Desbloquear PDF

Acerca del Desbloqueador de PDF

Esta herramienta elimina la protección por contraseña de archivos PDF. Si conoce la contraseña, puede desbloquear el PDF y guardar una nueva copia sin restricciones de contraseña. Todo el procesamiento ocurre en su navegador para total privacidad y seguridad.

¿Es legal quitar una contraseña de PDF que olvidé?

Quitar una contraseña de un PDF que legítimamente posees — un extracto bancario al que ya no puedes acceder, un documento que cifraste hace años, un manual que compraste — es legal en prácticamente cualquier jurisdicción. Lo que importa es la propiedad y la autorización, no el acto técnico de quitar el cifrado. Donde se cruza la línea es quitando contraseñas de archivos que no posees, archivos que obtuviste sin autorización, o archivos donde el propietario ha restringido explícitamente copiado o impresión por razones de protección de propiedad intelectual. Esta herramienta está diseñada para la primera categoría: tú proporcionas tanto el archivo como la contraseña que conoces, y la herramienta produce una copia desbloqueada. Si no conoces la contraseña, la herramienta no puede recuperarla — no realiza descifrado por fuerza bruta, y cualquier servicio que afirme hacerlo gratis debe tratarse con profunda sospecha.

¿Cuál es la diferencia entre la protección con contraseña de usuario y contraseña de propietario?

Los PDF estilo Acrobat soportan dos contraseñas distintas. La contraseña de usuario (también llamada contraseña de apertura) impide que nadie abra el archivo en absoluto — sin ella, el contenido está cifrado e ilegible. La contraseña de propietario (también llamada contraseña de permisos o maestra) permite que el archivo se abra libremente pero restringe operaciones como imprimir, copiar texto, modificar o añadir anotaciones. Ambas se almacenan en el mismo diccionario Encrypt y usan el mismo cifrado subyacente (RC4 40-bit, AES 128-bit o AES 256-bit según la versión PDF). Esta herramienta puede quitar cualquiera si proporcionas la contraseña correcta. Quitar una contraseña de propietario produce una salida sin restricciones, idéntica en contenido al input pero libremente imprimible y copiable.

¿Cómo se compara la fuerza del cifrado PDF entre 40-bit, 128-bit y 256-bit?

PDF 1.1–1.3 usó RC4 40-bit, que para estándares de 2026 es trivialmente rompible por un ordenador de escritorio en segundos — sobrevive solo por compatibilidad hacia atrás con lectores muy antiguos. PDF 1.4–1.6 introdujo RC4 y AES a 128-bit, que todavía se considera seguro para la mayoría de propósitos; la fuerza bruta de una clave de 128-bit tardaría más que la edad del universo con hardware actual. PDF 1.7 Extension Level 3 (y PDF 2.0) añadió AES 256-bit con una función de derivación de clave más fuerte (PBKDF2 con SHA-256), que es el estándar de oro actual y coincide con el cifrado usado en HTTPS moderno y cifrado de disco. Si proteges documentos sensibles hoy, elige siempre AES 256-bit; el tamaño de archivo y la sobrecarga de CPU son despreciables en dispositivos modernos.

¿El desbloqueo cambiará el contenido visible de mi PDF?

No — desbloquear solo quita el diccionario Encrypt y reescribe la tabla de referencias cruzadas; cada objeto de página, fuente, imagen y anotación se preserva exactamente. El contenido visible, el conteo de páginas, el tamaño de página, las fuentes incrustadas, la capa de texto OCR, los marcadores y los campos de formulario son byte por byte equivalentes al original. La salida desbloqueada puede ser de un tamaño de archivo diferente porque quitar la capa de cifrado también despoja una pequeña cabecera de cifrado (unos pocos cientos de bytes) y el relleno por flujo del cifrado (unos pocos bytes por objeto). El DocumentID se regenera, lo cual es comportamiento correcto según la spec PDF porque el archivo desbloqueado es técnicamente una nueva versión del documento. Los hashes y firmas digitales del archivo original ya no coinciden con la salida — por diseño — así que vuelve a firmar tras desbloquear si las firmas importan.

¿Mis archivos se suben a un servidor cuando uso esta herramienta?

No — esta herramienta corre íntegramente en tu navegador usando pdf-lib, lo que significa que el archivo se lee, descifra y reescribe usando solo la CPU y memoria de tu dispositivo. Nada se envía nunca por la red. Puedes verificarlo abriendo la pestaña de red del navegador en DevTools (F12) antes de pulsar Desbloquear — verás cero peticiones salientes llevando los bytes del archivo. Esta arquitectura del lado del cliente es esencial para los casos de uso legítimos (tus propios extractos bancarios, nóminas, contratos, registros médicos) donde subir el documento sensible a un servidor de terceros derrotaría el propósito de tener una contraseña en primer lugar. Ni Anthropic, ni Google, ni tu departamento de TI pueden interceptar lo que nunca se transmite.

¿La herramienta puede desbloquear PDF con cifrado de clave pública (basado en certificado)?

El cifrado estándar basado en contraseña está soportado. El cifrado de clave pública (certificado), usado en distribución empresarial de documentos donde cada destinatario autorizado tiene un certificado X.509 diferente y el archivo se cifra a una lista de claves de destinatario, es más complejo y no está soportado por esta herramienta de navegador. Para PDF cifrados con certificado necesitas una instalación completa de Adobe Acrobat (o qpdf con la clave privada correspondiente) configurada con tu certificado y clave privada en el almacén local de confianza. Lo mismo se aplica a PDF protegidos por Adobe LiveCycle Rights Management (ahora Adobe Experience Manager Document Security), que usa comprobaciones de servidor de política en línea — desbloquear esos requiere pasar por el servidor de política con credenciales válidas, no un bypass del lado del cliente.

¿Cómo distingo si un PDF usa AES 256-bit vs cifrado más antiguo?

Abre el PDF en Adobe Acrobat o cualquier lector moderno, ve a Archivo → Propiedades → pestaña Seguridad; muestra el algoritmo de cifrado y la longitud de clave. Desde la línea de comandos, `qpdf --show-encryption file.pdf` imprime el algoritmo, R (revisión: 2 = RC4-40, 3 = RC4-128, 4 = AES-128, 5/6 = AES-256), los datos de clave de usuario/propietario y las banderas de permiso bit por bit. Dentro del archivo mismo, el diccionario Encrypt contiene entradas V (versión del algoritmo, 1–5), R (revisión), Length (longitud de clave en bits) y CF (filtro de cifrado) que fijan el cifrado exactamente. Los archivos PDF 2.0 usan V=5 R=6 por defecto, que es AES-256 con hash de contraseña SHA-256; los archivos PDF 1.7 comúnmente usan V=2 R=3 (RC4-128) salvo que se actualicen explícitamente.

Si el PDF tiene contraseñas de usuario y de propietario, ¿necesito proporcionar ambas?

Necesitas proporcionar la que te otorga el nivel de acceso que quieres quitar. Proporciona la contraseña de usuario si solo conoces esa — la herramienta tendrá entonces acceso completo al contenido y puede despojar ambas capas en la salida. Proporciona la contraseña de propietario si quieres quitar restricciones de impresión/copia sobre un archivo que ya puedes abrir. Algunas herramientas aceptan solo la contraseña de usuario, pero pdf-lib acepta cualquiera: prueba la contraseña suministrada contra ambas ranuras y usa la que valide. Si suministras la contraseña incorrecta, la herramienta devuelve un error y no se produce archivo de salida — no hay desbloqueo parcial. El archivo original nunca se modifica en disco; la salida es siempre un archivo separado que puedes comparar.