Cómo quitar la contraseña de un PDF

La protección de un PDF: qué protege en realidad

La expresión «quitar la protección de un PDF» suena igual de sospechosa en todos los contextos, pero encierra dos operaciones radicalmente distintas. Una es imposible sin contraseña, la otra no la necesita en absoluto. La diferencia viene de cómo está construido el formato.

Cifrado frente a petición

Un PDF prevé dos mecanismos independientes, y confundirlos es la fuente de casi todas las expectativas falsas.

El primer mecanismo es criptografía de verdad. Al aplicar la protección se usa AES-256, el mismo algoritmo que protege los canales bancarios. El archivo consiste físicamente en bytes cifrados, y sin la contraseña no se saca de él ni texto ni imágenes.

El segundo mecanismo está construido sobre un principio radicalmente distinto. El contenido no está cifrado, está en el archivo al descubierto. Junto a él figura una nota del tipo «este documento no debería imprimirse». Un programa bienintencionado respeta esa nota y esconde el botón de imprimir. Uno malintencionado la ignora, porque técnicamente nada se lo impide.

La herramienta de protección lo dice sin rodeos: al elegir un perfil con restricciones se adjunta al resultado un aviso indicando que el cifrado es real mientras que las restricciones de permisos son orientativas y solo las respetan los lectores compatibles.

Un campo de contraseña vacío levanta los permisos

De ahí una consecuencia práctica que parece extraña hasta conocer la mecánica.

Un documento que solo lleva restricciones de acceso se abre sin contraseña. Es decir, su contenido está disponible, y el documento se puede reconstruir sin clave alguna. Eso es justo lo que ocurre: unlock-pdf con el campo de contraseña vacío devuelve el mismo documento sin los indicadores de restricción.

No hay nada que escribir. Suba el archivo y ejecute la tarea.

No es una vulneración ni un rodeo al cifrado, porque cifrado no había. Es una reconstrucción de un documento cuyo contenido estaba abierto desde el principio.

Cómo quitar la protección

1. Averigüe qué protección hay: intente abrir el archivo. Si pide contraseña, es cifrado. Si abre al instante pero no deja imprimir, son permisos. 2. Abra unlock-pdf y suba el documento. 3. Para el cifrado escriba la contraseña. Para los permisos deje el campo vacío. 4. Ejecute la tarea y descargue el resultado. 5. Compruebe: el archivo debe abrirse sin preguntar, y la impresión y la copia deben funcionar.

La segunda mitad del paso uno conviene probarla imprimiendo de verdad y no a ojo: algunos programas esconden las restricciones tan a fondo que uno se entera al pulsar imprimir.

Dos campos de contraseña y para qué el segundo

Entre los parámetros hay una contraseña principal y una de reserva. Se prueban por turnos en una sola ejecución.

El propósito es estrecho pero práctico. Las organizaciones que envían documentos protegidos suelen usar una de dos reglas de contraseña, y cuál se aplicó a un archivo concreto no se sabe de antemano. En vez de dos intentos, se hace uno.

El orden da igual: funcionará la que encaje.

La contraseña de propietario que usted nunca vio

Una trampa aparte surge del lado de la protección y se manifiesta más tarde.

Al aplicar la protección con protect-pdf se rellena la contraseña de apertura, que es obligatoria. El campo de la contraseña de propietario puede dejarse vacío, y la mayoría lo deja.

Un campo vacío no significa «sin contraseña de propietario». Allí se escribe un valor aleatorio que no se muestra ni se guarda en ninguna parte. Después de eso el documento se abre con su contraseña, pero sus restricciones de acceso ya no se pueden levantar: para ello hace falta la contraseña de propietario, y nadie la conoce.

Conclusión práctica: si sospecha que algún día habrá que quitar las restricciones, fije usted mismo la contraseña de propietario y guárdela junto a la principal.

Tres perfiles de permisos y qué permite cada uno

Si en vez de quitar protección la está poniendo, la elección se reduce a tres perfiles que difieren en las acciones permitidas.

El tercero, el más estricto, viene por defecto. Es un valor sensato para un documento que sale fuera e incómodo para uno que el destinatario tendrá que procesar: prohibir la extracción de texto bloquea no solo la copia manual sino también los sistemas que necesitan leer el contenido para comprobarlo.

El acceso completo se elige cuando la contraseña sirve para una sola cosa, impedir que un extraño abra el documento. Tras introducirla no queda ninguna restricción, y no llega ningún aviso sobre permisos orientativos: no hay nada que restringir.

Lo que no se puede sortear

Una contraseña de apertura no se adivina, y conviene aceptarlo de inmediato.

AES-256 no tiene un ataque de fuerza bruta viable en la práctica. La cuestión no es que tarde mucho, es que no hay tiempo suficiente. Los servicios que «recuperan la contraseña de un PDF» no existen para el cifrado moderno.

Hay un segundo caso en el que hasta la contraseña correcta es impotente. Algunos sistemas corporativos cifran documentos con esquemas no estándar: un gestor de seguridad propio, una versión rara del algoritmo. El mensaje entonces difiere en significado: habla de cifrado no soportado y no de contraseña incorrecta. Probar no sirve: la comprobación nunca llega a la contraseña.

En ambos casos hay una salida: acudir a quien emitió el documento.

Cuándo procede quitar la protección

La respuesta técnica de los apartados anteriores no zanja la cuestión de fondo.

Levantar restricciones de acceso procede cuando el documento es suyo o se le entregó para trabajar: un extracto bancario para adjuntar a una solicitud, un informe de un proveedor del que hay que citar una tabla, un manual que hay que imprimir. Un indicador de «no imprimir» aterriza en esos documentos por plantilla mucho más a menudo que por decisión.

No procede allí donde la restricción expresa la voluntad del titular de derechos: materiales de pago, documentos con licencia, todo lo que recibió con la condición explícita de no difundir. Técnicamente la herramienta no distingue un caso del otro; lo distingue una persona.

Qué queda en el archivo tras quitar la protección

El documento descifrado conserva todo lo demás sin cambios: la capa de texto, los marcadores, las propiedades del documento, el número y el orden de páginas.

Las propiedades merecen una mirada aparte. Los documentos protegidos llevan allí con regularidad información técnica del sistema que los emitió: un identificador de trabajo, un nombre interno de plantilla, a veces datos del destinatario. Si el archivo sigue viaje, esos campos se quitan con set-pdf-metadata.

Y una última nota sobre el orden: quitar la protección es el primer paso, antes que cualquier otra cosa. Ni la compresión con compress-pdf ni la unión con merge-pdf funcionan sobre un archivo cifrado, y cualquier tarea así se detiene pidiendo la contraseña.