diferencia entre las contraseñas de un pdf
Los dos tipos de contraseña de un PDF
El PDF admite dos contraseñas distintas que hacen dos trabajos distintos. Una es cifrado de verdad. La otra es una petición educada que casi todo el software respeta y que nada obliga a cumplir.
01
La contraseña de apertura
También llamada contraseña de usuario. Si la pones, el contenido del archivo queda cifrado. Sin la contraseña no hay nada que leer: los bytes del disco son texto cifrado, y ningún visor, por permisivo que sea, puede mostrar el documento.
Esto es protección real, y su fuerza depende del cifrado que use el archivo. Los PDF antiguos usaban RC4 de 40 o 128 bits, que hoy es débil. Los modernos usan AES-128 o AES-256, que no lo es. En todos los casos el punto débil sigue siendo la propia contraseña: un PDF con AES-256 protegido con "factura2024" está protegido con "factura2024".
Si vas a mandar algo confidencial, esta es la que quieres — y la contraseña tiene que viajar por un canal distinto del correo que lleva el archivo, o no habrás conseguido nada.
02
La contraseña de permisos
También llamada contraseña de propietario. El documento se abre para cualquiera, sin ninguna petición. Lo que controla la contraseña es un conjunto de indicadores guardados dentro: ¿se puede imprimir?, ¿se puede copiar el texto?, ¿se pueden extraer páginas?, ¿se puede rellenar el formulario?
Esos indicadores son orientativos. En el archivo no hay nada que impida ninguna de esas acciones: el archivo simplemente declara una preferencia, y queda en manos del visor respetarla o no. Acrobat y la mayoría de los lectores conocidos lo hacen. Mucho otro software no, y cualquier herramienta capaz de leer el archivo puede ignorar los indicadores por completo, porque el contenido nunca llegó a cifrarse.
Por eso un PDF puede negarse a imprimir en una aplicación e imprimirse sin rechistar en otra. No hay nada roto. La segunda aplicación simplemente no está eligiendo hacer cumplir la preferencia de otra persona.
- Contraseña de apertura
- Cifra el contenido. Sin contraseña no hay documento. Protección auténtica.
- Contraseña de permisos
- Marca indicadores de impresión, copia y edición. Se respeta por convención, no se impone.
- Las dos a la vez
- Es posible y frecuente. El archivo necesita una contraseña para abrirse y otra distinta para levantar las restricciones.
03
¿Cuál de las dos tienes?
Si el archivo pide una contraseña antes de enseñarte nada, es una contraseña de apertura. Si se abre directamente pero la impresión está en gris, o copiar no hace nada, es una contraseña de permisos.
La consecuencia práctica es qué puedes hacer al respecto. Quitar las restricciones de permisos de un documento que ya puedes abrir es sencillo, porque no había nada cifrado. Abrir un archivo cifrado sin su contraseña no es algo que ninguna herramienta pueda hacer por ti: exigiría romper el cifrado, y si eso fuera viable el cifrado no valdría nada.
04
Elegir una
Usa una contraseña de apertura cuando el contenido sea realmente confidencial y aceptes que quien tenga la contraseña tiene acceso total. Manda la contraseña aparte — por otro canal, idealmente por otro medio.
Usa una contraseña de permisos cuando quieras señalar una intención: esta es la versión definitiva, por favor no la edites. Es algo razonable de querer y razonable de configurar. Simplemente no lo confundas con seguridad, y no te apoyes en ello para nada que importe legal o comercialmente.
Si lo que de verdad buscas es que el documento no se pueda alterar con facilidad, aplanarlo encaja mejor que una contraseña de permisos. Funde los campos de formulario y las anotaciones en la propia página, así que no queda nada que editar en vez de una petición de que no lo hagas.