Cómo proteger un PDF con contraseña en Adobe Acrobat

Añadir una contraseña a un PDF es el paso básico de seguridad antes de compartir un documento sensible — un contrato, un formulario fiscal, un historial médico. Adobe Acrobat tiene una herramienta Protectdedicada que añade cifrado PDF con control tanto de la contraseña de apertura como de los permisos (impresión, edición, copia). Esta guía recorre los pasos en Acrobat DC 2024 y posteriores, explica los dos tipos de contraseñas PDF, y es honesta sobre los límites — incluyendo qué puede y qué no puede hacer hoy IXPDF.

Los dos tipos de contraseñas PDF

PDF soporta dos contraseñas independientes. Entender la diferencia es la clave para usar el cifrado correctamente:

• Contraseña de usuario (de apertura): necesaria para abrir el PDF. Sin ella, el archivo no se puede leer en absoluto. Esto es lo que la mayoría entiende por "proteger un PDF con contraseña".
• Contraseña de propietario (de permisos): necesaria para cambiar los permisos — impresión, edición, copia de texto, rellenar formularios. El PDF se puede seguir abriendo (salvo que también definas una contraseña de usuario), pero las acciones restringidas necesitan la contraseña de propietario.

Puedes definir una, la otra, o ambas. El patrón común para un documento sensible es definir una contraseña de usuario (para que solo el destinatario pueda abrirlo) y una de propietario (para que el destinatario no pueda eliminar las restricciones que definiste).

Cómo proteger un PDF con contraseña en Acrobat — paso a paso

1. Abre tu PDF en Adobe Acrobat (Pro o Standard).
2. Ve a Tools → Protect. El panel Protect se abre a la derecha.
3. Haz clic en Encrypt with Password. Acrobat muestra un aviso: "Once you confirm this action, you cannot recover the password if you forget it." Haz clic en Yes para continuar.
4. Aparece el diálogo Password Security - Settings. En el campo Require a password to open the document, escribe una contraseña fuerte y confírmala. Esto define la contraseña de usuario.
5. (Opcional) Definir permisos: en la secciónPermissions, marca Restrict editing and printing of the document. Define una contraseña de permisos, luego elige:
   • Printing Allowed: None, Low Resolution (150 dpi) o High Resolution.
   • Changes Allowed: None, Inserting, Deleting & Rotating Pages, Filling Form Fields & Signing, Commenting, Filling Form Fields o Any Except Extracting Pages.
   • Enable copying of text, images, and other content:desmarca para impedir copiar-pegar.
   • Enable text access for screen reader devices:mantén marcado para accesibilidad — los lectores de pantalla pueden seguir leyendo el texto aunque la copia esté deshabilitada.
6. Elegir compatibilidad de cifrado: elige Acrobat 7.0 and later para AES-128 (buen balance de seguridad y compatibilidad) o Acrobat X and later para AES-256 (lo más fuerte, pero lectores antiguos no pueden abrirlo). Evita Acrobat 6.0 — usa RC4, que está roto.
7. Haz clic en OK. Acrobat aplica el cifrado al guardar. Elige File → Save (o Save As para conservar el original sin cifrar).

El cifrado ocurre localmente. La contraseña nunca sale de tu máquina — solo los bytes cifrados se escriben al disco.

Fortaleza del cifrado: AES vs RC4

PDF soporta tres algoritmos de cifrado. Acrobat DC 2024 usa AES por defecto, pero conviene conocer la diferencia:

• RC4 (PDF 1.4 y anteriores): obsoleto y roto. No lo uses. Acrobat aún lo ofrece por compatibilidad hacia atrás — no lo elijas.
• AES-128 (PDF 1.5, Acrobat 7.0+): seguro y ampliamente compatible. El valor por defecto correcto para la mayoría de documentos.
• AES-256 (PDF 1.6 / PDF 2.0, Acrobat X+): el más fuerte, pero lectores PDF antiguos no pueden abrirlo. Úsalo para documentos altamente sensibles donde sabes que el destinatario tiene un lector moderno.

Errores comunes

• Olvidar la contraseña. Acrobat no puede recuperarla. Guarda la contraseña en un gestor de contraseñas antes de guardar.
• Definir solo una contraseña de propietario. El PDF se puede seguir abriendo por cualquiera — solo las restricciones están protegidas. Si quieres mantener el documento privado, define una contraseña de usuario.
• Usar RC4 por compatibilidad. RC4 está roto. Si la compatibilidad es una preocupación, usa AES-128, no RC4.
• Creer que los permisos detienen a un atacante decidido.Las restricciones de contraseña de propietario son orientativas — muchas herramientas las ignoran si el usuario puede abrir el archivo. La contraseña de usuario es la protección real; los permisos son una comodidad, no un muro.
• Sobrescribir la única copia. Haz Save As a un archivo nuevo para conservar la versión sin cifrar por si olvidas la contraseña.