Proteger PDF con contraseña

Protege un PDF en tres pasos

1. Elige un PDF de hasta 20 MiB. Si la protección existente requiere una contraseña, introduce la actual sin cambiar sus espacios ni su escritura.
2. Introduce y confirma una nueva contraseña de apertura que no cambie durante la preparación para compatibilidad. No puede estar vacía ni superar los 127 bytes UTF-8.
3. Selecciona Proteger PDF, espera a las comprobaciones de apertura y del documento y descarga protected.pdf. Guarda la contraseña por separado: esta herramienta no ofrece recuperación.

Qué hace la protección

La nueva copia utiliza protección con contraseña de apertura AES-256 y metadatos cifrados. No impone restricciones de impresión ni edición, y un lector autorizado puede eliminar el cifrado.

Las mayúsculas, minúsculas y espacios normales al principio o al final importan. La preparación para compatibilidad sigue un subconjunto documentado de Unicode 3.2: algunos caracteres se asignan o normalizan, mientras que se rechazan los caracteres asignados posteriormente y cinco excepciones históricas de normalización. La compatibilidad con Unicode no es ilimitada.

La contraseña actual se transmite tal como se introduce, sin la normalización de la nueva contraseña. La nueva protección sustituye la contraseña de apertura y las restricciones anteriores; no demuestra la propiedad del documento ni conserva una firma digital.

Antes de ofrecer la descarga, la herramienta comprueba el comportamiento exacto de apertura, utiliza un lector independiente y compara la representación del documento alcanzable y sus flujos. Estas comprobaciones no son una auditoría criptográfica ni garantizan compatibilidad universal o una salida idéntica byte a byte.

Ejemplos y límites útiles

Un documento de dos páginas produce una copia protegida de dos páginas con la indicación AES-256. El tamaño de descarga mostrado es el tamaño real del archivo nuevo; el cifrado no tiene por qué reducir el PDF.

Puede ser necesaria la contraseña actual para sustituir la protección existente. Un PDF que ya se abre con credenciales vacías se identifica por separado, en lugar de indicar que la contraseña introducida es incorrecta.

El límite de contraseña cuenta los bytes UTF-8 tras la preparación, no los caracteres visibles. Un valor preparado con 63 caracteres é y un carácter ASCII tiene 127 bytes; 64 caracteres é tienen 128 bytes y se rechazan en vez de truncarse.

Compatibilidad y límites importantes

Utiliza un PDF normal de 1 a 500 páginas. Se rechazan documentos firmados, certificados, con derechos de uso o XFA, gestores de seguridad no compatibles, archivos dañados y estructuras que superan los límites. Los AcroForms normales, anotaciones, capas, etiquetas y archivos incrustados están dentro del perfil de conservación.

La protección no neutraliza contenido activo, no certifica la autenticidad ni conserva la conformidad con PDF/A, PDF/X u otras normas. La herramienta no abre scripts del documento, recursos externos ni adjuntos, y no puede recuperar una contraseña olvidada.

El archivo original permanece intacto. La nueva copia puede cambiar la serialización, los identificadores, la versión y los datos internos de almacenamiento; no se promete conservar objetos huérfanos, historial de edición incremental, linealización ni bytes originales. No se certifican las interfaces de visualización de carteras ni la compatibilidad universal.

La salida está limitada a 40 MiB y toda la operación de protección a 120 segundos; también hay límites de objetos, descriptores y flujos. La cancelación, el agotamiento del tiempo o un fallo de autenticación o verificación no dejan un resultado parcial descargable.

Tratamiento local del archivo y la contraseña

La herramienta no sube ni guarda tu documento o contraseñas. La descarga requiere una acción explícita. Tras el procesamiento libera los recursos temporales y limpia los campos enviados, pero no puede garantizar el borrado forense de la memoria del navegador ni controlar las copias que conserves.