Proteger el archivo PDF contra cambios

¿Cómo puedo proteger un archivo PDF contra modificaciones?

Si los documentos PDF se envían como documentos comerciales, se publican en Internet, se publican en un soporte de datos o se envían por correo electrónico, entonces puede ser necesario protegerlos. Esto evita cambios no deseados o la copia del contenido. Además, se puede encontrar información confidencial en un archivo PDF que no está destinado a todos los usuarios. En tales casos, es posible proteger documentos PDF con una contraseña, restringir la posibilidad de cambiar el documento PDF, firmar PDF, firmar digitalmente PDF o cifrarlo mediante certificado. En este artículo, aprenderá cómo proteger un PDF y protegerlo contra el uso indebido.

Proteger documentos PDF con contraseña

Protección a través de Adobe Acrobat

La mayoría de los usuarios de computadoras están familiarizados con Adobe Reader, que se puede utilizar para abrir archivos PDF y editarlos hasta cierto punto. Sin embargo, no es posible guardar documentos PDF con Adobe Reader. Por ejemplo, si desea proteger sus documentos con una contraseña PDF, necesita Adobe Acrobat. A diferencia del lector, este software no es gratuito, pero ofrece una gran cantidad de características.
El cifrado con la ayuda del software de pago Adobe Acrobat se lleva a cabo en diferentes niveles. Por ejemplo, puede excluir la apertura de un archivo PDF o solo ciertas funciones, como editar o imprimir, o solo permitirlas si el usuario ingresa la contraseña correcta. Si se copia un archivo PDF de este tipo, no tiene que preocuparse. La copia contiene automáticamente la misma configuración de cifrado que estableció para el original. Tan pronto como los usuarios quieran editar dicho PDF protegido con contraseña, también deben ingresar las contraseñas correspondientes.

Cifrado de dos niveles

Básicamente, hay dos alternativas al cifrado a través de Adobe Acrobat. En el primer caso, se requiere la contraseña para abrir el archivo PDF. Alternativamente, también puede especificar que solo se debe ingresar una contraseña cuando el usuario llama a ciertas funciones, por ejemplo, si el usuario desea imprimir o editar el PDF. Por supuesto, estas configuraciones se pueden cambiar en cualquier momento, pero se requiere la contraseña para esto.

Protección a través de Windows

Con las variantes más nuevas de Windows, existe la función en varias aplicaciones de Microsoft para crear archivos PDF a través del menú Guardar en. El documento se puede proteger utilizando la opción «Cifrar documento con una contraseña».

Alternativas en Internet

Especialmente para los usuarios de versiones anteriores de Windows, hay algunas herramientas en Internet que deberían facilitar la creación y edición de archivos PDF. Incluso hay variantes que se pueden instalar como impresoras PDF. Para crear un PDF, todo lo que tiene que hacer es ir al menú de impresión y guardar el archivo respectivo en formato PDF. Normalmente, también puede proteger el PDF estableciendo una contraseña que los usuarios deben introducir antes de abrirlo.

Protección en ordenadores Mac OS

A diferencia de las versiones anteriores de Windows, por ejemplo, Mac OS puede crear fácilmente archivos PDF a través del sistema operativo. También se pueden definir varias opciones de seguridad allí.

Firma de documentos PDF

Firmar PDF – la firma digital

Además de la protección con contraseña, muchos usuarios también quieren saber cómo firmar o firmar un PDF. De esta manera, a menudo se puede evitar la impresión de contratos o documentos similares. En lugar de firmarlos y luego enviarlos por correo o escanearlos laboriosamente, el archivo PDF en sí también se puede firmar.

Firmar PDF digitalmente – sin software adicional

Puede insertar fácilmente una firma digital en un archivo PDF, no necesita ningún software especial para esto. Más bien, el Acrobat Reader gratuito o la vista previa (en Mac OS) es suficiente. En la barra de herramientas encontrará un elemento de menú «Firma».

Además, por un lado, es posible insertar su firma en el documento. Si ya los ha guardado en su computadora, por supuesto, también puede usar la versión existente. Por otro lado, incluso es posible solicitar firmas a otros usuarios de esta manera. Esto es especialmente útil si se trata de un contrato u otro documento que requiere varias firmas. Además, el intercambio se acelera significativamente, ya que los documentos ya no tienen que enviarse por correo.

Firma basada en certificados

ver más abajo

Cifrado de PDF mediante certificado

Esta es la forma más segura de proteger sus documentos PDF.

Firmar PDF con certificado: la firma basada en certificados

El documento PDF se proporciona con una firma basada en certificados. El PDF no está completamente encriptado. Solo se añade una firma digital, con la que por un lado se puede comprobar el firmante y por otro se puede comprobar si se ha cambiado el documento. Esto es similar a una firma generada a mano. Identifica claramente el transmisor. Si el destinatario abre el documento, se verifica la firma. Si el documento se ha cambiado mientras tanto, la firma no es válida. De este modo, el destinatario puede ver si el documento se ha modificado después de la firma. El documento puede ser leído. Sin embargo, sin el par de claves adecuado, no se puede verificar la firma en un documento PDF, si el par de claves no es válido, se muestra un mensaje de error que indica que la firma es desconocida (no de confianza).

Cifrado de clave pública con claves públicas y privadas

En el procedimiento de clave pública, la clave pública convierte un texto sin formato en un texto secreto. Por lo tanto, la clave pública es responsable del cifrado. La clave privada se utiliza para el descifrado. Con su ayuda, el texto sin formato se recupera del texto secreto. Ambos juntos se denominan pares de claves. Sin la clave privada adecuada, el documento no se puede leer ni editar.

¿En quién puedo confiar?

¿Cómo sabe el receptor que puede confiar en una clave pública o que el remitente es realmente quien dice ser? Existen cadenas de certificados para esto (término general: Infraestructura de clave pública (PKI)). Confío en e.B. la CA raíz de Adobe y, por lo tanto, en todos los certificados emitidos por esta CA. Si ahora he comprado un certificado que tiene la CA raíz de Adobe como certificado raíz, cualquier persona que también confíe en la CA raíz de Adobe confía en mi clave pública.
Confío en que la información en la clave pública del certificado sea correcta y también se haya comprobado.

¿Existe protección segura para los documentos PDF?

Aunque no existe una seguridad completa incluso con la protección contra escritura PDF, todavía hay muchas medidas que garantizan un alto grado de protección. Por ejemplo, si desea asegurarse de que nadie pueda simplemente copiar el contenido de un archivo PDF, puede asegurarse de que no se pueda copiar y pegar simplemente en un nuevo documento. Sin embargo, el usuario puede simplemente tomar una captura de pantalla. A su vez, una marca de agua PDF puede proteger contra esto; después de todo, el contenido no puede simplemente publicarse con un nombre diferente.

Las brechas en la seguridad son posibles

En los últimos años, ha habido titulares repetidos sobre posibles brechas de seguridad en el cifrado. Por ejemplo, si cifra un PDF para que los usuarios solo puedan abrirlo con la contraseña adecuada, esto puede ser eludido por ataques dirigidos. Por ejemplo, un estudio correspondiente se publicó en 2019 y se entregó a la Oficina Federal de Seguridad de la Información (BSI). A continuación, el BSI se puso en contacto con Adobe y otros proveedores afectados para cerrar las brechas lo antes posible.

Sin embargo, este estudio también encontró que los atacantes tuvieron que hacer un enorme esfuerzo para leer el contenido de los documentos cifrados. Sin embargo, este esfuerzo solo es probable si el contenido es en realidad información o datos que tienen un gran beneficio económico para los hackers. Para la mayoría de los usuarios, este aspecto no es relevante. Sin embargo, debe asegurarse de que las contraseñas se mantengan seguras para que terceros no puedan simplemente acceder a sus archivos PDF.

Conclusión

En principio, hay varias formas de proteger los cambios en los documentos PDF. Por supuesto, nunca hay 100% de seguridad.
La asignación de contraseñas puede garantizar que el contenido no sea fácilmente accesible para todos los usuarios, con la ayuda de marcas de agua, la información también se puede proteger de copias simples. Las firmas digitales y el cifrado con certificados también son buenas formas de proteger los documentos PDF contra alteraciones. En última instancia, es una cuestión de esfuerzo y beneficio que todos tienen que responder para su caso de uso.