El término “encriptar” no es técnicamente correcto en criptografía, pero se ha impuesto en el uso común para referirse al cifrado de un PDF. La distinción técnica es importante: cifrar un documento consiste en aplicar un algoritmo simétrico (AES, RC4) con una clave derivada de una contraseña. La solidez depende del algoritmo, de la revisión del controlador de seguridad y de la longitud del secreto, no del software que lo etiqueta como “protegido”.
Algoritmo de cifrado PDF: AES-256 revisión 6 y lo que no revela la versión del archivo
La norma ISO 32000-2:2017 (PDF 2.0) desaconseja los mecanismos de seguridad antiguos y contempla AES-256 con la revisión 6 del controlador. Que una herramienta muestre “PDF 2.0” no significa necesariamente que aplique este nivel de cifrado. Hay que comprobar en las propiedades de seguridad del documento qué algoritmo se ha utilizado y cuál es el número de revisión.
RC4 de 40 bits y RC4 de 128 bits, que algunos programas gratuitos todavía ofrecen, pueden descifrarse en unos minutos con equipos corrientes. AES-128 resiste un ataque de fuerza bruta convencional, pero AES-256 revisión 6 sigue siendo el nivel recomendado para cualquier documento que contenga datos sensibles.
Recomendamos abrir siempre el PDF cifrado en un lector que muestre los metadatos de seguridad (Acrobat, PDF-XChange o algunas bibliotecas de código abierto) y confirmar que aparece la línea “Encryption: AES 256-bit, Revision 6” antes de enviar el archivo.
Contraseña de apertura y contraseña de permisos: dos protecciones muy desiguales
Un PDF puede incluir dos tipos de contraseña. La contraseña de apertura cifra realmente el contenido: sin ella, el archivo es ilegible. La contraseña de permisos (también llamada “owner password”) se limita a indicar al lector de PDF que debe impedir la impresión, la copia o la modificación.
La diferencia es fundamental. La contraseña de permisos depende de la buena voluntad del software. Herramientas de terceros, incluidos scripts de Python de unas pocas líneas, eliminan estas restricciones sin alterar el contenido. Quien quiera saber cómo encriptar un documento PDF de forma fiable debe establecer una contraseña de apertura, no limitarse a restringir los permisos.
Combinar ambas sigue siendo útil en un flujo de trabajo interno: la contraseña de apertura protege la confidencialidad y la de permisos disuade a los colaboradores autorizados de copiar el documento por accidente. Una no sustituye a la otra.
Solidez de la contraseña y transmisión: el eslabón débil del cifrado PDF
El cifrado PDF se ataca sin conexión. Quien tenga el archivo puede probar contraseñas sin límite de intentos, a diferencia de un servicio web que bloquearía el acceso tras varios fallos. La consecuencia directa: una contraseña corta puede averiguarse en unas horas, incluso con AES-256.
Estas son las características de una contraseña resistente a un ataque sin conexión:
- Es preferible usar una frase de contraseña larga y aleatoria (por ejemplo, cuatro palabras sin relación entre sí) en lugar de una palabra corta adornada con símbolos. La longitud importa más que la complejidad aparente.
- Evita las palabras que aparezcan en un diccionario, las fechas de nacimiento y los identificadores reutilizados en otros servicios.
- Genera la contraseña con un gestor de contraseñas (KeePass, Bitwarden, 1Password) y no la guardes nunca en texto sin cifrar junto al archivo.
La transmisión del secreto merece tanta atención como su calidad. Enviar el PDF y su contraseña por el mismo canal (un solo correo electrónico o un único mensaje) anula las ventajas del cifrado. Envía la contraseña por un canal distinto: SMS, llamada de voz o una aplicación de mensajería cifrada independiente.
Metadatos y datos ocultos: lo que el cifrado PDF no oculta
Cifrar un PDF protege el flujo de contenido (texto, imágenes y anotaciones). En cambio, los metadatos del documento pueden seguir siendo parcialmente legibles, según el nivel de cifrado y la configuración de la herramienta. El título, el autor, el software de creación y las fechas de modificación a veces aparecen en texto sin cifrar en archivos protegidos con contraseña.
En documentos sujetos al RGPD o a obligaciones contractuales de confidencialidad, esta filtración de metadatos supone un problema concreto. El nombre del autor o la ruta de un archivo de red, visibles en las propiedades del PDF, pueden revelar la organización emisora, el nombre de un proyecto interno o un identificador de usuario.
Antes de cifrar el documento, conviene procesarlo con una herramienta que elimine los datos ocultos (Acrobat Pro ofrece la opción “Eliminar información oculta” y PDF-XChange cuenta con una función equivalente). Es un paso que suele pasarse por alto. Esta operación elimina:
- Los metadatos del documento (autor, título, palabras clave y fechas)
- Las capas ocultas y el texto invisible
- Los archivos adjuntos integrados en el PDF
- Los comentarios y las anotaciones de revisión
- Los datos de formularios guardados en segundo plano
Cifrar sin limpiar previamente protege un contenedor que todavía puede filtrar información a través de sus metadatos.
Firma digital y cifrado: complementarios, no intercambiables
La firma digital autentica al emisor y garantiza la integridad del documento. No cifra el contenido. Un PDF firmado, pero sin cifrar, sigue siendo legible para cualquiera que lo abra. A la inversa, un PDF cifrado sin firma no demuestra quién es su autor ni que no se haya modificado antes del cifrado.
Para documentos sensibles (contratos, documentos jurídicos y datos de salud), combinar el cifrado AES-256 con una firma cualificada cubre ambas necesidades: confidencialidad y autenticidad.
Cifrar un PDF no consiste simplemente en marcar la casilla “proteger con contraseña”. Verificar el algoritmo, usar una contraseña larga y transmitirla por separado, eliminar los metadatos y añadir una firma cuando la autenticidad sea importante: cada capa responde a una amenaza distinta. Descuidar cualquiera de ellas deja una brecha que el resto de la cadena no puede compensar.
