Cómo proteger un PDF con contraseña, y cuándo importa de verdad AES-256

Un PDF protegido con contraseña no es solo un archivo con un aviso añadido. La especificación PDF define estándares de cifrado reales aplicados a los flujos internos del documento, además de una capa de permisos que controla si el archivo puede imprimirse o copiarse incluso por quien conoce la contraseña. Hacer esto bien es una tarea criptográfica real, no una casilla.

Por qué esto requirió una biblioteca dedicada

pdf-lib, la biblioteca que este sitio usa para combinar, dividir y la mayor parte de la edición a nivel de página, deliberadamente no implementa cifrado: es un trabajo sustancial y sensible a la seguridad por sí solo. Proteger PDF aquí usa en su lugar una pequeña biblioteca de propósito específico (@pdfsmaller/pdf-encrypt) que no hace nada más que cifrar PDF, construida sobre la Web Crypto API que ya viene integrada en tu navegador. Desbloquear funciona igual a la inversa, mediante su equivalente @pdfsmaller/pdf-decrypt.

Qué significa realmente «AES-256, en tu navegador»

• El cifrado en sí se ejecuta a través de la Web Crypto API: la misma primitiva criptográfica nativa del navegador que se usa para cosas como WebAuthn, no una implementación casera.
• Tu archivo y la contraseña que elijas nunca salen de tu dispositivo: no hay ida y vuelta al servidor ni para el archivo ni para la contraseña, lo cual importa porque una contraseña es justo el tipo de cosa que no quieres que pase por un tercero.
• El resultado es un PDF cifrado estándar: pedirá una contraseña en Acrobat, Vista Previa o cualquier otro lector de PDF, no solo en este sitio.

Lo que la fuerza del cifrado no puede arreglar

AES-256 es un cifrado fuerte, pero protege el archivo, no tu elección de contraseña. Un PDF cifrado con un algoritmo fuerte y la contraseña «1234» sigue siendo trivialmente descifrable: el algoritmo nunca fue el eslabón débil. Si el documento importa de verdad, invierte tu esfuerzo en una contraseña larga y única en lugar de preocuparte por qué estándar de cifrado hay detrás; cualquier implementación moderna, esta incluida, usa uno lo bastante fuerte como para que no sea el riesgo práctico.