Cifrado AES

AES (Advanced Encryption Standard) es el algoritmo de cifrado simétrico que protege la mayoría de los PDF cifrados modernos. Es el mismo estándar que usan bancos y gobiernos, adoptado por el NIST en 2001, y se considera seguro frente a ataques prácticos cuando se usa con claves de 256 bits.

En un PDF, AES cifra el contenido de los flujos (el texto, las imágenes) de modo que, sin la contraseña, lo que hay en el fichero es ruido. Las versiones recientes del estándar usan AES-256 con una derivación de clave robusta; las antiguas usaban RC4, que hoy se considera roto y no deberías usar. La fortaleza real, en cualquier caso, depende de lo buena que sea tu contraseña: AES-256 con una clave de cuatro letras no protege gran cosa.

Cifrar un PDF en local, dentro de tu navegador, tiene una ventaja directa: la contraseña que eliges nunca viaja por la red ni queda en los registros de ningún servidor. La clave se queda contigo, que es justo donde debe estar.