Cifrado de PDF explicado: qué protege de verdad AES-128

Le pones una contraseña a un PDF y el archivo parece seguro. Pero ¿qué hizo esa contraseña en realidad? El cifrado de PDF se nombra como si fuera una palabra mágica, y casi nadie averigua qué cubre ni dónde se queda corto. Aquí va la versión clara.

Qué significa cifrar un PDF

Un PDF es un contenedor de objetos: texto, imágenes, fuentes, maquetación de páginas. Cuando lo cifras, los bytes de ese contenido se revuelven con un algoritmo, y la única forma de volver a leerlos es con la clave correcta. Abre el archivo en un editor de texto antes de cifrarlo y verás cadenas de contenido legible. Cífralo y esa misma zona se convierte en ruido.

La contraseña que escribes no es la clave en sí. El formato PDF pasa tu contraseña por un paso de derivación que produce la clave de cifrado real. Por eso importa que sea larga y poco obvia: el archivo es tan difícil de romper como la contraseña que alimenta la clave.

AES-128 es el motor, y ese es el número honesto

La herramienta Protect PDF de reader.me cifra con AES-128. No AES-256. Preferimos decirte el número real antes que imprimir uno más grande en un cartel.

AES viene de Advanced Encryption Standard, el algoritmo por el que se decantaron gobiernos y bancos hace años. El 128 es la longitud de la clave en bits. Una clave de 128 bits tiene 2^128 valores posibles, un número tan enorme que probarlos todos por fuerza bruta no es un ataque realista con ningún hardware que exista. AES-256 usa una clave más larga, y mucha gente da por hecho que eso lo hace “el doble de seguro”. No funciona así. AES-128 no tiene una rotura práctica. El punto débil de un PDF protegido con contraseña casi nunca es el algoritmo. Es la contraseña.

Si quieres la mecánica a fondo, la entrada del glosario sobre cifrado AES repasa tamaños de clave y rondas sin barniz de marketing.

Así que cuando alguien te pasa un PDF cerrado con una palabra de diccionario de seis letras, AES-256 no lo salvaría. Un atacante no ataca las matemáticas: adivina la contraseña. Una frase larga sobre AES-128 le gana siempre a una contraseña floja sobre AES-256.

Contraseña de apertura frente a permisos

La seguridad de un PDF viene en dos sabores, y confundirlos da una falsa sensación de protección.

Una contraseña de apertura (a veces llamada de usuario) es la cerradura de verdad. Sin ella, el archivo ni siquiera se abre. El contenido permanece cifrado en el disco y nadie lee una palabra hasta que se introduce la contraseña. Esta es la protección que importa.

Una contraseña de permisos (la de propietario) es otra cosa. El archivo se abre para cualquiera, pero lleva marcas que piden al visor que bloquee imprimir, copiar o editar. El truco está en que esas marcas son peticiones, no muros. El documento es legible técnicamente, y bastantes programas ignoran las restricciones por completo. Los permisos son una capa de buena educación: frenan al usuario honesto que iba a imprimir, pero no detienen a quien está decidido a extraer el texto.

Así que si tu objetivo es que un documento sea privado, quieres una contraseña de apertura. Esa es la que cifra el contenido. Los permisos por sí solos dejan el archivo legible para cualquier programa que decida no respetarlos.

Qué protege y qué no

La protección con contraseña sobre AES-128 hace bien un trabajo concreto: vuelve el archivo inútil para quien consiga una copia pero no tenga la contraseña. Un correo se reenvía a la persona equivocada, se pierde un pendrive, una unidad compartida está demasiado abierta. En todos esos casos, un PDF cifrado es una caja cerrada. Eso sí es protección real para una factura, un contrato, un historial médico o el escaneo de un DNI.

Lo que no hace:

• No protege un archivo que ya está abierto. En cuanto alguien escribe la contraseña, el contenido se descifra en memoria y en pantalla. Puede hacer una captura, copiarlo o guardar una copia sin protección.
• No oculta que el archivo existe, ni su nombre, peso o metadatos en algunos casos.
• No arregla una contraseña floja. Las contraseñas cortas o comunes se adivinan sin conexión, y ningún algoritmo rescata a una mala.
• No sobrevive a compartirla junto a la contraseña. Si mandas ambas en el mismo hilo, cerraste la puerta y pegaste la llave al lado. Pasa la contraseña por otro canal, como una llamada.

Y si un archivo te llega ya cerrado y conoces la contraseña, puedes quitarla en local con Unlock PDF para trabajar mejor con el documento, sin subir nada.

Pasa en tu equipo

Aquí está la parte que importa en una herramienta que prioriza la privacidad. Todo este cifrado se ejecuta en tu navegador. Tu PDF se lee en memoria, se cifra con AES-128 ahí mismo en tu dispositivo y se vuelve a escribir como un archivo nuevo y cerrado que descargas. Nunca se envía a un servidor. La contraseña tampoco sale de tu máquina, porque no hay ningún sitio al que vaya.

Ese es el sentido de todo. La forma más privada de cifrar un documento es no dejar que viaje en primer lugar. Ciérralo donde vive y comparte luego la copia cerrada en tus propios términos.