Olvidé la contraseña del PDF

¿De verdad no hay forma de abrir un PDF sin la contraseña?

No, cuando se trata de la contraseña de apertura. No es cuestión de que nos falte la herramienta adecuada ni el dinero para comprarla: el contenido del archivo está cifrado y la clave que lo descifra deriva de la contraseña. Mientras esa contraseña no se reconstruya, los bytes del documento son ruido.

Este es el comportamiento correcto, no un defecto. Un cifrado que se abriera sin la clave no sería cifrado, y el mismo mecanismo que hoy te deja fuera es el que impide que otra persona lea el documento si el archivo aparece en un correo reenviado o en una memoria perdida.

Hay una excepción que salva a mucha gente, y por eso conviene hacer la prueba de la sección siguiente antes de rendirse: no toda contraseña de PDF cifra algo.

¿Cómo sé cuál de las dos contraseñas tiene mi archivo?

El formato PDF define dos, con nombres parecidos y efectos opuestos. Abre el archivo en el lector que ya tienes y mira qué pasa.

Si el documento aparece en pantalla y puedes leer el texto, el contenido nunca estuvo cifrado. Lo que hay es una marca de restricción que confía en la buena voluntad del lector de PDF para respetarse, y cualquier herramienta que decida ignorarla lee y modifica el archivo a su antojo. En ese caso tu problema se resuelve, y se resuelve rápido.

Si el lector pone una caja de contraseña antes de mostrar nada, es la de apertura. A partir de aquí esta página trata ese caso, que es el difícil.

¿Qué puedo hacer de verdad para recuperar el acceso?

Por orden de lo que resuelve más casos reales, no por orden de lo que suena más técnico.

1. Volver a pedir el archivo a quien lo envió. Es el camino que funciona en casi todos los casos reales, y por eso va primero. Un banco, una aseguradora, un asesor o el departamento de personal reemiten el documento sin problema.
2. Releer el correo que trajo el archivo. Los documentos institucionales casi nunca usan una contraseña arbitraria: usan un dato tuyo, y la regla suele estar escrita en el cuerpo del correo o en la página de ayuda de quien lo envió. Los patrones habituales son el número fiscal, la fecha de nacimiento en ocho cifras, el número de cliente, o los últimos dígitos de una cuenta.
3. Buscar en el gestor de contraseñas y en las contraseñas guardadas del navegador. Busca por el nombre de quien emitió el documento, no por el nombre del archivo.
4. Buscar el original sin cifrar. Si fuiste tú quien protegió el archivo, muchas veces sobrevive una versión anterior: en la carpeta donde lo creaste, en la copia de seguridad, o en los elementos enviados del correo.
5. Ataque local, solo si recuerdas la forma de la contraseña. Hay programas que corren en tu propio ordenador y prueban candidatos, como John the Ripper con la utilidad pdf2john. Tiene sentido si recuerdas que era un PIN de cuatro cifras o una fecha. No tiene ningún sentido contra una frase que no puedes reconstruir.

Qué posibilidades tiene un ataque, en números

La viabilidad depende de una sola cosa: cuántos candidatos existen. Cada carácter añadido multiplica el espacio de búsqueda por el número de símbolos posibles, y eso crece rápido.

No publicamos velocidades de ataque, porque dependen del equipo y de la revisión del cifrado y quedarían desactualizadas sin que nadie se diera cuenta. La conclusión estructural basta: si la contraseña era un dato corto y previsible, el ataque local es realista; si era una frase, no lo es.

¿Funcionan los servicios que prometen desbloquear un PDF?

Funcionan con la contraseña de permisos, que no protegía nada. Para la de apertura, un servicio solo tiene dos caminos posibles, y ninguno es magia.

• Ya sabes la contraseña y el servicio se limita a abrir el archivo con ella y guardar una copia sin cifrar. Legítimo, y puedes hacer exactamente lo mismo tú en tu lector de PDF.
• No sabes la contraseña y el servicio prueba candidatos. Es el mismo ataque descrito arriba, con las mismas probabilidades, hecho en el ordenador de otra persona.

Desconfía de cualquier resultado instantáneo: instantáneo significa que era contraseña de permisos. Y hay un coste que rara vez se dice en voz alta: para intentar cualquier cosa, el servicio necesita tu archivo. Si el documento es una declaración de la renta, un informe médico o un contrato, subirlo entrega el contenido a un tercero que no conoces, para un intento que probablemente va a fallar.

¿Por qué BestPDFInTheWorld no ayuda en este caso?

Por tres razones, y las tres merecen decirse.

La primera es que no tenemos herramienta de eliminación de contraseñas, ni de apertura ni de permisos. Son treinta y tres herramientas, y las dos que tocan contraseñas son la de proteger (que añade una, con cifrado AES-128) y la de desbloquear (que la quita, pero solo con la contraseña correcta). Ninguna las rompe.

La segunda es que el archivo nunca llega hasta nosotros. Todo el procesamiento ocurre en tu navegador, no hay servidor que reciba documentos, y por eso no tenemos ni el archivo ni la contraseña para intentar nada. Es la misma propiedad que impide que nosotros leamos tus documentos, y no se puede tener una sin la otra.

La tercera, y conviene decirlo antes de que lo descubras solo: nuestras herramientas no abren un PDF cifrado, ni siquiera sabiendo la contraseña. No hay campo donde escribirla. Las ocho herramientas basadas en pdf-lib rechazan el archivo con el mensaje "Input document to PDFDocument.load is encrypted", en inglés, porque viene en crudo de la biblioteca. Las basadas en pdf.js (comprimir, PDF a Word, PDF a imagen) fallan con una excepción de contraseña.

Si sabes la contraseña y quieres usar nuestras herramientas, descifra primero: abre el PDF en tu lector con la contraseña, guarda una copia sin protección (en Acrobat es Archivo, Propiedades, Seguridad, sin seguridad) y trabaja sobre esa copia.

¿Cómo evito que esto vuelva a pasar?

• Guarda la contraseña en un gestor de contraseñas en el momento en que la pones, no después. Es el único paso que resuelve el problema por completo.
• Guarda también el original sin cifrar, en un sitio al que solo llegues tú. Un PDF cifrado es una copia, no una caja fuerte.
• No envíes la contraseña en el mismo correo que el archivo. Si interceptan el correo, van los dos, y el cifrado no sirvió de nada.
• Prefiere una frase de cuatro o cinco palabras sin relación entre sí a una palabra corta con símbolos. Es más fácil de recordar y mucho más cara de atacar.

Fuentes

• ISO 32000-2, Portable Document Format
• Adobe, proteger PDF com palavras-passe
• Openwall, John the Ripper
• pdf-lib, PDFDocument.load