Cómo proteger un PDF con contraseña gratis en su navegador

Algunos PDF no deberían abrirse para cualquiera: un contrato con cifras de salario, el escaneo de un documento de identidad, extractos financieros camino de un hilo de correo que usted no controla del todo. Proteger el archivo con contraseña es la respuesta estándar — el formato PDF tiene cifrado incorporado, y cualquier lector de PDF convencional puede abrir un archivo protegido una vez introducida la contraseña.

Aquí viene la parte que debería hacerle dudar: la mayoría de los sitios gratuitos de "proteger un PDF" le piden subir el documento y teclear la contraseña en su sitio. Entrega a un tercero el archivo sensible y su llave en el mismo gesto. El editor pdfmend no hace ninguna de las dos cosas — el documento se cifra en su navegador, y la contraseña que teclea nunca sale de él.

• El PDF en su dispositivo (hasta 100 MiB y 250 páginas durante el lanzamiento gratuito).
• Una contraseña fuerte que pueda guardar con seguridad — más abajo se explica cómo elegirla.
• Cualquier navegador moderno de escritorio o móvil. Sin cuenta, sin instalación y sin marca de agua en la exportación.

1. Abra el editor y elija su PDF. Su navegador lee el archivo localmente — no se envía nada a un servidor.
2. Haga primero las ediciones que necesite — rellenar campos, firmar, quitar páginas — porque la protección se aplica a la copia exportada tal como está.
3. Abra Más opciones de exportación y elija Proteger.
4. Introduzca la contraseña que quiere que exija el archivo. Se usa para el cifrado ahí mismo, en su navegador, y nunca se transmite a ninguna parte.
5. Exporte. La copia protegida se guarda en su dispositivo; a quien la abra su lector de PDF le pedirá la contraseña.
6. Comparta la contraseña por un canal distinto al del archivo — si ambos viajan en el mismo correo, la protección es puro teatro.

Su archivo original en disco queda intacto. El archivo protegido es una copia nueva, así que usted conserva un original sin proteger para su propio archivo — guárdelo en un lugar adecuado para su contenido.

Proteger aplica el cifrado estándar de PDF al archivo exportado. Ese es el titular honesto, y corta en ambos sentidos: el cifrado estándar es sólido, pero la contraseña lo es todo. Una contraseña corta o adivinable puede atacarse por simple ensayo y error, y ningún esquema de cifrado puede salvar una contraseña como el nombre de la empresa más el año. Algunas reglas prácticas:

• La longitud gana a la astucia. Una frase de contraseña de varias palabras sin relación es a la vez fuerte y tecleable — el destinatario tiene que introducirla, posiblemente en un teléfono.
• No reutilice una contraseña que el destinatario o cualquier otra persona ya conozca de otro contexto.
• Nunca envíe la contraseña junto al archivo. Use un canal separado: una aplicación de mensajería, una llamada, en persona.
• Decida cómo la recordará. Un PDF protegido con una contraseña olvidada está efectivamente perdido — pdfmend no puede recuperar ni quitar una contraseña por usted, precisamente porque nunca la tuvo.

Hay una distinción que merece su propia sección: una contraseña controla quién puede abrir el archivo. No hace nada respecto a lo que hay dentro. En el momento en que alguien legítimo abre el PDF, todo su contenido es visible — y puede guardar, copiar o reenviar una versión sin proteger.

Así que si el objetivo real es que un destinatario nunca vea un nombre, un número o un párrafo concreto, la contraseña es la herramienta equivocada. Ese contenido tiene que eliminarse, no cerrarse con llave. Vea la guía de redacción para saber cómo la herramienta Eliminar texto (exp.) de pdfmend realiza la eliminación real de contenido y, igual de importante, dónde falla de forma segura. Use Proteger para el transporte y el almacenamiento; use la redacción para el contenido que está recortando; use ambos cuando ambos apliquen.

El cifrado existe para reducir el conjunto de personas que pueden leer un documento. Subir el archivo y su contraseña a un servicio web hace primero lo contrario: amplía brevemente ese conjunto para incluir un servidor que usted no controla. Sean cuales sean las intenciones del servicio, usted no puede auditar su retención, sus registros ni sus brechas.

La protección local no tiene esa grieta. El documento se cifra en su dispositivo con una contraseña que existe solo en su navegador y en su cabeza. No hay operación de subida ni copia en servidor — la página de privacidad detalla exactamente qué procesa pdfmend y qué no.