VelloDoc
Seguridad PDF

Seguridad y privacidad en PDF: controlar lo que revela un documento

La seguridad de un PDF significa dos cosas distintas. Una es el acceso: quién puede abrir el archivo. La otra es la divulgación: lo que el archivo revela a cualquiera que lo abra, incluidas cosas que nadie ve en la página. La mayoría de las filtraciones vienen del segundo tipo, como un texto tapado en negro que sigue siendo seleccionable o nombres de autor ocultos en los metadatos. Esta guía explica cómo funcionan las contraseñas, la censura, la eliminación de metadatos, la comparación y las firmas, de qué protege cada una y en qué orden aplicarlas para mantener seguros los documentos sensibles.

Herramientas: Seguridad PDF

Herramientas en esta área: 9. Cada una enlaza a una página detallada con sus ajustes, límites y preguntas frecuentes.

El acceso y la divulgación son problemas distintos

El cifrado decide quién puede abrir un documento; no hace nada respecto a lo que dice el documento una vez abierto. Un archivo protegido con contraseña que aún contiene un número de cuenta sin censurar filtra ese número a todas las personas que reciben la contraseña. La censura y la eliminación de metadatos deciden qué contiene el documento; no hacen nada respecto a quién puede abrirlo. Los documentos sensibles suelen necesitar ambas cosas, aplicadas en el orden correcto: primero asegúrate de que el contenido se puede compartir con los lectores previstos y después controla quiénes son esos lectores. Pensar en ambas por separado es la forma más sencilla de evitar los errores clásicos, que casi siempre consisten en confiar a un tipo de protección el trabajo del otro.

Contraseñas y cifrado

Proteger PDF cifra un documento con AES-256, el método más fuerte del estándar PDF, y exige la contraseña para abrirlo. La misma contraseña controla la edición y no se añaden restricciones de impresión ni de copia, así que quien tenga la contraseña tiene acceso completo. La contraseña es el punto débil: usa una frase de varias palabras sin relación entre sí y envíala por un canal distinto al del archivo. Desbloquear PDF revierte la protección cuando conoces la contraseña, o elimina las restricciones de edición de archivos que se abren sin ella; no puede recuperar contraseñas perdidas y solo debe usarse con documentos a los que tengas autorización para acceder, como exigen las condiciones de uso.

Compartir con un enlace en lugar de un archivo

Un adjunto se puede guardar y reenviar para siempre. Compartir PDF con enlace guarda un archivo cifrado con una clave que solo existe en el enlace, y lo borra cuando el enlace caduca, como mucho a los siete días. Puedes añadir una contraseña, permitir solo ver para que el PDF nunca se envíe, ver cuándo se abrió el enlace y desactivarlo antes. Un enlace no impide las capturas de pantalla ni que alguien lo pase a otros, así que quita igualmente lo que el lector no necesita antes de compartir.

Una censura bien hecha

Tapar un texto con un rectángulo negro deja las palabras en el archivo, donde se pueden seleccionar, copiar o encontrar con una búsqueda. Censurar PDF aplica una censura real: marcas las áreas como porcentajes de la página, el texto de cada área se elimina y los píxeles de imagen que hay debajo se borran antes de pintar el negro. Comprueba siempre el resultado buscando las palabras eliminadas. Otras dos herramientas se confunden a menudo con la censura y no lo son: recortar oculta el contenido fuera del área de la página, pero lo mantiene en el archivo, y aplanar convierte las páginas en imágenes, pero deja visible todo. Censura primero y después aplana o protege según haga falta.

Información oculta: metadatos y más

Cualquier PDF puede llevar el nombre de un autor, el programa que lo creó, las fechas de creación y modificación y un título o palabras clave antiguos, guardados en el diccionario de información del documento y a menudo duplicados en un flujo XMP. Eliminar metadatos borra ambos. Otros detalles ocultos requieren otras herramientas: los comentarios y los valores de formulario siguen ahí hasta que aplanas, los adjuntos y marcadores permanecen, y las fotos incrustadas pueden contener sus propios datos de cámara o la versión sin recortar de una imagen, algo que Extraer imágenes deja al descubierto. En los documentos que publiques, sustituye los restos por un título claro con Ver y editar metadatos. La guía de privacidad en PDF repasa cada escondite.

Archivos de fuera: scripts y contenido oculto

Un PDF puede llevar JavaScript, acciones que se ejecutan al abrirlo, archivos adjuntos y capas que no ves. Así es como los PDF dañinos intentan llegar a un ordenador, y como se filtran borradores y notas ocultas. El Limpiador de PDF analiza un archivo sin ejecutar nada de lo que contiene, muestra lo que encontró y guarda una copia limpia sin las partes que elijas, junto con un informe de antes y después. No es un antivirus, pero quita lo que necesitan la mayoría de los ataques con PDF. Limpia los archivos de remitentes desconocidos antes de abrirlos y limpia los tuyos antes de publicarlos.

Saber qué cambió

Cuando un contrato, una política o un plano vuelve revisado, Comparar PDF muestra en qué se diferencia de tu versión. Puedes ver las dos lado a lado con el desplazamiento sincronizado, poner una sobre otra o ver solo las diferencias, y cada zona cambiada queda marcada. Los textos añadidos, quitados y movidos se listan en cada página, y un informe en PDF guarda un registro de la revisión. Las páginas se comparan por posición, así que un párrafo insertado que empuja el texto a páginas posteriores hace que también esas páginas difieran. En ese caso, compara por separado las secciones equivalentes.

Lo que puede demostrar una firma

Firmar PDF coloca tu nombre escrito en una página como firma visual, lo que basta para muchas aprobaciones informales, partes de horas y acuses de recibo. No demuestra la identidad ni protege el documento frente a cambios posteriores. Las firmas digitales basadas en certificados hacen ambas cosas, usando criptografía vinculada a una identidad verificada, y son las que exigen muchos contratos, formularios oficiales y procesos regulados; este sitio no las crea. Si quien firma o quien recibe necesita garantías, pregunta qué método se acepta antes de confiar en una firma visual, y aplana los documentos firmados para que la firma no se pueda editar ni quitar por descuido.

Un orden seguro para documentos sensibles

Trabaja del contenido al acceso. Primero quita las páginas que no deban compartirse. Después censura las zonas sensibles, elimina los metadatos y haz una copia limpia si el archivo vino de fuera o se va a publicar. Aplana si hay que bloquear comentarios o datos de formularios. Por último, protege el archivo con contraseña o compártelo con un enlace que caduque, y envía la contraseña aparte. Comprueba cada paso: busca las palabras censuradas, mira las propiedades del documento y abre tú mismo el archivo final. Las herramientas de procesamiento trabajan en una carpeta temporal con nombre aleatorio que se borra al terminar la descarga. Los enlaces para compartir son la única excepción y guardan el archivo cifrado hasta que termina el enlace. La página de seguridad de archivos explica ese tratamiento en detalle.

Flujos de trabajo habituales

Compartir un extracto de forma segura

Tapa los números de cuenta, borra los datos del autor y cifra el archivo antes de enviarlo por correo, con la contraseña enviada por separado.

Enviar documentos privados durante poco tiempo

Tapa lo que el lector no necesita, haz una copia limpia sin contenido oculto y compártela con un enlace con contraseña que caduque.

Revisar un contrato devuelto

Compara la versión devuelta con el borrador acordado, añade tu firma visual y aplana la copia firmada para tu archivo.

Publicar un documento sin filtrar datos

Quita los metadatos internos, pon un título público limpio y prepara el archivo para que se abra rápido desde tu sitio web.

Trabajar con tus propios archivos protegidos

Desbloquea los archivos que tienes autorización para abrir, combínalos en un solo documento y vuelve a proteger el resultado con una contraseña nueva.

Preguntas sobre la seguridad de los PDF

¿Una contraseña impide que alguien copie mi PDF?

Una contraseña impide abrir el archivo a quien no la tiene. Cualquiera que tenga la contraseña puede leer, copiar e imprimir el contenido.

¿Basta con dibujar un recuadro negro sobre el texto?

No. El texto suele seguir siendo seleccionable debajo. Usa Censurar PDF, que elimina el contenido de cada área.

¿Qué revelan los metadatos de un PDF?

Normalmente el autor, el programa utilizado, las fechas de creación y modificación, y títulos o palabras clave antiguos. Eliminar metadatos borra estas propiedades.

¿Es seguro abrir un PDF de un remitente desconocido?

No siempre. Los scripts, las acciones y los adjuntos se pueden usar con malas intenciones. Haz antes una copia limpia con el Limpiador de PDF y mantén actualizado tu lector de PDF.

¿Se puede abrir aquí un PDF con la contraseña perdida?

No. Desbloquear PDF necesita la contraseña de los archivos que la exigen y no puede recuperar ni saltarse contraseñas perdidas.

¿Cómo se tratan mis archivos en el servidor?

Cada subida va a una carpeta temporal con nombre aleatorio, el resultado vuelve en la misma respuesta y la carpeta se borra cuando termina la descarga. Los enlaces para compartir son la excepción: el archivo se guarda cifrado hasta que el enlace caduca.

Guías relacionadas