Proteger PDF con contraseña
Cifrado AES-256 que se ejecuta completamente en tu navegador. Establece una contraseña, restringe lo que pueden hacer los lectores, descarga — sin subir nada.
Proteger PDF con contraseña cifra tu PDF con AES-256 (el mismo algoritmo que la NSA aprobó para datos SECRETO SUPREMO) completamente en tu navegador, con qpdf compilado a WebAssembly — sin subida, sin límite diario. Establece una contraseña de apertura, elige qué pueden imprimir, copiar, editar o rellenar los lectores (4 interruptores corresponden a los indicadores de permiso de la especificación PDF), opcionalmente establece una contraseña de propietario separada para control detallado. El resultado funciona en Acrobat, Vista previa, visores de PDF de navegador — en cualquier lugar donde se admita la especificación PDF.
¿Qué es Proteger PDF con contraseña?
Proteger con contraseña un PDF cifra el contenido de un PDF usando AES-256, el mismo estándar publicado en NIST FIPS 197 y utilizado por las agencias federales de EE. UU. para información clasificada hasta SECRETO SUPREMO. Sin la contraseña, el archivo es ilegible — las páginas se almacenan como flujos de bytes cifrados que ningún lector de PDF puede renderizar. Con la contraseña, es un PDF normal: se abre en Adobe Acrobat, Vista previa, visores de PDF de navegador, en cualquier lugar.
Más allá de la contraseña de apertura, puedes fijar qué pueden hacer los lectores una vez que el archivo está abierto. Bloquea la impresión, bloquea la extracción de texto e imágenes, impide ediciones o restringe todo excepto rellenar formularios. Estas restricciones son aplicadas por todos los lectores conformes con la especificación; los cuatro interruptores corresponden directamente a los indicadores de permisos escritos en el diccionario de cifrado del PDF. Pikowl ejecuta todo el cifrado localmente usando qpdf compilado a WebAssembly — tu archivo nunca toca un servidor.
¿Cómo funciona el cifrado?
Usamos qpdf — la biblioteca de PDF de línea de comandos de código abierto estándar — compilada a WebAssembly. Cuando haces clic en Cifrar, el archivo se carga en un sistema de archivos virtual dentro de un Web Worker, qpdf lo cifra con AES-256 usando tu contraseña, y el resultado se escribe de vuelta como un Blob que descargas. El binario wasm es ~1,5 MB y solo se carga en el primer uso, por lo que la página en sí se mantiene pequeña.
¿Qué tan seguro es AES-256?
AES-256 (Estándar de Cifrado Avanzado, clave de 256 bits) es el mismo algoritmo especificado en NIST FIPS 197 y aprobado por la Agencia de Seguridad Nacional de EE. UU. para proteger datos SECRETO SUPREMO. PDF 2.0 (ISO 32000-2) usa AES-256 con una clave derivada de tu contraseña mediante una función de estiramiento (estilo PBKDF2), lo que hace que los ataques de fuerza bruta sean computacionalmente costosos. Una contraseña de 12 caracteres con mayúsculas y minúsculas, dígitos y símbolos tardaría más que la edad del universo en descifrarse con el hardware actual.
Cómo los cuatro interruptores de permiso corresponden a la especificación PDF
Cada permiso corresponde a un indicador en el diccionario de cifrado del PDF, definido por ISO 32000-2 §7.6.4. Permitir imprimir establece el indicador de impresión. Permitir copiar establece el indicador de extracción de contenido. Permitir editar establece el indicador de modificación de contenido. Permitir rellenar formularios establece el indicador de rellenar formularios (que se otorga automáticamente cuando se permite la edición). Los lectores conformes con la especificación — Acrobat, Vista previa, visores de PDF de navegador — respetan todos estos indicadores. La contraseña de apertura es la protección criptográfica; los indicadores de permiso son la capa de política encima.
¿Es seguro?
El PDF y tu contraseña nunca salen de tu navegador. El tiempo de ejecución wasm de qpdf se ejecuta dentro de un Web Worker; el archivo vive solo como un Uint8Array en memoria; el cifrado ocurre a través de la reescritura estándar de bytes de flujo PDF; el resultado se entrega de vuelta como un Blob descargable. Abre la pestaña Red de tu navegador mientras cifras — verás cero solicitudes a nuestros servidores. La única llamada de red es la descarga única del binario wasm en sí, que luego se almacena en caché.
Límites y comportamiento
Tamaño máximo de archivo: 100 MB. Longitud máxima de contraseña: 127 caracteres (límite estricto de la especificación PDF). El cifrado usa AES-256 (PDF 2.0 / ISO 32000-2). Los indicadores de permiso siguen el modelo estándar de 4 bits. El resultado es un único PDF; los metadatos se conservan; las páginas, el diseño y el contenido permanecen idénticos a la entrada.
Usos comunes
- Compartir estados financieros: Envía declaraciones de impuestos, resúmenes de nómina o facturas por correo electrónico con una contraseña de apertura — el destinatario puede leer pero no modificar.
- Contratos y NDA confidenciales: Añade una contraseña antes de reenviar un acuerdo firmado, incluso entre partes de confianza, para evitar el reenvío accidental a audiencias más amplias.
- Entregables para clientes: Bloquea la impresión y la edición en borradores de productos de trabajo para evitar la redistribución no autorizada mientras aún estás iterando.
- Registros de pacientes e informes médicos: Protección alineada con HIPAA para documentos enviados por correo electrónico entre proveedores — el cifrado permanece con el archivo incluso después de que sale de tu red.
- Materiales educativos: Distribuye exámenes, diapositivas de conferencias o paquetes de recursos docentes con protección de copia activada para disuadir el intercambio en sitios de ayuda con tareas.
- Kits de prensa y contenido embargado: Bloquea vistas previas, capturas de pantalla y notas de prensa con una contraseña hasta que se levante el embargo; comparte la contraseña en el momento acordado.
FAQ
¿Es AES-256 realmente seguro?
Sí. Usamos AES-256 — el mismo estándar que el gobierno de EE. UU. usa para datos SECRETO SUPREMO. La clave se deriva de tu contraseña usando una función de estiramiento lenta, lo que hace que los ataques de fuerza bruta sean computacionalmente inviables contra cualquier contraseña de más de 8–10 caracteres mixtos.
¿Mi PDF se sube en algún lugar?
No. El cifrado se ejecuta completamente en tu navegador mediante qpdf compilado a WebAssembly. Tu archivo nunca se envía a nuestros servidores — no hay nada que subir, filtrar o que sufra una brecha. Puedes verificarlo en la pestaña Red de tu navegador.
¿Qué pasa si pierdo la contraseña?
Si olvidas la contraseña de apertura, el archivo es irrecuperable — ese es el objetivo del cifrado fuerte. No hay puerta trasera, no hay enlace de «contraseña olvidada». Guárdala en un gestor de contraseñas antes de cifrar.
¿Cuál es la diferencia entre las contraseñas de usuario y de propietario?
La contraseña de propietario te permite cambiar los permisos o eliminar el cifrado más tarde sin conocer la contraseña de apertura. La mayoría de los usuarios solo necesita una contraseña — deja el campo de propietario en blanco y usaremos la misma contraseña para ambos.
¿Mi PDF cifrado se abrirá en lectores de PDF antiguos?
Los lectores de PDF 2.0 (Adobe Acrobat 9+, Vista previa moderno, visores de navegador modernos) todos admiten AES-256. Los lectores más antiguos (anteriores a 2008) pueden necesitar AES-128 — haznos saber a través de los comentarios si necesitas un modo heredado.
¿Qué tan bien se aplican los indicadores de permiso?
Los indicadores de permiso (imprimir, copiar, editar, rellenar formularios) son aplicados por los lectores de PDF conformes con la especificación. Son un elemento disuasorio fuerte — Acrobat, Vista previa, los navegadores los respetan todos — pero los usuarios decididos con un analizador de PDF personalizado pueden evitarlos. La contraseña de apertura es la capa criptográficamente fuerte.
¿Hay un límite de tamaño de archivo?
Pikowl admite hasta 100 MB por archivo. El cifrado en sí es rápido — un PDF de 50 MB típicamente se cifra en menos de 5 segundos. El tiempo de ejecución wasm añade ~1,5 MB en el primer uso, luego se almacena en caché.