El correo electrónico no se diseñó para ser confidencial. Un mensaje y su adjunto se quedan en tu carpeta de enviados, en los servidores de tu proveedor de correo, en los servidores del proveedor del destinatario, en su bandeja de entrada, en su teléfono y en cada copia de seguridad de todo eso. Reenviar solo cuesta un clic y no pide permiso. Para una invitación a comer, no pasa nada. Para una nómina, un escaneo de pasaporte, un contrato firmado o una carta médica, merece la pena dedicar diez segundos a protegerlo.
Cifra el archivo en sí. Bloquear PDF añade una contraseña usando cifrado AES-256, el mismo estándar moderno que se usa para proteger archivos sensibles en general. El documento no se puede abrir, leer ni imprimir sin la contraseña que establezcas, y funciona en cualquier lector de PDF en Windows, Mac, iPhone y Android. El valor de cifrar el archivo en lugar de confiar en el canal es que la protección viaja con el documento: sigue cifrado después de haber sido reenviado, descargado a un portátil o sincronizado con un teléfono.
Envía la contraseña por otro medio. Esta es la parte que la gente se salta, y eso anula todo lo demás. Una contraseña en el mismo correo —o en un correo de seguimiento a la misma dirección— no protege nada, porque cualquiera que tenga un mensaje tiene ambos. Usa un canal distinto: un mensaje de texto, una llamada telefónica, una app de chat, o una contraseña que el destinatario ya conozca y que tú nunca transmitas (su número de empleado, los últimos cuatro dígitos de una referencia que ambos tengáis).
A la hora de elegir la contraseña, unas cuantas reglas simples marcan la diferencia. No uses el propio contenido del documento — “tu fecha de nacimiento” es una convención habitual con las nóminas, y es una convención débil, porque está en la propia nómina. Larga es mejor que complicada: tres palabras sin relación entre sí son más seguras y mucho más fáciles de leer por teléfono que una combinación críptica de símbolos. Usa una distinta para cada destinatario, porque una sola contraseña para todo significa que una filtración expone todo. Y anótala antes de enviarla: no hay una puerta trasera, un PDF bloqueado no se puede abrir ni recuperar sin su contraseña, ni por nosotros ni por nadie.
El cifrado protege el contenido de extraños, pero no oculta lo que el archivo dice sobre ti a la persona a la que se lo envías. Las propiedades de un PDF pueden llevar el nombre del autor original, un nombre de proyecto interno y el software y el equipo con el que se generó, a menudo cosas sorprendentes cuando el documento ha pasado por varias manos. Consulta y edita los metadatos del PDF antes de enviar cualquier cosa fuera de tu organización, y borra los campos que no quieras que viajen con él.
La medida de privacidad más eficaz, de hecho, no es criptográfica: es enviar solo lo que te piden. Si te pidieron una sola nómina, no envíes el paquete anual de doce páginas — divide el PDF o elimina las demás páginas primero. Si necesitan un comprobante de domicilio, no necesitan cada transacción del extracto.
Unas notas prácticas más: si el archivo ya está protegido, desbloquéalo con su contraseña actual primero y luego vuelve a bloquearlo con la tuya. Si todavía no es un PDF, conviértelo primero desde Word, Excel, PowerPoint o imágenes, y luego bloquea el PDF resultante. Si estás escaneando un documento de identidad ahora mismo, Escanear a PDF puede establecer una contraseña como parte del mismo proceso. Si pesa más de 25 MB, comprímelo primero, ya que un archivo más pequeño es más fácil de compartir una vez bloqueado. Cualquier PDF normal se puede bloquear, incluido un escaneo, porque el contenido no importa: se cifra el archivo entero. Y si es un borrador que se envía para revisión, una marca de agua de “Confidencial” o “Borrador” en cada página viaja con el documento incluso después de reenviarlo — consulta Cómo Añadir una Marca de Agua a un PDF Sin Adobe.
Si el destinatario es un cliente, los entregables conllevan una segunda serie de preocupaciones: metadatos residuales de una plantilla, versiones preliminares que se escapan como definitivas, y un contrato desbloqueado que cualquiera puede editar en silencio. Cómo Enviar Documentos de Forma Segura a Clientes cubre esa lista de verificación.
La herramienta gratuita Bloquear PDF no pide correo ni cuenta, no añade marca de agua, y tu archivo no se guarda en ningún sitio.