Contraseña en PDF
El formato PDF tiene dos contraseñas con nombres parecidos y efectos opuestos. La contraseña de usuario (de apertura) cifra el contenido: sin ella el archivo es matemáticamente ilegible. La contraseña de propietario (de permisos) no cifra nada, sólo marca el archivo como "no imprimir" o "no copiar", y cualquier herramienta puede ignorarla y quitar la restricción sin saberla. Si el documento es confidencial, necesitas la primera.
Verificado el 2026-07-31
- Contraseña de usuario (open password): cifra el contenido. Sin ella, nadie lee el archivo.
- Contraseña de propietario (permissions password): no cifra. Se quita sin saberla, en un clic.
- Cifrados del formato, de peor a mejor: RC4 40 bits, RC4 128 bits, AES-128, AES-256.
- La herramienta de BestPDFInTheWorld pone contraseña de usuario y cifra con AES-128, garantizado desde el 31 de julio de 2026.
- La fuerza real viene de la contraseña elegida. AES-256 con la contraseña "1234" cae igual en segundos.
¿Cuáles son las dos contraseñas de un PDF?
La norma ISO 32000 define dos, y confundirlas es el origen de casi todos los malentendidos sobre seguridad en PDF.
Contraseña de usuario, también llamada de apertura
Es la que cifra. Cuando existe, el contenido del archivo está cifrado y la clave de descifrado deriva de la contraseña. Ningún lector, ningún sistema operativo y ninguna herramienta puede leer el contenido sin ella. No hay atajo ni botón de quitar: quien no sepa la contraseña se queda fuera. Ésta es la que protege.
Contraseña de propietario, también llamada de permisos
Es la que no cifra. Marca el archivo con restricciones (no imprimir, no copiar texto, no extraer páginas) y confía en la buena voluntad del lector de PDF para respetarlas. El contenido sigue legible en claro. Cualquier herramienta que decida ignorar las restricciones lee y modifica el archivo a su antojo, y muchas lo hacen en segundos sin pedir contraseña alguna. Sirve para señalar intención, no para impedir nada.
Los cuatro cifrados del formato PDF
Cuando existe contraseña de usuario, el cifrado depende de la versión del PDF y del manejador de seguridad. Éstas son las combinaciones que existen:
| Cifrado | Versión y revisión | Introducido en | Estado en 2026 |
|---|---|---|---|
| RC4 40 bits | V=1, R=2 | PDF 1.1 | Rota. Minutos en un portátil. |
| RC4 128 bits | V=2, R=3 | PDF 1.4 | Obsoleta. No usar. |
| AES-128 | V=4, R=4 (AESV2) | PDF 1.6 | Sólida en la práctica. |
| AES-256 | V=5, R=6 (AESV3) | PDF 2.0 | Estándar actual recomendado. |
RC4 de 40 bits es el peor caso y sigue apareciendo, porque es el valor por defecto de varias bibliotecas cuando no se les dice otra cosa. Un archivo cifrado así se rompe por fuerza bruta en un ordenador corriente en minutos. Si el archivo viene de origen desconocido, conviene revisar las propiedades del documento en el lector de PDF, que muestran el nivel de seguridad.
Qué hace exactamente BestPDFInTheWorld
La herramienta de proteger pone la misma contraseña como contraseña de usuario y de propietario. Es decir, cifra el contenido de verdad, no se limita a marcar restricciones. Deja permitida la impresión en alta resolución.
El cifrado es AES-128 (AESV2, V=4, R=4), y eso pasó a estar garantizado el 31 de julio de 2026. Antes de esa fecha había un problema real que conviene declarar: la biblioteca no acepta el algoritmo como opción, lo elige por la versión declarada en la cabecera del PDF de entrada. Un PDF con cabecera 1.3, común en escaneos antiguos, caía en la rama por defecto y salía cifrado con RC4 de 40 bits. La corrección fuerza la cabecera a 1.7 antes de cifrar, lo que elimina esa rama.
No hacemos AES-256. Ese nivel exige que la cabecera declare la extensión 1.7ext3, y la biblioteca que usamos sólo sabe escribir versiones en formato mayor.menor, así que ese camino es inalcanzable sin cambiar de biblioteca. Si AES-256 es un requisito para ti, usa Acrobat o una herramienta que lo declare explícitamente.
La contraseña importa más que el cifrado
AES-256 con la contraseña "1234" es más débil que AES-128 con una frase larga. El atacante no ataca el algoritmo, ataca la contraseña, y lo hace a millones de intentos por segundo con listas de palabras conocidas.
- Usa una frase de cuatro o cinco palabras sin relación entre sí, en vez de una palabra con símbolos.
- No reutilices la contraseña de otra cuenta tuya.
- No envíes la contraseña en el mismo correo que el archivo. Si interceptan el correo, van los dos.
- Guárdala en un gestor de contraseñas. Un PDF cifrado cuya contraseña se perdió está perdido, y es así a propósito.
Qué no resuelve el cifrado del PDF
Cifrar un PDF protege el contenido en reposo y en tránsito. No impide que quien tiene la contraseña legítima haga una captura de pantalla, lo imprima o reenvíe el documento descifrado. No hay nada en el formato PDF que lo impida, y cualquier producto que lo prometa está vendiendo gestión de derechos digitales, que es otra categoría, con servidor de licencias y comprobación en línea.
Contraseña en PDF
¿Cómo quitar la contraseña de un PDF?
Depende de cuál. Si es de permisos, se quita sin saberla y hay muchas herramientas que lo hacen en segundos. Si es de apertura, hay que saberla: se abre el archivo con ella y se guarda una copia sin cifrar. No existe forma legítima de sortearla.
¿Un PDF con contraseña es seguro para datos personales?
Lo es, si es contraseña de apertura, con AES, y con una contraseña fuerte enviada por un canal distinto del archivo. Deja de serlo si la contraseña es débil o va en el mismo correo.
¿Qué cifrado usa BestPDFInTheWorld?
AES-128, en modo AESV2 (V=4, R=4), con contraseña de usuario, lo que significa que el contenido se cifra de verdad. No hacemos AES-256, por limitación de la biblioteca, y preferimos decirlo a dejar suponer.
¿Puedo proteger el PDF sin subirlo a un servidor?
Sí. El cifrado corre por completo en tu navegador, igual que las otras once herramientas. Ni el archivo ni la contraseña salen de tu ordenador, y por eso tampoco podemos recuperarlos.
Olvidé la contraseña. ¿Podéis recuperar el archivo?
No. No tenemos ni el archivo ni la contraseña, porque nada de eso pasó por nosotros. Un PDF cifrado sin su contraseña es irrecuperable, y esa propiedad es lo que lo hace útil.
Seguir leyendo
Firma electrónica: los tres niveles
Qué vale una firma dibujada, cuándo hace falta la cualificada, y qué dice la ley europea.
Herramientas de PDF comparadas
Quién sube tus archivos a un servidor y quién procesa en el navegador. Con precios de lista y límites reales.
Cómo saber si un sitio sube tu PDF
La prueba de la pestaña Red en menos de un minuto, y las seis señales que distinguen local de servidor.
¿Proteger un PDF de verdad?
Cifrado AES-128 con contraseña de apertura, hecho en tu navegador.
Abrir Proteger PDF