Guía completa de seguridad para documentos PDF

Tres preguntas antes de compartir un PDF

Antes de enviar cualquier documento, conviene hacerse tres preguntas rápidas. Primero: ¿quién debería poder abrirlo, y solo esa persona? Segundo: ¿qué hay realmente sensible dentro del archivo, y lo necesita de verdad el destinatario? Tercero: una vez cumplida su función, ¿qué pasa con las copias? La mayoría de las filtraciones de documentos no son ataques sofisticados; son archivos corrientes que acabaron donde no debían porque nadie se hizo estas preguntas.

Cada pregunta se corresponde con una herramienta o un hábito. Controlar quién puede abrir un archivo significa ponerle contraseña. Controlar lo que contiene significa censurar y eliminar los datos ocultos. Controlar lo que pasa después significa elegir servicios que borren los archivos y mantener ordenadas tus propias copias.

Contraseñas: controla quién puede abrir el archivo

Una contraseña en un PDF es la protección más directa que tienes. Viaja con el archivo, no con el correo, así que aunque el mensaje se reenvíe diez veces, solo quien tenga la contraseña podrá abrir el documento. Es la opción adecuada para todo lo que contenga datos financieros, legales o personales: extractos, acuerdos, copias de documentos de identidad, nóminas.

Una contraseña es tan segura como la forma en que la compartes. La regla de oro es enviarla por un canal distinto al del archivo. Manda el PDF por correo y la contraseña por SMS o en una llamada. Si la contraseña está en el mismo hilo de correo que el adjunto, cualquiera que vea el hilo tiene las dos mitades y la protección desaparece.

Cuando ya no necesites proteger un archivo que es tuyo, por ejemplo para unirlo con otros documentos o editarlo, puedes quitar la contraseña que ya conoces. Eso es muy distinto de forzar un archivo que no tienes permiso para abrir, algo que estas herramientas no hacen.

Censura: controla lo que hay dentro

Censurar significa eliminar de forma permanente el contenido sensible de un documento antes de compartirlo: un número de cuenta en un extracto, un nombre en un informe, un bloque de firma, una dirección. La palabra clave es «permanente». En algunos editores, dibujar un rectángulo negro sobre el texto solo lo tapa a la vista; el texto sigue en el archivo y se puede copiar. Una censura de verdad elimina el contenido en sí, de modo que lo que desaparece, desaparece de verdad.

Censurar es imprescindible siempre que haya que compartir un documento, pero no entero. Quien comparte un extracto bancario con un casero para demostrar sus ingresos debería censurar los movimientos concretos. Una empresa que publica un contrato debería censurar los nombres y las cifras que no son públicos. Un equipo de soporte que comparte una captura de pantalla debería censurar los datos del cliente. Ante la duda, censura de más, no de menos; siempre puedes compartir una copia sin censurar con quien de verdad la necesite.

Marcas de agua: controla cómo se usa el archivo

Una marca de agua no bloquea un documento, pero cambia la forma en que se puede usar. Estampar BORRADOR en un documento en revisión evita que una versión sin terminar se confunda con la definitiva. Marcar las páginas como CONFIDENCIAL deja claras las expectativas a quien las reciba. Añadir el logotipo de la empresa a los informes compartidos desanima a redistribuirlos a la ligera y deja claro su origen.

Las marcas de agua son más un elemento disuasorio y una etiqueta que un control estricto. Son especialmente útiles para documentos que circulan mucho, cuando no puedes poner contraseña a cada copia pero quieres que todas lleven una señal clara de su estado y su procedencia.

Firmas: demuestra quién ha dado su conformidad

Firmar un PDF sustituye el ciclo de imprimir, firmar y escanear. Añades tu firma directamente en la página y lo devuelves, lo que es más rápido y deja un documento más limpio. Para la mayoría de los acuerdos cotidianos, una imagen de tu firma colocada en la línea correcta es exactamente lo que la otra parte espera.

Firmas y contraseñas resuelven problemas distintos y a menudo van juntas: firmas un contrato para demostrar que estás de acuerdo y puedes proteger con contraseña el archivo firmado antes de enviarlo para que solo la otra parte pueda abrirlo.

El detalle que casi todos pasan por alto: los metadatos ocultos

Todo PDF lleva metadatos que nunca ves en la página: el nombre del autor, el programa utilizado, las fechas de creación y edición y, a veces, la ruta original del archivo en el ordenador de alguien. En un documento que publicas o envías fuera, estos datos ocultos pueden revelar más de lo que pretendes, desde quién lo escribió realmente hasta cuándo se modificó por última vez.

Eliminar los metadatos antes de publicar un archivo es un paso sencillo que a menudo se olvida. Merece especialmente la pena con todo lo que vaya a la web pública o a alguien a quien no conoces bien.

Todo junto: un flujo de trabajo sencillo

Para un documento sensible típico, una secuencia sensata es: censura lo que el destinatario no necesite, elimina los metadatos ocultos, fírmalo si hace falta dar conformidad y protégelo con contraseña antes de enviarlo, compartiendo la contraseña por separado. No todos los documentos necesitan todos los pasos, pero repasarlos lleva unos segundos y cierra los huecos que provocan la mayoría de las filtraciones.

Por último, elige herramientas que procesen los archivos y luego los borren, en lugar de servicios que conserven tus documentos. Cuanto menos tiempo pase tu archivo sensible en el servidor de otro, menor será el margen para que algo salga mal.