proporcionar el correo electrónico más la protección con contraseña, existen varias alternativas. Un portal de documentos seguro permite al destinatario iniciar sesión a través de un navegador web para ver y descargar el documento. El portal autentica al destinatario, registra el acceso y puede revocar el acceso si es necesario. El documento en sí nunca viaja por correo electrónico. Solo se envía por correo electrónico una notificación de que un documento está disponible para su visualización.
Los servicios de intercambio de archivos cifrados, como Dropbox con enlaces compartidos protegidos por contraseña o OneDrive con enlaces de acceso que caducan, proporcionan un punto medio entre los archivos adjuntos de correo electrónico y los portales de documentos completos. El archivo se almacena en el servicio para compartir. El destinatario recibe un enlace con una fecha de caducidad y una contraseña de acceso. Una vez que el enlace caduque, el destinatario ya no podrá acceder al archivo, incluso si todavía tiene la contraseña. Este enfoque aborda la limitación de revocación de archivos PDF cifrados enviados por correo electrónico.
WukongPDF proporciona funciones de PDF Security que incluyen protección con contraseña y cifrado, y el PDF protegido se puede distribuir a través de cualquier canal que elija el remitente. Cuando el correo electrónico es el canal elegido, comprender las limitaciones y planificar la entrega de contraseñas en consecuencia convierte un sistema imperfecto en uno adecuado para su propósito.
Manejo de correos electrónicos PDF cifrados rebotados y bloqueados
Cuando un correo electrónico con un archivo adjunto PDF cifrado rebota o se bloquea, el remitente recibe un informe de no entrega. El informe puede indicar que el mensaje fue rechazado debido a un tipo de archivo adjunto inaceptable. Algunos sistemas de correo electrónico marcan específicamente los archivos adjuntos cifrados porque no se pueden escanear. Luego, el remitente debe elegir un método de entrega alternativo.
Si falla la entrega del correo electrónico, considere cargar el PDF cifrado en un servicio seguro para compartir archivos y enviar un enlace al destinatario. El enlace del servicio para compartir es una URL de texto sin formato que pasa por filtros de correo electrónico sin activar políticas de escaneo de archivos adjuntos. El destinatario hace clic en el enlace, descarga el PDF cifrado del servicio para compartir y lo abre con la contraseña comunicada por separado. Este enfoque separa la transferencia de archivos del sistema de correo electrónico y al mismo tiempo preserva el cifrado del PDF.
Considere agregar un identificador de documento en el nombre del archivo PDF y en la línea de asunto del correo electrónico que el destinatario puede usar para solicitar la contraseña si no la recibió. Un nombre de archivo como Contract-2026-Q3-Encrypted.pdf ayuda al destinatario a reconocer cuál es el documento y saber qué pedir cuando llama o envía un mensaje para solicitar la contraseña.
Para los destinatarios que reciben archivos PDF cifrados regularmente del mismo remitente, acuerde un cronograma de rotación de contraseñas. Un calendario de contraseñas compartido, comunicado a través de un canal seguro, indica a ambas partes qué contraseña está activa durante qué período de tiempo. El calendario puede ser tan simple como una tarjeta impresa guardada en un lugar seguro, que indique el mes y la contraseña correspondiente a ese mes.
Enviar por correo electrónico un documento protegido PDF Security implica compensaciones en cada paso. El cifrado protege el contenido en tránsito y en reposo en el dispositivo del destinatario. El canal de entrega de contraseñas determina si el cifrado es efectivo o se puede eludir fácilmente. El propio sistema de correo electrónico puede aceptar o rechazar el archivo adjunto cifrado según políticas que escapan al control del remitente.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.