Contraseña de PDF — Añadir o Quitar

¿Cuál es la diferencia entre la contraseña de apertura y la de propietario?

La contraseña para abrir el archivo (user password) es la que cualquier lector necesita antes de ver una sola página — es lo que la mayoría entiende por "PDF protegido". La contraseña de propietario (owner password) es opcional y cumple otra función: controla cuatro permisos independientes — imprimir, copiar, editar, comentar/rellenar formularios — para alguien que ya logró abrir el archivo con la primera contraseña. No añade una segunda barrera de entrada. Si la dejas en blanco, la herramienta reutiliza automáticamente la contraseña de apertura para esos permisos.

Un detalle técnico que vale la pena conocer: el estándar AES-256 (revisión 3 en adelante) trata ese bloque de permisos como un objeto vacío por defecto — dejar un campo sin marcar significa denegarlo explícitamente, no "dejarlo como estaba". Por eso la herramienta declara siempre los cuatro permisos exactamente como los marcaste en la interfaz. Y en la práctica, la contraseña de propietario es la más débil de las dos: muchos lectores de PDF ignoran esas banderas de permiso una vez que el archivo ya se abrió, así que no confíes solo en ella para impedir la impresión o copia de contenido sensible — si algo no debe poder leerse en absoluto, quítalo del documento antes de exportar.

¿Esta herramienta puede quitar una contraseña que no conozco?

No, y tampoco lo intenta. Quitar la contraseña de un PDF exige escribir la contraseña real que ya tiene; si no la sabes, esta herramienta no puede ayudarte, y ninguna herramienta que respete de verdad el cifrado del PDF podría hacerlo tampoco — romper AES-256 por fuerza bruta no es un problema del tamaño de una pestaña de navegador, sino algo fuera del alcance práctico del cómputo actual. Si tú mismo protegiste el archivo y olvidaste la contraseña, la única salida real es un gestor de contraseñas configurado de antemano; sin eso, el documento se da por perdido. Esto es una propiedad del cifrado, no una limitación de esta implementación en particular — esta página añade y quita contraseñas, no las descifra sin permiso.

Al quitar la contraseña, ¿se conserva todo el contenido del documento?

No exactamente, y conviene saberlo antes de pulsar el botón. La biblioteca no puede simplemente volver a guardar el documento ya descifrado — eso conservaría el diccionario de cifrado y produciría otro archivo protegido. En vez de eso, una vez que tu contraseña abre el archivo, cada página se copia a un documento completamente nuevo y sin cifrar, y esa copia es lo que se descarga. El método es fiable para el contenido visible de cada página — texto, imágenes, maquetación — pero cualquier cosa que no esté físicamente pegada a una página se queda fuera: campos de formulario, anotaciones y comentarios, el árbol de marcadores/outline, y los metadatos a nivel de documento.

Para los campos de formulario, la herramienta hace una comprobación antes de ese paso: abre el archivo con la contraseña que escribiste, cuenta cuántos campos tiene, y muestra ese número exacto como aviso antes de continuar, para que puedas retroceder si te importa. La pérdida de marcadores y metadatos no se avisa de la misma manera por adelantado — así que conviene tratar "quitar contraseña" como generar una copia del contenido aplanado, no un archivo idéntico byte a byte con el candado simplemente retirado.

¿Por qué siempre cifra con AES-256 y no me deja elegir otro algoritmo?

Porque no hay ninguna razón buena para ofrecer otra opción. La herramienta cifra siempre con AES-256, el algoritmo más fuerte que define el propio estándar PDF y el único que todos los lectores modernos soportan sin problema. La biblioteca subyacente todavía conserva variantes RC4 antiguas, pensadas para lectores anteriores a 2005 y consideradas rompibles desde hace tiempo, pero esas variantes no están expuestas en la interfaz de esta herramienta. Elegir un cifrado sabidamente débil no compraría nada, porque el fuerte abre en exactamente los mismos programas y con el mismo coste de uso.

Mi PDF, ¿pasa por algún servidor durante el proceso?

No. Tanto proteger como desproteger se ejecutan con @cantoo/pdf-lib dentro de esta misma pestaña, leyendo y reescribiendo el PDF por completo en la memoria de tu equipo. La contraseña que escribes nunca sale de la página como una petición de red, y el enlace de descarga es una URL blob que tu propio navegador crea localmente, no un enlace a una copia en un servidor. Puedes comprobarlo: abre las herramientas de desarrollador, ve a la pestaña Red y ejecuta cualquiera de los dos modos — no verás ninguna carga saliente, y si desconectas la red después de que la página haya cargado, la herramienta sigue funcionando igual.

Esto pesa más aquí que en la mayoría de páginas del sitio: lo que subes suele ser justo lo que no quieres que un tercero vea, y esa es la razón misma de ponerle una contraseña. Confiar ese archivo a un servidor ajeno — aunque prometa borrarlo en unas horas — contradice el propósito de protegerlo.

Estoy seguro de que la contraseña es correcta, pero dice que no lo es

Revisa primero un espacio sobrante al final o un autocompletado que sustituyó algo sin que lo notaras — es la causa más común. Las contraseñas de PDF distinguen mayúsculas de minúsculas, y a diferencia de muchos formularios de acceso, la mayoría del software que genera PDF no normaliza letras acentuadas ni caracteres fuera del alfabeto latino, así que una contraseña escrita con una distribución de teclado distinta a la que se usó al crearla puede salir diferente. Si el archivo lo protegió otra persona, confirma que te dio la contraseña de apertura y no otra que use en otro sitio.

Un mensaje distinto que conviene no confundir con este: si estás en el modo de proteger y la herramienta dice que el archivo "ya tiene contraseña", no es un error de contraseña incorrecta — significa que el PDF que subiste ya venía cifrado de antes. La herramienta se detiene ahí a propósito en vez de apilar un segundo cifrado encima, algo que produciría un archivo con doble candado difícil de predecir; lo correcto es quitar primero la contraseña existente y luego proteger de nuevo con la nueva.