Poner contraseña a un PDF: la escribes dos veces, se protege y solo se guarda tras volver a abrirlo y comprobarlo
Poner contraseña a un PDF es cifrar su contenido para que el lector pida una contraseña antes de mostrar nada. Esta herramienta añade, además, la posibilidad de bloquear lo que puede hacer quien lo abra: imprimir, copiar texto, editar y añadir notas o rellenar formularios. El cifrado es AES-256, en la variante definida para PDF 2.0 (manejador de seguridad, revisión 6).
Después de proteger el archivo, la herramienta lo vuelve a abrir enseguida. El botón [Guardar PDF] solo se activa cuando ha comprobado que, sin contraseña, el archivo la pide y que, con tu contraseña, se desbloquean todas las páginas. Por ejemplo, [Proteger el PDF de ejemplo] protege una nómina ficticia de 2 páginas con una contraseña aleatoria de 16 caracteres y enseña, en [Con contraseña], la página 1 redibujada a partir del archivo ya protegido. El PDF que eliges y la contraseña que escribes no se envían a ningún servidor: todo ocurre en el navegador que estás usando.
Cuándo conviene ponerle contraseña a un PDF
- Enviar una nómina o un documento fiscal por correo: las nóminas, los certificados de retenciones o los informes médicos contienen datos que no debería leer quien reciba el mensaje por error o abra el buzón. Con una contraseña en el archivo, el contenido sigue cerrado aunque el correo no lo esté.
- Guardar un archivo en un portátil o en un USB: un pendrive olvidado en un bolsillo o un portátil perdido en el tren llevan consigo todo lo que contienen. Un PDF protegido no se lee sin la contraseña.
- Compartir el borrador de un contrato o un presupuesto con una sola persona: los archivos que se suben a un chat o a una carpeta compartida llegan más lejos de lo previsto. Solo lo abre quien conozca la contraseña.
- Impedir que se imprima o se copie un material de reparto: en apuntes o circulares que puede leer cualquiera, pero que no quieres que se impriman en masa ni se copien enteros, usa [Abierto · solo límites]. Hasta dónde llega esa protección se explica abajo, en 'La contraseña de apertura y las acciones bloqueadas son cosas distintas'.
- Dejar un archivo mucho tiempo en la nube: si se vulnera la cuenta o se filtra un enlace para compartir, el archivo sigue sin poder leerse sin la contraseña.
Cómo se usa
- Arrastra el PDF al área de trabajo o pulsa [Elegir PDF]. Si es tu primera vez, [Proteger el PDF de ejemplo] enseña todo el proceso.
- Elige quién puede abrirlo. Por defecto es [Pide contraseña para abrir].
- Escribe la contraseña en las dos casillas. Si no se te ocurre ninguna, pulsa [Generar al azar], [Copiar] el valor y guárdalo en otro sitio.
- Pulsa las acciones que quieras bloquear tras abrir. El botón pulsado pasa a 'Bloqueado'.
- Pulsa [Poner contraseña]. Cuando las líneas de comprobación estén marcadas, cambia el nombre si hace falta y pulsa [Guardar PDF]. El archivo original no cambia.
La contraseña de apertura y las acciones bloqueadas son cosas distintas
Un PDF puede llevar dos tipos de contraseña. La contraseña de apertura (contraseña de usuario) es la llave del contenido: sin ella, ningún programa puede leer el archivo. Las acciones bloqueadas son permisos de uso escritos dentro del PDF; el lector lee esas marcas y desactiva sus botones de imprimir o copiar. La contraseña de permisos (contraseña de propietario), que permitiría cambiar esas marcas, la genera esta herramienta como un valor aleatorio de 256 bits y no se muestra en ninguna parte, de modo que nadie puede quitar los bloqueos del archivo resultante. Para cambiar las restricciones, vuelve a proteger el original.
| Ajuste | Quien no conoce la contraseña | Dónde se respetan los bloqueos |
|---|---|---|
| Pide contraseña para abrir | No puede abrir el contenido | Cuando quien tiene la contraseña lo abre, en los programas que siguen las marcas de permisos |
| Abierto · solo límites | Puede leer el contenido | Solo en los programas que siguen las marcas de permisos. En los que las ignoran, se imprime y se copia al instante |
El manual de qpdf explica que, si se deja vacía cualquiera de las dos contraseñas, el PDF se abre sin contraseña. [Abierto · solo límites] es justo el caso en que la contraseña de apertura queda vacía. Además, no todos los programas respetan los bloqueos. Por ejemplo, pdf.js, que mueve el visor de PDF de Firefox, trae desactivada por defecto la opción de seguir las marcas de permisos (enablePermissions). Por eso conviene ver las acciones bloqueadas como un modo de reducir impresiones accidentales o copias completas, y usar una contraseña de apertura si lo que hay que proteger es el contenido.
- Imprimir: bloquea la impresión. Se desactivan a la vez el bit 3 y el bit 12 de impresión en alta calidad de la Tabla 22.
- Copiar texto/imágenes: bloquea seleccionar y copiar texto e imágenes. La lectura del texto por lectores de pantalla (bit 10) no se bloquea en el método de PDF 2.0.
- Editar y mover páginas: bloquea modificar el contenido e insertar, girar o borrar páginas (bits 4 y 11).
- Notas y formularios: bloquea añadir notas y rellenar campos de formulario (bits 6 y 9). Si el destinatario tiene que rellenar el documento y devolverlo, deja esta opción como permitida.
Cómo leer la escalera de combinaciones
No se conoce ninguna manera de romper el propio AES-256, así que la forma realista de entrar en un PDF protegido es probar contraseñas una tras otra. A diferencia de una pantalla de inicio de sesión, quien tiene el archivo puede intentarlo tantas veces como quiera. Por eso la fortaleza de una contraseña se mide mejor por el número de intentos que haría falta.
La escalera muestra cuántas combinaciones existen con la misma longitud y los mismos tipos de carácter que tu contraseña. Los caracteres se cuentan como 26 minúsculas, 26 mayúsculas, 10 cifras, 33 símbolos y espacios, y 11.172 sílabas del alfabeto coreano (Hangul); cualquier otro carácter se estima en 1.000 por grupo. Estas cifras suponen que cada carácter se eligió al azar, así que una contraseña hecha con palabras, nombres o fechas de nacimiento se adivina mucho más rápido en la práctica. Si la contraseña son solo números, repite un carácter o sigue teclas contiguas, el motivo aparece bajo la escalera.
| Forma de la contraseña | Combinaciones |
|---|---|
| 4 cifras | 10.000 |
| Fecha de nacimiento de 6 cifras (DDMMAA, 100 años) | 36.525 |
| 8 letras minúsculas | unos 2,1 × 10¹¹ |
| 8 minúsculas y cifras | unos 2,8 × 10¹² |
| 4 sílabas Hangul coreanas (si son al azar) | unos 1,6 × 10¹⁶ |
| 10 letras (mayúsculas y minúsculas) y cifras | unos 8,4 × 10¹⁷ |
| Los 16 caracteres aleatorios que genera esta herramienta | unos 1,2 × 10²⁴ |
La línea de puntos de la escalera marca 10¹⁰. El estimador de fortaleza zxcvbn clasifica 10¹⁰ intentos o más como una protección fuerte frente a un ataque sin conexión contra un hash lento. Una contraseña elegida al azar se encuentra, de media, tras probar la mitad de sus combinaciones, así que conviene quedar bien por encima de esa línea. [Generar al azar] crea 16 caracteres a partir de 32 letras y cifras, sin las fáciles de confundir l, o, 0 y 1, lo que da exactamente 32¹⁶ combinaciones, y los muestra en grupos de cuatro para copiarlos a mano con facilidad en el móvil.
Qué oculta la contraseña y qué sigue visible
El estándar PDF (ISO 32000-1, 7.6.1) cifra solo las cadenas y los flujos; los demás valores, como enteros y booleanos, describen la estructura del documento y no se cifran. Si se guardara sin más, datos de estructura escritos como números, como el número de páginas o su tamaño, se podrían leer sin la contraseña. Esta herramienta mueve los objetos que contienen las páginas y los datos del documento a un flujo de objetos (object stream), que sí se cifra, de modo que el tamaño y la lista de páginas también quedan ocultos. Tras proteger el archivo, lo vuelve a abrir para comprobar que de verdad se ocultaron, y lo que no haya podido ocultar aparece en lo que sigue visible.
Algunas cosas permanecen. En un flujo se cifra el contenido, pero no su cabecera (longitud y tipo), así que en un PDF normal, con un flujo de contenido por página, se puede deducir el número de páginas contándolos. El nombre y el tamaño del archivo se ven con cualquier contraseña. En las imágenes y los adjuntos se cifra el contenido, pero el ancho y el alto en píxeles, y el tamaño, escritos en su cabecera, se conservan. En la nómina de ejemplo, el hecho de que el logotipo de la empresa en la parte superior de la página 1 mide 600 × 200 píxeles se puede leer sin la contraseña. Si el nombre del archivo incluye el de una persona o un proyecto delicado, cámbialo en Nombre con el que se guarda antes de guardar.
Cómo enviar un archivo protegido
- El archivo y la contraseña, por vías distintas: adjunta el archivo al correo y da la contraseña por mensaje de texto o por teléfono. Si la contraseña va en el mismo correo, un solo mensaje filtrado entrega las dos cosas.
- El programa del destinatario: según el manual de qpdf, el método de 256 bits es el AES de PDF 2.0 y requiere el nivel de extensión 8 de PDF 1.7 o superior. Los programas de PDF antiguos y algunas vistas previas de mensajería pueden no abrir estos archivos, así que pide al destinatario que lo descargue y lo abra con un lector de PDF o un navegador actuales.
- Si bloqueaste acciones: cuando el destinatario deba firmar o rellenar el documento y devolverlo, deja [Notas y formularios] como permitido.
- ¿Varios documentos? Únelos antes: termina de unir PDF o de dejar solo las páginas necesarias antes de poner la contraseña. Esta herramienta y otras de PDF rechazan los PDF ya protegidos, así que lo correcto es proteger al final.
Errores frecuentes
- Enviar el original: el original se queda como está y se crea un archivo nuevo con -protected al final del nombre. Comprueba el nombre antes de adjuntar.
- Escribir la contraseña en el mismo correo: si el mensaje llega a quien no debe, salen juntos el archivo y la contraseña.
- Fiarse solo de los límites: sin contraseña de apertura, los programas que ignoran las restricciones imprimen y copian al instante.
- Usar la fecha de nacimiento o el teléfono: una fecha de 6 cifras tiene solo 36.525 posibilidades, y quien conoce al destinatario la adivina aún antes.
- Acentos y ñ en el móvil: una contraseña con á, é, ñ o ü obliga al destinatario a escribirlas en un teclado de móvil, donde suele haber que mantener pulsada la letra para sacar el acento, y el ordenador y el móvil pueden resolverlo de forma distinta. Esta herramienta no puede ver cómo la escribirá quien reciba el archivo; con letras sin acento y cifras se evitan bloqueos.
- Cambiar los ajustes tras proteger y querer guardar enseguida: si cambias la contraseña o las acciones bloqueadas después de proteger, el resultado ya no coincide con los ajustes y el botón de guardar se desactiva. Pulsa [Proteger con los cambios].
Límites y precauciones
- Una contraseña olvidada no se puede recuperar. Esta herramienta no guarda contraseñas y no tiene ninguna función para romperlas.
- Las acciones bloqueadas solo funcionan si el lector las respeta. Hacer una captura de pantalla o fotografiar la pantalla no lo impide ningún ajuste.
- No se aceptan los PDF que ya tienen contraseña o restricciones, los PDF con firma electrónica ni los PDF con formularios XFA.
- Cifrar no es tachar. Lo que no deba verse ni siquiera por quien conozca la contraseña, bórralo del documento antes de proteger.
- Un PDF cada vez, hasta 100 MB. Un dispositivo con poca memoria puede detenerse con archivos más pequeños, y esta herramienta se probó en Chrome.
Fecha de referencia Las fuentes de estándar, manual y biblioteca se comprobaron el 2026-10-21.
Fuentes
- 01ISO 32000-1:2008 Document management — Portable document format (copia pública de Adobe)7.6.1 alcance del cifrado (solo cadenas y flujos; se excluyen enteros y booleanos), Tabla 22 bits de permisos (imprimir, modificar, copiar, anotar, formularios, ensamblar, impresión en alta calidad)
- 02Manual de qpdf — Running qpdf (opciones de cifrado)--bits=256 es el método AES de PDF 2.0 y el nivel de extensión 8 de PDF 1.7; --print, --extract, --annotate, --form, --assemble, --modify-other; dejar vacía una de las contraseñas permite abrir el archivo sin contraseña. Esta herramienta protege con qpdf 12.2.0 compilado para el navegador (licencia Apache-2.0)
- 03pdf.js 3.11.174 — web/app_options.jsenablePermissions vale false por defecto (no se siguen las marcas de permisos). La vista previa y la comprobación de reapertura también usan este motor (licencia Apache-2.0)
- 04README de zxcvbn — umbrales de puntuación10¹⁰ intentos o más = 'strong protection from offline slow-hash scenario'
Preguntas frecuentes
¿Se suben el PDF y la contraseña a un servidor?
No. El PDF que eliges y la contraseña que escribes se procesan solo en el navegador que estás usando. Solo se descargan los archivos de la herramienta necesarios para cargar la página; el contenido del PDF y la contraseña no se envían a ninguna parte. Al cerrar la página también se pierde tu trabajo.
Si olvido la contraseña, ¿se puede recuperar el archivo?
No. Esta herramienta no guarda contraseñas y lo protegido con AES-256 no se puede restaurar sin la contraseña. Decide dónde guardarla antes de proteger y conserva aparte el original sin contraseña. Con el original puedes volver a proteger el archivo con otra contraseña.
¿Se puede dejar que cualquiera abra el PDF y bloquear solo imprimir o copiar?
Sí. Cambia quién puede abrirlo a [Abierto · solo límites] y elige qué bloquear. Eso sí, sin contraseña de apertura el contenido es, en la práctica, como si no estuviera cifrado, y los programas que no respetan las restricciones imprimen y copian al instante. El visor de PDF de Firefox (pdf.js) no las respeta por defecto.
¿Sirve la fecha de nacimiento como contraseña?
Se acepta porque tiene 6 caracteres, pero una fecha como DDMMAA tiene solo 36.525 posibilidades en 100 años, y quien tenga el archivo puede probarlas todas enseguida. Si tu organización exige la fecha de nacimiento, sigue esa norma; para documentos delicados usa una contraseña larga y aleatoria, como los 16 caracteres que genera la herramienta, y envíala por una vía distinta a la del archivo.
¿Puedo usar acentos o la ñ en la contraseña?
Sí. Debe tener al menos 6 caracteres y como máximo 127 bytes en UTF-8, donde letras como á o ñ ocupan 2 bytes cada una. Quien la reciba puede tener dificultades para escribirlas en el móvil o con otra distribución de teclado, así que para un archivo que va a varias personas lo más cómodo son letras minúsculas sin acento y cifras.
¿Puedo cambiar la contraseña de un PDF que ya la tiene?
Esta herramienta no acepta PDF que ya tengan contraseña o restricciones. Si conoces la contraseña, quítala antes, por ejemplo en el programa con el que se creó el archivo, y luego vuelve a proteger el archivo aquí con una nueva. Las copias que ya enviaste conservan la contraseña anterior.
¿Por qué no se puede proteger un PDF con firma electrónica?
Poner contraseña vuelve a guardar el PDF, y la firma electrónica comprueba los bytes del archivo tal como estaban al firmar, así que guardarlo de nuevo la rompe. Por eso se rechazan los PDF con un valor de firma, mientras que se aceptan los que solo tienen campos de firma vacíos. Si necesitas ambas cosas, define las opciones de seguridad y el orden de la firma juntas en tu programa de firma.
El destinatario dice que el PDF no se abre.
Su programa debe poder leer el cifrado AES-256 (PDF 2.0). Pídele que descargue el archivo en lugar de usar la vista previa de una app de mensajería, que lo abra con un lector de PDF o un navegador actuales y que revise las mayúsculas de la contraseña y los espacios al principio o al final. Esta herramienta activa el botón de guardar solo después de reabrir el archivo con su contraseña y comprobar todas las páginas.