Añadir una contraseña a un PDF

Añadir contraseña cifra un PDF con qpdf `--encrypt` para que abrirlo exija la clave que fijes. Úsalo cuando un borrador tiene que viajar por correo y puedes mandar la contraseña por otro canal.

La web expone un solo campo `password`. Ese valor es a la vez la contraseña de usuario y, salvo que la API envíe `ownerPassword`, la de propietario. La longitud de clave por defecto es 256. El portal no envía `canPrint` ni `canModify`, así que ambos quedan desactivados: imprimir es `none`, modificar es `none`. Quien solo tenga la contraseña de usuario no debería poder imprimir ni editar en visores que respetan esas banderas. Prueba el archivo en un visor limpio antes de tratarlo como un control de cumplimiento.

Acuérdate de la contraseña. No podemos restablecerla. Conserva un original sin cifrar si perder el secreto sería catastrófico.

Esto es cifrado PDF estándar por contraseña, no DRM remoto, no una firma de certificado y no una forma de revocar un archivo ya enviado. Un atacante con los bytes aún puede intentar adivinar sin conexión; usa un secreto largo y único, no `1234` ni la contraseña del correo.

Algunas organizaciones prohíben los PDF con contraseña porque el DLP no puede inspeccionarlos. Revisa esa política antes de cifrar registros de empresa. No bloquees archivos que no tienes derecho a restringir.

Añadir contraseña cambia los bytes del archivo, así que cualquier firma digital existente queda invalidada en el momento en que se cifra el archivo. Si un documento debe seguir firmado de forma verificable, no lo cifres después de firmarlo; o bien cifra primero y firma después, o bien distribúyelo por un canal que aplique control de acceso en lugar de contraseñas PDF.

Las banderas de permisos son orientativas. Los visores de PDF de Adobe, de Apple y los de código abierto no coinciden en cuán estrictamente respetar «no imprimir» y «no modificar», y una herramienta de escritorio a menudo puede saltárselas. Trata las restricciones de impresión y modificación como un badén que disuade el mal uso ocasional, no como un derecho exigible. Lo único que el cifrado garantiza de verdad es que el archivo no puede abrirse sin la contraseña.

Elige una contraseña que puedas enviar por un canal aparte: un mensaje de chat, una llamada, una compartición desde un gestor de contraseñas. Enviar el archivo y su contraseña en el mismo correo anula el propósito. Para un grupo, prefiere una contraseña por destinatario en vez de un secreto compartido, para poder revocar el acceso no compartiendo el siguiente archivo.

Si pierdes la contraseña, aquí no hay vía de recuperación. El cifrado de qpdf no se revierte sin la clave, y no guardamos copia de tu contraseña ni del archivo. Guarda la contraseña en un gestor de contraseñas y conserva un maestro sin cifrar de todo aquello a lo que no puedas permitirte perder el acceso.

Quitar contraseña revierte esto cuando aún conoces la clave. En las páginas web, las demás herramientas te piden la contraseña y descifran el archivo por ti; quien use la API debe pasar antes por Quitar contraseña.

Si la normativa prohíbe enviar el PDF en claro a un servicio de cifrado alojado, autoalójate.