Cifrar / descifrar PDF

Cómo se usa

1. Suelta un PDF sobre la tarjeta, pégalo con ⌘V / Ctrl+V o pulsa «Elegir PDF». La herramienta lee solo el final del archivo para decidir si está cifrado y después muestra las opciones correspondientes automáticamente: no hay un botón «Detectar» aparte ni se adivinan contraseñas.
2. Para proteger: escribe una contraseña de apertura (y confírmala). Abre el panel «Permisos y contraseña de propietario» para restringir la impresión, la copia, la edición, etc., define una contraseña de propietario y elige AES-256 o RC4-128. Pulsa Cifrar y descarga el nuevo archivo «-protected.pdf».
3. Para desbloquear: si el archivo está cifrado, escribe su contraseña de apertura o de propietario y pulsa Descifrar; si solo tiene restricciones de permisos, pulsa «Quitar restricciones» sin contraseña. Comprueba el resultado volviéndolo a cargar y abriéndolo con la contraseña que estableciste. Las contraseñas nunca se guardan ni se pueden recuperar.

Reglas, límites y problemas conocidos

• No se sube nada: el archivo se lee con la API File y se cifra o descifra en esta pestaña. La página no envía ninguna petición de red, no escribe en el almacenamiento y no guarda historial: al recargar, empieza vacía.
• Las contraseñas permanecen en memoria solo para derivar la clave. Nunca se escriben en un nombre de archivo, en la URL, en el almacenamiento ni en el registro, y los campos de contraseña nunca se reutilizan para la salida.
• Solo se admite el cifrado con contraseña (gestor de seguridad estándar). El cifrado de certificado o de clave pública (adbe.pkcs7) y los documentos firmados se rechazan, no se debilitan en silencio.
• Cifrar genera únicamente AES-256 (V=5/R=6) o RC4-128 (V=2/R=3). No genera RC4 de 40 bits ni AES-128. Descifrar lee las combinaciones estándar RC4-40/128, AES-128 y AES-256 y rechaza cualquier cosa no estándar en lugar de producir un archivo dañado.
• Las restricciones de permisos (/P) las respetan los lectores de forma voluntaria y a menudo pueden levantarse sin la contraseña de propietario; no son una forma de mantener un documento en secreto. Usa una contraseña de apertura para una confidencialidad real.
• Una contraseña olvidada no se puede recuperar, y esta herramienta no ofrece ninguna forma de saltársela: una contraseña de apertura desconocida simplemente no abre el archivo.
• Cifrar o descifrar no cambia el contenido ni el número de páginas, pero no se garantiza la conservación de la apariencia de los formularios, los marcadores o esquemas, los adjuntos, las capas, los medios, el historial de actualizaciones incrementales ni la validez de las firmas digitales.
• Los bytes del resultado siempre cambian; el archivo cifrado puede ser mayor o menor que el origen, y un archivo descifrado expande los flujos de objetos empaquetados. No hay ninguna promesa de «tamaño sin cambios».
• Los lectores antiguos o poco comunes pueden no abrir AES-256. Si ocurre, vuelve a cifrar con RC4-128.
• Las contraseñas se procesan con hash a partir de sus bytes UTF-8. Esto coincide con los productores conformes al estándar, pero algún software heredado que trata las contraseñas como Latin-1 puede derivar una clave distinta, así que una contraseña con caracteres no ASCII podría no abrirse en todas partes. Es una diferencia a nivel de especificación y se indica con honestidad.
• Límites: un PDF, 50 MB, 2000 páginas y contraseñas de hasta 127 bytes. Los archivos o contraseñas que superan un límite se rechazan en lugar de truncarse en silencio. Los trabajos de más de 20 MB o 300 páginas muestran un aviso de «puede tardar unos segundos» y se ejecutan en el hilo principal, cediendo el control para que la página siga respondiendo.