Proteger un PDF con contraseña

Ponle una contraseña a tu PDF para que no se pueda abrir sin ella, o déjalo legible pero impide que lo impriman y lo copien. Cifrado AES-256 real, hecho en tu propio dispositivo: el archivo sin proteger no se sube a ninguna parte.

  • Cifrado AES-256
  • 100% en tu navegador
  • Sin subir nada
  • Sin registro

Por qué ponerle contraseña a un PDF

Un PDF llega siempre más lejos de lo que pretendías. Se reenvía, se vuelve a adjuntar, se sincroniza con un móvil, se copia a un disco que nadie audita. Los permisos que pusiste en la carpeta original se acaban en la primera persona que lo descarga; la contraseña es el único control que sigue viajando con el archivo.

Por eso los documentos que la gente decide proteger con contraseña son siempre los mismos: contratos y presupuestos, nóminas e informes médicos, actas de consejo y entregables de cliente que no deberían acabar en manos de la competencia. En todos los casos el riesgo no es la persona a la que se lo enviaste, sino la cuarta de la cadena.

La forma habitual de proteger un PDF con contraseña tiene, eso sí, un paso incómodo. Para proteger un PDF con contraseña en una web cualquiera, primero subes el archivo sin proteger al servidor de un desconocido. Es exactamente la copia que querías proteger, entregada en claro antes de tener ninguna contraseña encima. Esta herramienta no te pide eso: el cifrado ocurre aquí, en tu navegador.

otras webssu servidor?esta herramientatu dispositivola copia sin proteger no sale
Otras herramientas suben el archivo legible a un servidor y devuelven uno cifrado; aquí el archivo y la clave se quedan los dos en tu dispositivo

Contraseña de apertura frente a permisos: solo una de las dos es cifrado

Proteger un PDF con contraseña cifra su contenido con una clave derivada de tu contraseña, de modo que sin esa contraseña el archivo es ilegible, no simplemente restringido.

Cuando proteges un PDF con una contraseña de apertura —lo que la especificación llama contraseña de usuario— eso es criptografía de verdad. El contenido de las páginas y las cadenas de texto se cifran con AES-256, y un lector que no tenga la contraseña no tiene nada que mostrar: ni una vista previa borrosa, ni un documento con pinta de candado, solo bytes que no puede convertir de vuelta en una página.

La contraseña de permisos es una cosa completamente distinta que usa la misma palabra. Cuando solo restringes la impresión o la copia, el archivo se cifra con una clave derivada de una constante de relleno que está impresa en la especificación pública del PDF, así que cualquier programa de PDF del mundo ya tiene la clave antes de empezar. Las restricciones en sí son un puñado de indicadores en un campo llamado /P, y respetarlos es una cuestión de buena educación del programa. La propia especificación lo dice en su texto normativo: «El cifrado del PDF no contiene nada que, por sí mismo, haga cumplir los permisos del documento especificados en el diccionario de cifrado. Los lectores conformes deberán respetar la intención del creador del documento.» Deberán respetar la intención. Los productos de Adobe lo hacen; mucho otro software sencillamente no, y quitar las restricciones lleva milisegundos y no hace falta ninguna contraseña.

Nada de eso hace inútiles los permisos cuando proteges un PDF con contraseña: los convierte en un sello de No Copiar en lugar de en un candado. Declaran tu intención, evitan la impresión accidental y, en algunos entornos, esa intención tiene peso por sí misma. Lo que no puedes es confiar en ellos frente a alguien que tenga un motivo para saltárselos. Si el documento de verdad no debe leerlo la persona equivocada, usa una contraseña de apertura.

Sobre el cifrado en sí: el archivo se cifra con una clave aleatoria de 256 bits, y tu contraseña solo sirve para desenvolver esa clave. Se usa la revisión 6 del gestor de seguridad estándar, la versión que llegó con PDF 2.0. Esa distinción importa más de lo que parece: la revisión 5 anterior redujo la derivación de la clave a poco más que un único paso de hash, algo que Adobe reconoció que abarataba enormemente los ataques por fuerza bruta. La revisión 6 recuperó una derivación deliberadamente lenta, y es la única revisión que PDF 2.0 no ha declarado obsoleta.

CONTRASEÑA DE APERTURAcifrado — ilegiblePERMISOSlegible — solo avisosolo uno de los dos es cifrado
Dos páginas una al lado de la otra: con contraseña de apertura el contenido es texto cifrado ilegible detrás de un candado cerrado; con solo permisos el contenido se lee perfectamente y el candado está roto

Cómo proteger un PDF con contraseña en 3 pasos

Sin instalar nada, sin cuenta y sin licencia de Acrobat. Así se protege un PDF con contraseña por completo en tu navegador: el archivo no se sube nunca, que en esta herramienta en concreto es más o menos todo el asunto.

01Abre el PDF02Pon contraseña03Descarga
1

Abre tu PDF

Arrástralo o haz clic para elegirlo. Se abre en tu dispositivo, y la página te muestra qué documento estás a punto de bloquear.

2

Elige la protección

Decide cómo quieres proteger el PDF con contraseña: contraseña de apertura, solo restricciones o las dos cosas. Escribe la contraseña y confírmala, y luego desactiva lo que no quieras que hagan: imprimir, copiar, editar.

3

Proteger y descargar

El PDF se cifra con AES-256 y se descarga al momento. Guarda antes la contraseña en un sitio seguro: no hay ninguna forma de recuperarla.

Consejo: ¿Envías un borrador que no debería circular? Una marca visible lo dice en todas las páginas: añádela con la herramienta de marca de agua.

Restringir la impresión, la copia y la edición

Seis cosas que puedes desactivar al proteger un PDF con contraseña. Imprimir impide que el archivo acabe en papel o en una impresora PDF. Copiar bloquea la extracción de texto e imágenes. Editar cubre los cambios en el contenido, comentar cubre las anotaciones y las marcas, formularios cubre el relleno de campos, y reordenar cubre insertar, borrar o mover páginas. Si dejas una casilla marcada, esa acción sigue permitida; si la desmarcas, el archivo pide a los lectores que no la hagan.

Deja activado el acceso para lectores de pantalla. Es el único permiso que le cuesta algo a una persona real: desactivarlo impide que quien es ciego o tiene baja visión pueda escuchar el documento, y no añade prácticamente nada a su seguridad, porque a quien quiera saltarse tus restricciones no lo va a frenar precisamente ese indicador. Aquí viene activado por defecto, y si lo desmarcas la página te lo advertirá.

Puedes restringir un PDF sin exigir contraseña para abrirlo. Ese es el modo «Solo restringir»: cualquiera puede abrir y leer el documento, pero este lleva tus instrucciones sobre impresión y copia, y una contraseña de permisos que tú conservas te deja levantarlas después. Es la opción correcta para un informe que quieres que se lea mucho pero no se reutilice, y la opción equivocada para cualquier cosa realmente confidencial.

Por qué aquí no hay opción de RC4 ni de AES-128. Otras herramientas para proteger un PDF con contraseña te dejan elegir la fuerza del cifrado y ofrecen RC4 de 40 y de 128 bits junto a AES. RC4, con cualquiera de las dos longitudes, lleva años roto, y AES-128 en un PDF deriva su clave mediante MD5. No existe ninguna situación en la que elegir uno de esos en lugar de AES-256 sea la respuesta correcta, así que esta herramienta no ofrece esa elección. El coste real es uno solo: la compatibilidad. AES-256 necesita Acrobat X (2010) o un lector de esa época, así que el software más antiguo no abrirá el resultado.

Otras formas de proteger un PDF con contraseña, y su letra pequeña. El Adobe Acrobat Reader gratuito no puede hacerlo: la protección con contraseña vive en Acrobat Standard y Pro, y ese es el motivo más habitual por el que la gente acaba buscando otra cosa. Microsoft Word puede poner una contraseña al exportar, pero no puede tocar un PDF que ya tienes. En un Mac, Vista Previa sí puede hacerlo, gratis y en local, con Archivo → Exportar y la casilla de cifrado marcada; conviene saberlo si usas un Mac y prefieres no pasar por ninguna web. Google Drive no puede. Todo lo de esta página ocurre en una pestaña del navegador, en cualquier sistema operativo y gratis.

Una cosa que ningún intento de proteger un PDF con contraseña puede lograr: frenar a quien tiene la contraseña. Cuando el documento ya está abierto delante de alguien, puede fotografiar la pantalla, volver a teclearlo o reenviar la propia contraseña. El cifrado controla quién puede abrir un archivo, no lo que hace después un lector autorizado.

denegadodenegadopermitidopermitidopermitidopermitidoLectores de pantalladéjalo activado
Seis acciones que se pueden desactivar, con la impresión y la copia denegadas, y el acceso para lectores de pantalla aparte como el permiso que conviene dejar activado
corta, solo dígitosdébilcaracteres mezcladosmejorfrase largaóptima
La longitud de la contraseña importa más que los trucos con caracteres: una contraseña corta es débil, una mezclada es mejor, una frase larga es la mejor opción

Usos habituales:

  • Contratos y presupuestos
  • Nóminas
  • Actas de consejo
  • Entregables de cliente
  • Impedir la impresión
  • Impedir la copia
  • Sin Acrobat

Proteger un PDF con contraseña en cualquier dispositivo — sin Acrobat

No necesitas Acrobat para proteger un PDF con contraseña. El Adobe Acrobat Reader gratuito no sabe hacerlo en absoluto: esa función está en Acrobat Standard y Pro. Un navegador sí puede, en cualquier sistema operativo, sin instalar nada y sin crear ninguna cuenta.

§ 01

Windows y Mac

Abre la herramienta en Chrome, Edge, Safari o Firefox y cifra el archivo en local. En un Mac, Vista Previa también puede hacerlo sin conexión con Archivo → Exportar: usa lo que prefieras.

§ 02

Chromebook y Linux

Aquí Acrobat no tiene versión de escritorio, lo que normalmente significa subir tu archivo confidencial a alguna web. Esto se ejecuta en el navegador, así que no sale nada de la máquina.

§ 03

iPhone, iPad y Android

Todo funciona con el tacto, así que puedes proteger un PDF con contraseña desde el móvil antes de reenviarlo, sin instalar ninguna app.

Cómo se compara con otras herramientas gratuitas de contraseña para PDF

De todo lo que hay abajo, la última fila es lo que más importa al proteger un PDF con contraseña. Todas las herramientas gratuitas conocidas cifran tu PDF en sus propios servidores, lo que significa que el archivo sin proteger se sube primero: justo la copia que querías guardarte para ti.

Esta herramientaiLovePDFSmallpdfPDF24Sejda
Cifrado utilizadoAES-256 (R6)sin especificarsin especificarsin especificarsin especificar
Contraseña de apertura
Restringir sin contraseña de aperturasin verificarsin verificarsin verificarsin verificar
Permisos por separado7sin verificarsin verificarsin verificarsin verificar
Límites de la versión gratuitaninguno2 archivos, 100 MBlímite diarioninguno indicado3 tareas/hora, 50 MB
¿Se sube tu archivo?nuncase subese subese subese sube

Las filas marcadas como «sin verificar» son las que todavía no hemos comprobado en las herramientas en vivo, no filas en las que estemos diciendo que ganamos; las iremos rellenando a medida que las confirmemos. La fila de la subida sí está verificada: las cuatro dicen en su propia política de privacidad que los archivos se procesan en sus servidores y se borran al cabo de una o dos horas.

El archivo sin proteger no sale de tu navegador

Piensa en lo que te pide en realidad la forma habitual de proteger un PDF con contraseña. Para ponerle una contraseña a un documento confidencial, subes ese documento —sin la contraseña— a una empresa con la que nunca has tratado, y confías en una línea de texto que promete borrarlo en una hora. En casi cualquier herramienta eso es una cuestión de preferencia de privacidad. En una página que va de proteger archivos, es una contradicción.

Aquí el cifrado se ejecuta en tu navegador. El PDF no se sube nunca, y la contraseña tampoco: se usa en tu dispositivo para derivar la clave y después desaparece. Nunca tenemos tu archivo en claro, y por eso tampoco hay inicio de sesión, ni cuota diaria, ni tope de tamaño: sencillamente no hay nada que medir de nuestro lado. ¿Quieres una prueba? Carga la página, desconecta el wifi y protege un archivo igualmente. Sigue funcionando, y el panel de Red de tu navegador no muestra ni una sola petición de archivos.

§ 01

Sin subir nada

El PDF se lee y se cifra en local con código del navegador. Nunca viaja a un servidor.

§ 02

La contraseña se queda aquí

Tu contraseña se usa en tu dispositivo para derivar la clave de cifrado. Nunca se transmite ni se guarda.

§ 03

Sin límites

Cualquier tamaño, cualquier número de páginas y tantas veces como quieras. El único techo es la memoria de tu dispositivo.

Preguntas frecuentes

¿Cómo protejo un PDF con contraseña gratis?
Para proteger un PDF con contraseña gratis, ábrelo aquí, elige una contraseña de apertura, escríbela dos veces y pulsa Proteger y descargar. Es gratis, sin registro y sin límite de tamaño, y el cifrado se ejecuta en tu navegador y no en un servidor.
¿Puedo proteger un PDF con contraseña usando el Adobe Acrobat Reader gratuito?
No. La protección con contraseña no está incluida en el Acrobat Reader gratuito: necesitas Acrobat Standard o Pro, que son de pago. Ese es el motivo más habitual por el que la gente busca una herramienta de navegador, y esta no necesita ni licencia ni cuenta de Adobe.
¿Qué diferencia hay entre la contraseña de apertura y la contraseña de permisos?
La contraseña de apertura cifra el archivo: sin ella no se puede leer el contenido en absoluto. La contraseña de permisos solo marca lo que se pide a los lectores que no hagan —imprimir, copiar, editar— y deja el documento legible para cualquiera.
¿Se pueden quitar las restricciones de impresión y copia?
Sí, con mucha facilidad, y preferimos decirlo. Cuando no hay contraseña de apertura, la clave del archivo sale de una constante publicada en la especificación del PDF, así que cualquier programa ya puede leerla y tirar las restricciones en milisegundos. Solo una contraseña de apertura impide que un archivo se lea.
¿Qué tan fuerte es el cifrado?
Esta herramienta protege el PDF con contraseña usando AES-256 con la revisión 6 del gestor de seguridad estándar, la versión que llegó con PDF 2.0. El archivo recibe una clave aleatoria de 256 bits y tu contraseña solo la desenvuelve, así que la fuerza real depende de lo difícil que sea adivinar tu contraseña.
¿Qué pasa si olvido la contraseña?
El archivo se queda bloqueado. No hay puerta trasera, ni restablecimiento, ni recuperación: ni por nuestra parte ni por la de nadie. Guarda la contraseña en un gestor de contraseñas antes de descargar el archivo protegido.
¿El archivo protegido se abrirá en mi móvil o en un lector antiguo?
Se abre en cualquier lector de PDF actual, de escritorio o móvil. AES-256 necesita Acrobat X (2010) o posterior, así que el software realmente viejo no lo abrirá: un intercambio justo por no usar un cifrado que lleva años roto.
Si solo restrinjo los permisos, ¿la gente puede abrir el archivo igualmente?
Sí, para eso está ese modo. Cualquiera puede abrirlo y leerlo; las restricciones solo piden a los lectores que no impriman ni copien. Elige una contraseña de apertura si el documento no debería leerse en absoluto.
¿Proteger un PDF cambia su calidad o su tamaño?
La calidad no se toca: no se vuelve a codificar nada y el texto sigue siendo texto. El archivo crece alrededor de un diez por ciento, porque el cifrado añade relleno y un vector de inicialización a cada flujo. Comprime antes el PDF si el tamaño te importa.
¿Puedo proteger un PDF que ya tiene contraseña?
Directamente no. Un PDF que ya está cifrado hay que desbloquearlo antes de poder volver a protegerlo, así que quita primero la contraseña existente y luego pon la nueva.
¿Cómo quito la protección con contraseña de un PDF?
Si conoces la contraseña, casi cualquier lector de PDF te deja guardar una copia sin proteger. Si solo quieres tirar las restricciones de impresión o copia, eso no necesita ninguna contraseña, que es exactamente por lo que no conviene confiar en esas restricciones para nada sensible.
¿Se sube mi archivo o mi contraseña a algún sitio?
No. El PDF se cifra por completo en tu navegador y la contraseña no sale nunca de tu dispositivo. Puedes desconectarte de internet después de cargar la página y sigue funcionando.

Proteger un PDF con contraseña: gratis, privado y sin subir nada

Protege un PDF con contraseña con cifrado AES-256 real, con contraseña de apertura o con restricciones de permisos, y un archivo que no sale de tu navegador. Sin Acrobat, sin cuenta y sin límites.

Proteger un PDF