Cómo proteger un PDF con contraseña (y qué no oculta la contraseña)

Enviar por correo un contrato, una nómina o un resumen médico suele plantear una pregunta: ¿qué impide que lo lea la persona equivocada? Una contraseña de PDF es la respuesta obvia, y es la correcta, pero conviene saber exactamente qué hace, porque el hueco entre "cifrado" y "privado" es donde se disappointa casi todo el mundo.

Qué protege realmente la contraseña

Una contraseña de apertura cifra el contenido. Sin ella, las páginas no están tapadas por un recuadro gris: no están. No hay nada que interceptar alrepresentar, ni un botón de "imprimir" que pulsar, ni un texto que copiar desde un visor. El archivo son bytes que vuelven a ser un documento cuando se aporta la clave correcta.

Las herramientas modernas usan AES-256, el mismo estándar que se emplea para material clasificado del gobierno. No es un candado de juguete ni una barrera de velocidad.

Eso cubre el riesgo realista: un adjunto reenviado a la persona equivocada, un archivo olvidado en una carpeta compartida, un portátil prestado. Para eso, una contraseña de apertura hace el trabajo como es debido.

Qué no protege

Esta es la lista que casi nadie oye:

• Una foto de la pantalla. Si el destinatario puede ver el documento, puede fotografiarlo, hacerle una captura o leerlo en voz alta. El cifrado impide abrir el archivo sin la contraseña; no puede impedir que alguien que ya la tiene copie lo que ve.
• Una contraseña débil. password123 en un archivo cifrado es una puerta cerrada con la llave pegada encima. Si el archivo puede viajar, usa una frase: cuatro palabras sin relación son más largas, más fáciles de recordar y mucho más difíciles de adivinar que una contraseña corta que tendrías que anotar.
• Los metadatos. Esto sorprende y importa más de lo que parece. El cifrado esconde las páginas; no toca la información del documento, que todavía puede llevar el autor, el título, la empresa, el programa que generó el archivo y la hora exacta de creación. Entrégale un archivo cifrado a un desconocido y aun así podrá saber tu nombre. En ese caso, cifra y quita los metadatos.
• Un archivo que ya enviaste. Cambiar la contraseña después no sirve de nada sobre la copia que ya está en su bandeja.

Dos contraseñas distintas, dos trabajos distintos

Esta es la distinción que sorprende a la gente.

La mayoría quiere la primera y cree que está recibiendo la segunda. Si lo que te preocupa de verdad es "lo lee y luego lo pega en su propio documento", una contraseña de apertura no te sirve: necesitas bloquear la impresión y la copia.

Los errores que te dejan fuera

Todos son evitables, y todos le han pasado a alguien esta semana.

Enviar la contraseña en el mismo correo. Un adjunto cifrado con "la contraseña es 1234" en el cuerpo del mensaje es un archivo cifrado con la llave pegada. Si vas a mandar ambos, mándalos por separado: un mensaje en otra aplicación o una llamada. Si eso no es práctico, acordad una contraseña por un canal en el que ya confiáis.

Escribir la contraseña en la misma herramienta que la cifra. La herramienta para proteger un PDF te la pide dos veces, precisamente para que un error de tecleo no te cierre un documento del que no tienes otra copia. Dale al clic extra.

Olvidarla y esperar que se pueda recuperar. No hay puerta trasera. Un PDF cifrado se descifra con la clave o no se descifra nunca, que es justo la gracia, y también el motivo por el que deberías guardar el original sin cifrar en un sitio seguro. Conviene decirlo claro: la protección con contraseña es un compromiso, y deberías tomarlo a conciencia.

Cifrar un escaneo de 300 páginas. Un documento escaneado grande puede pesar cientos de megabytes antes de cifrarse y algo más después. Comprueba el tamaño antes de adjuntarlo, o descubrirás el problema cuando falle la subida en el otro extremo.

Suponer que todos los lectores lo soportan. Los visores móviles antiguos y algunos visores corporativos aún llevan problemas con AES-256. Si el destinatario usa algo viejo, mándale una copia sin cifrar por un canal de confianza en lugar de un archivo que nadie puede abrir.

Enviar un PDF protegido sin enviar la contraseña

El patrón que funciona:

1. Manda el archivo y la contraseña por canales distintos. El archivo por correo, la contraseña por SMS o por teléfono. Un correo reenviado ya no contiene la llave.
2. Usa una frase que los dos recordéis y cambiadla con cierta frecuencia: no hace falta un gestor de contraseñas para un intercambio puntual.
3. Para intercambios repetidos, acordad una contraseña por un canal en el que ya confiáis y reutilizadla. La seguridad viene del canal que acordasteis, no de la contraseña en sí.

Antes de enviar: qué sigue delatando al archivo

Si el destinatario es alguien a quien no has visto nunca - un comprador, un casero, un empleador, un periodista - un PDF cifrado no es el final de la historia. Los metadatos siguen identificando la máquina y a la persona que lo hizo.

Por eso las dos herramientas van juntas. Quitar metadatos de un PDF borra el diccionario de información del documento - el autor, el título, las palabras clave, el productor y las marcas de tiempo -, así que el archivo que envías no te describe antes incluso de pedir la contraseña. Proteger un PDF cifra el contenido. Ninguna de las dos hace que un documento sea anónimo por sí sola; juntas son la diferencia entre "este archivo está cerrado" y "este archivo no dice nada sobre quién lo hizo".

Y el orden es el contrario de lo que intuyes: quita primero los metadatos y cifra después. Los metadatos de un PDF viven en el tráiler, fuera del contenido cifrado, así que cifrar primero no los ocultaría, y no puedes quitar metadatos de un archivo que ya has cerrado sin la contraseña. La explicación completa está en cómo quitar metadatos de un PDF.

Una lista corta

• La contraseña va por un canal distinto al del archivo. Nunca en el mismo mensaje.
• Usa una frase - cuatro palabras sin relación - y no password123.
• Guarda el original sin cifrar. No hay recuperación.
• Comprueba el tamaño antes de cifrar un escaneo grande.
• Confirma que el lector del destinatario abre AES-256 antes de que lo necesite.
• Si el archivo va a alguien que no conoces, quita también los metadatos.
• Manda el archivo normal por un canal de confianza antes que un archivo bloqueado que nadie puede abrir.