Para proteger bien un archivo con contraseña necesitas cifrado con una contraseña para abrirlo: los PDF usan AES-256, los archivos de Word, Excel y PowerPoint usan el cifrado Agile de Office (AES-256 en las versiones actuales) y los ZIP deben usar AES-256 en lugar del débil ZipCrypto. Los ajustes de permisos, como la contraseña de propietario de un PDF, «Restringir edición» de Word o «Proteger hoja» de Excel, no son cifrado y se quitan con facilidad. Con el cifrado moderno, la fortaleza de la protección depende casi por completo de la fortaleza de tu contraseña.
- Solo una «contraseña para abrir» cifra el contenido; las restricciones de edición e impresión son indicadores que el software puede ignorar.
- AES-256 en PDF, el cifrado Agile de Office y AES-256 en ZIP son seguros si van con una contraseña larga y única.
- ZipCrypto es débil, y un ZIP cifrado estándar sigue mostrando los nombres de los archivos que contiene.
- Envía la contraseña por un canal distinto al del archivo, nunca en el mismo correo.
- Una contraseña olvidada no se puede recuperar ni restablecer; la única forma de volver a entrar es adivinarla.
«Protegido con contraseña» se usa de forma imprecisa para varias cosas muy distintas. Algunas protecciones hacen que un archivo sea matemáticamente ilegible sin la contraseña; otras solo piden a los programas que respetan las normas que desactiven unos cuantos botones. Saber cuál estás usando es lo más importante para proteger un documento.
Contraseña para abrir frente a restricciones
Una contraseña para abrir cifra el contenido del archivo con una clave derivada de la contraseña. Sin ella, los datos son bytes sin sentido y ningún programa puede mostrarlos. Esto sí es protección real.
Las restricciones o permisos son otra cosa. El archivo se abre con normalidad para cualquiera, pero quien lo creó ha pedido que se bloqueen ciertas acciones. Las aplica el programa, no las matemáticas, así que frenan los cambios casuales, no a alguien decidido:
- Permisos de PDF (contraseña de propietario). Un PDF puede llevar una segunda contraseña, la de propietario, que controla la impresión, la copia y la edición. Si el archivo no tiene contraseña para abrir, cualquiera puede leerlo, y muchas herramientas ignoran o eliminan los indicadores de permisos. Incluso con contraseña para abrir, los indicadores solo valen mientras el visor los respete.
- Restringir edición de Word. Limita los cambios a control de cambios, comentarios o relleno de formularios. El documento en sí no está cifrado.
- Proteger hoja y Proteger libro (estructura) de Excel. Bloquean celdas o impiden añadir, eliminar o renombrar hojas. Evitan errores en hojas de cálculo compartidas, pero no son una barrera de seguridad; los datos siguen pudiendo leerse.
- Marcar como final y «Se recomienda solo lectura». Son avisos de cortesía que cualquier usuario puede descartar.
Usa las restricciones para evitar errores. Usa una contraseña para abrir siempre que el contenido sea confidencial.
Qué fuerza tiene el cifrado
| Tipo de archivo | Cifrado con contraseña para abrir | ¿Oculta nombres de archivo o metadatos? | Notas |
|---|---|---|---|
| AES-256 (PDF 2.0, security handler revisión 6) | El contenido se cifra; el nombre del propio archivo PDF no | Los PDF antiguos pueden usar RC4 o AES-128; vuelve a protegerlos con AES-256 | |
| Word, Excel, PowerPoint (.docx, .xlsx, .pptx) | Cifrado Agile (ECMA-376), introducido con Office 2010; AES-256 en las versiones actuales | Se cifra todo el paquete del documento | Los archivos .doc y .xls muy antiguos usaban esquemas mucho más débiles |
| ZIP (AES-256) | AES-256 por archivo | No: los nombres, tamaños y fechas siguen visibles | El Explorador de archivos de Windows no puede abrir ZIP con cifrado AES |
| ZIP (ZipCrypto) | Cifrado de flujo heredado | No | Débil; vulnerable a ataques de texto plano conocido |
| 7Z | AES-256 | Sí, con el cifrado de cabeceras activado | Necesita 7-Zip o una herramienta compatible para abrirse |
AES-256 en sí no tiene ningún ataque práctico. Lo que hacen los atacantes es adivinar contraseñas. Copian el archivo y prueban candidatas sin conexión, tan rápido como les permite su hardware y sin bloqueo tras unos cuantos intentos fallidos. El cifrado de Office y el de los PDF modernos frenan esto derivando la clave mediante muchas rondas de hash (el cifrado Agile de Office aplica el hash a la contraseña 100 000 veces por defecto), pero ninguna ralentización salva una contraseña como Summer2024, que aparece enseguida en cualquier lista de contraseñas.
ZipCrypto es más débil de una forma más fundamental: si un atacante conoce una parte del contenido de un archivo del ZIP, por ejemplo una cabecera estándar, puede recuperar las claves sin importar lo buena que sea la contraseña. Úsalo solo cuando el destinatario no pueda abrir nada más y el contenido no sea realmente delicado. Para saber más sobre formatos comprimidos, consulta nuestra comparativa de ZIP, RAR y 7Z.
Elige una contraseña difícil de adivinar
- Lo que más cuenta es la longitud. Una frase de contraseña de cuatro o cinco palabras al azar, o una cadena aleatoria de 16 caracteres o más, queda muy fuera del alcance de los intentos sin conexión.
- Que sea aleatoria y única. Los nombres, las fechas, los patrones de teclado y las contraseñas que usas en otros sitios se prueban primero. Las contraseñas filtradas de otras webs están en la lista de cualquier atacante.
- Deja que la cree un generador. Nuestro generador de contraseñas crea contraseñas largas y aleatorias en local, en tu navegador.
- Guárdala en un gestor de contraseñas para que una contraseña larga y aleatoria no sea una carga.
Cómo proteger un PDF con contraseña
- Abre nuestra herramienta Proteger PDF y arrastra el archivo hasta ella.
- Escribe una contraseña segura para abrir el documento.
- Si quieres, define una contraseña de propietario y elige si los lectores pueden imprimir, copiar texto o editar.
- Haz clic en Proteger PDF y descarga la copia cifrada. Ábrela una vez para confirmar que la contraseña funciona y luego borra las copias sin proteger que ya no necesites.
En programas de escritorio, Adobe Acrobat Pro (la versión de pago) ofrece protección con contraseña en su herramienta Proteger, mientras que el Acrobat Reader gratuito no puede añadir contraseñas. LibreOffice puede cifrar cuando usas Archivo > Exportar como PDF y defines las contraseñas en la pestaña Seguridad, y la Vista previa de macOS puede añadir una contraseña al exportar un PDF. Para quitar una contraseña que conoces, usa Desbloquear PDF; también elimina las restricciones de impresión y copia de los archivos que se abren sin contraseña.
Cómo proteger con contraseña archivos de Word, Excel y PowerPoint
Con nuestras herramientas, elige Proteger Word con contraseña, Proteger Excel con contraseña o Proteger PowerPoint con contraseña y sigue estos pasos:
- Arrastra el archivo .docx, .xlsx o .pptx hasta la herramienta.
- Escribe la contraseña y haz clic en el botón de proteger.
- Descarga el archivo cifrado. Word, Excel o PowerPoint pedirán la contraseña al abrirlo.
En Microsoft Office para Windows los pasos son los mismos en cada aplicación:
- Abre el archivo y ve a Archivo > Información.
- Haz clic en Proteger documento (Word), Proteger libro (Excel) o Proteger presentación (PowerPoint).
- Elige Cifrar con contraseña, escribe la contraseña, confírmala y guarda el archivo.
Asegúrate de elegir Cifrar con contraseña, y no Restringir edición ni Proteger hoja actual, que no cifran nada. Para quitar la contraseña más adelante, repite los pasos, borra el cuadro de la contraseña y guarda. Nuestra herramienta Desbloquear documento de Word y sus equivalentes para Excel y PowerPoint hacen lo mismo en el navegador cuando introduces la contraseña actual.
Cómo proteger con contraseña un ZIP o cualquier otro archivo
Muchos archivos, como imágenes, vídeos y planos CAD, no tienen función de contraseña propia. La solución habitual es meterlos en un archivo comprimido cifrado:
- Abre Proteger cualquier archivo con contraseña y añade los archivos o carpetas.
- Escribe una contraseña y deja el cifrado AES-256 predeterminado.
- Descarga el ZIP cifrado y envíalo. El destinatario necesitará 7-Zip, WinRAR u otro compresor compatible con AES.
Para añadir una contraseña a un archivo comprimido existente, usa Proteger ZIP con contraseña; para quitar una que conoces, usa Quitar contraseña de ZIP. En 7-Zip, elige Añadir al archivo, introduce una contraseña y selecciona AES-256 como método de cifrado. Si los propios nombres de archivo son delicados, elige el formato 7z y marca Cifrar nombres de archivo. Ten en cuenta que el Explorador de archivos de Windows no puede crear ZIP cifrados y que el comando zip -e de macOS y Linux usa el débil ZipCrypto.
Cómo compartir la contraseña de forma segura
El cifrado no sirve de nada si la contraseña viaja con el archivo. Quien intercepte el correo, o a quien se lo reenvíen por error, se queda con ambos.
- Usa un canal distinto. Envía el archivo por correo electrónico y la contraseña por mensaje de texto, llamada o una app de mensajería.
- Acuérdala de antemano si intercambias archivos con alguien con regularidad, para no tener que mandar una contraseña cada vez.
- Usa la función de compartir de un gestor de contraseñas si tú y la otra persona usan uno.
- No reutilices la contraseña en distintos archivos ni con distintos destinatarios.
Algunos sistemas de correo corporativos bloquean o ponen en cuarentena los adjuntos cifrados porque sus antivirus no pueden mirar dentro. Si un destinatario dice que el archivo nunca le llegó, esa es una causa probable, y un servicio seguro de intercambio de archivos puede funcionar mejor.
Si olvidas la contraseña
No hay puerta trasera ni enlace para restablecerla. El cifrado real funciona precisamente porque nadie, ni siquiera el fabricante del programa, puede descifrar el archivo sin la contraseña. La única opción es adivinarla, y eso solo funciona si recuerdas la mayor parte. Las herramientas de desbloqueo, incluidas las nuestras, exigen la contraseña correcta; quitan la protección, no la eluden. La excepción son las restricciones sin contraseña para abrir, que se pueden eliminar porque, para empezar, no se había cifrado nada. Antes de cifrar algo importante, guarda la contraseña en un lugar seguro y conserva una copia sin cifrar en un sitio seguro si perder el acceso saldría caro.
Preguntas frecuentes
¿Es seguro un PDF protegido con contraseña?
Si tiene contraseña para abrir y usa AES-256, sí, siempre que la contraseña sea larga y aleatoria. Un PDF que se abre sin contraseña pero bloquea la impresión o la copia no es seguro; esas restricciones se pueden quitar fácilmente.
¿Puede «Proteger hoja» de Excel impedir que alguien lea mis datos?
No. Proteger hoja impide editar celdas en Excel, pero el libro no está cifrado. Usa Archivo > Información > Proteger libro > Cifrar con contraseña para exigir una contraseña al abrirlo.
¿Por qué el destinatario no puede abrir mi ZIP protegido con contraseña en Windows?
El Explorador de archivos de Windows solo admite el antiguo ZipCrypto. Los ZIP con AES-256 necesitan 7-Zip, WinRAR o una herramienta similar. Pídele al destinatario que instale una en lugar de recurrir a un cifrado débil para archivos delicados.
¿Puedo recuperar una contraseña olvidada de Word o de un PDF?
Por ninguna vía oficial. El archivo solo se puede abrir adivinando la contraseña, algo realista únicamente con contraseñas cortas o previsibles. Y justo por eso una contraseña segura te protege.
¿Es seguro usar una herramienta online para cifrar archivos?
Depende de dónde se procese. Nuestras herramientas de proteger y desbloquear funcionan por completo en tu navegador, así que los archivos y las contraseñas no se suben. Con cualquier servicio que suba archivos a un servidor, confías ese documento sin cifrar a ese servidor.