Compartir PDF grandes de forma segura: guía de envío cifrado

Para compartir un PDF grande de forma segura, combina dos cosas: cifrado en reposo en el propio PDF (AES-256 configurado con Acrobat, Vista Previa o qpdf) y cifrado en tránsito durante la transferencia (servicios con cifrado extremo a extremo como HexaTransfer). Los adjuntos de correo tienen un límite de unos 25 MB y filtran metadatos. Google Drive y Dropbox cifran en tránsito pero pueden descifrar en reposo. Para contratos, historiales médicos y estados financieros, la combinación de ambas capas importa más que cualquiera de ellas por separado.

Por qué los PDFs pueden llegar a ser tan grandes

La mayoría de los PDFs "grandes" son escaneos. Un escaneado de 20 páginas a 600 DPI sin OCR puede pesar entre 50 y 200 MB. Los PDFs exportados como vectores (desde Word, Pages, InDesign) suelen ser inferiores a 5 MB incluso con más de 100 páginas. Los culpables habituales:

Escaneos de página completa guardados como imágenes dentro de un contenedor PDF en vez de texto.
Fuentes incrustadas duplicadas en PDFs fusionados.
Imágenes de alta resolución (catálogos de producto, memorias anuales) sin reducir.
Capas y anotaciones ocultas de Acrobat que nunca se aplanaron.

Antes de cifrar y subir, pasa un "Reducir tamaño" en Acrobat o gs (Ghostscript) con -dPDFSETTINGS=/ebook. Un escaneado de 120 MB suele reducirse a 15 MB sin pérdida visual apreciable.

Dos capas de cifrado explicadas simplemente

Capa 1 — Cifrado a nivel de PDF. El propio PDF se cifra con una contraseña. Abrirlo requiere esa contraseña. Acrobat Pro, Vista Previa de macOS, LibreOffice y qpdf pueden establecer cifrado AES-256 en un PDF. Esto protege el archivo incluso después de la descarga, incluso si el destinatario lo reenvía.

Capa 2 — Cifrado en tránsito. El canal de carga y descarga usa TLS y, idealmente, cifrado extremo a extremo, para que el proveedor de transferencia no pueda leer el PDF durante la subida ni en reposo en sus servidores.

Solo capa 1: el destinatario recibe un PDF bloqueado por contraseña, pero el proveedor de transferencia lo vio subir sin cifrar. Solo capa 2: la transferencia es privada, pero una vez descargado el PDF reposa en el portátil del destinatario sin protección. Usa ambas cuando el riesgo es alto.

Añadir protección con contraseña AES-256 a un PDF

Vista Previa de macOS: Archivo > Exportar > marca "Cifrar" > establece contraseña. Usa AES-256 en versiones recientes.

Adobe Acrobat Pro: Herramientas > Proteger > Cifrar > Cifrar con contraseña > elige "AES de 256 bits".

qpdf (línea de comandos, gratuito, multiplataforma):

qpdf --encrypt contraseña_usuario contraseña_propietario 256 -- entrada.pdf salida.pdf

Sustituye contraseña_usuario por la contraseña de apertura y contraseña_propietario por la de permisos. Mantenlas distintas para mayor control.

LibreOffice: Archivo > Exportar como > Exportar como PDF > pestaña Seguridad > "Cifrar con contraseña".

Evita la opción antigua de RC4 de 128 bits que algunas herramientas todavía ofrecen por defecto: es vulnerable y se puede eludir con herramientas comerciales de recuperación de contraseñas.

Envío de la contraseña: el enlace no la lleva

La regla cardinal de la protección con contraseña: no envíes la contraseña por el mismo canal que el archivo. Si envías el PDF por correo y la contraseña también por correo, quien intercepte el correo tiene los dos. Usa dos canales:

Enlace al PDF por correo, contraseña por SMS.
Enlace al PDF vía HexaTransfer, contraseña por un mensaje de Signal.
Enlace al PDF por Slack, contraseña dicha en una llamada telefónica.

Para destinatarios únicos, un generador de contraseñas temporales (1Password, Bitwarden) es mejor que una frase memorable.

Servicios gratuitos para entrega de PDFs cifrados grandes

| Servicio | Tamaño máximo | Cifrado en tránsito | En reposo en servidor | |---|---|---|---| | HexaTransfer | 10 GB | Extremo a extremo (AES-256-GCM) | Cifrado, clave no en servidor | | WeTransfer | 2 GB gratuito | TLS 1.3 | El servidor puede descifrar | | Tresorit Send | 5 GB gratuito | Extremo a extremo | Cifrado | | Firefox Send | Discontinuado en 2020 | — | — | | Proton Drive Share | 1 GB gratuito | Extremo a extremo | Cifrado | | Dropbox Transfer | 100 MB gratuito | TLS | El servidor puede descifrar |

Para un PDF sensible de 200 MB (por ejemplo, un informe médico o un contrato firmado), HexaTransfer o Tresorit Send ofrecen E2E verdadero. WeTransfer es cómodo pero no adecuado para datos regulados.

Metadatos del PDF que filtran información

Un PDF lleva metadatos que quizás no quieras compartir: nombre del autor, software utilizado, fecha de creación, historial de revisiones y, a veces, la ruta completa del archivo original. Antes de enviarlo externamente:

Acrobat: Archivo > Propiedades > pestaña Descripción > borra autor/palabras clave.
exiftool: exiftool -all= documento.pdf elimina todos los metadatos.
"Eliminar información oculta" (Acrobat Pro) captura anotaciones, marcadores, datos de formulario y archivos incrustados.

Un despacho de abogados que envía externamente un borrador de contrato con el nombre del bufete del destinatario en el nombre de archivo y el abogado redactor en los metadatos ha filtrado más de lo que cree.

PDFs firmados y evidencia de integridad

Si el PDF es un documento legal con firma digital (PAdES, según ETSI EN 319 142), cifrar el archivo con contraseña después de firmarlo no invalida la firma, pero añadir páginas o anotaciones sí lo hará. Firma por último, cifra por último. El destinatario verifica la firma en el panel de firmas de Acrobat frente al certificado del firmante, que está en cadena con una CA de confianza (p. ej., DocuSign, Adobe Approved Trust List).

Contexto RGPD y LOPD-GDD para compartir PDFs

Bajo el artículo 32 del RGPD, los responsables del tratamiento deben implantar "medidas técnicas apropiadas" que incluyan el cifrado cuando el riesgo lo justifica. Para datos personales en un PDF (nombres, DNI, información sanitaria), el cifrado extremo a extremo durante la transferencia cumple el requisito. La LOPD-GDD complementa este marco en España. Ambos marcos funcionan mejor con defensa en profundidad: cifra el PDF, cifra el canal, registra la transferencia.

Revocación y retención

Un sobre físico no puede ser no enviado; un PDF digital sí puede, dependiendo del servicio. HexaTransfer permite borrar el blob subido antes de que expire, invalidando el enlace. Un PDF protegido con contraseña descargado antes del borrado permanece en el disco del destinatario: el cifrado en reposo te da una segunda capa cuando has perdido el control de la copia principal.

Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 10 GB.