Productividad31 de agosto de 2026Moshe Achouz

Quitar la contraseña de un PDF: cómo se hace y qué es imposible

Quitar la contraseña de un PDF que ya conoces: diferencia entre clave de apertura y de permisos, método en el navegador y lo que nadie puede hacer sin ella.

Para quitar la contraseña de un PDF, ábrelo en una herramienta de descifrado, escribe la contraseña que ya conoces y descarga la copia sin protección. Antes hay que distinguir dos cosas que se confunden todo el tiempo: la contraseña de apertura, que cifra el archivo de verdad y sin la cual nadie puede leerlo, y la contraseña de permisos, que no impide abrir nada y solo activa unos indicadores que el visor decide respetar o no. La primera solo se puede retirar si la conoces. La segunda se retira sin escribir nada. Y ninguna herramienta legítima recupera una contraseña de apertura olvidada: si no la tienes, hay que pedírsela a quien envió el documento.

Las nóminas llegan cifradas con el DNI. Los extractos del banco, con una combinación de la cuenta. Los informes médicos, con la fecha de nacimiento. Todo eso está bien mientras el documento viaja por correo electrónico, y se vuelve un incordio en cuanto hay que archivarlo, adjuntarlo a un expediente, unirlo con otros o imprimirlo en un sitio donde no vas a teclear la clave delante de nadie.

Quitar esa contraseña es una operación de treinta segundos —y una de las que más leyendas acumula. Vamos con el mecanismo real, el procedimiento y, sobre todo, con la frontera exacta entre lo que se puede hacer y lo que no.

Antes que nada: cuándo estás autorizado

Puedes retirar la protección de un documento del que eres titular o para el que tienes autorización expresa de quien lo es. Fuera de esos dos casos, no.

En España, el acceso no autorizado a datos o programas informáticos vulnerando las medidas de seguridad establecidas para impedirlo está tipificado en el artículo 197 bis del Código Penal, y la Directiva 2013/40/UE obliga a los Estados miembros a castigar la elusión no autorizada de medidas de seguridad. Un PDF cifrado es, a estos efectos, un dato protegido por una medida de seguridad.

Los dos escenarios normales y perfectamente legítimos son estos: pusiste tú la contraseña y ahora quieres una copia libre para archivarla, o quien te envió el documento te dio la clave y te pidió que la retiraras antes de reutilizarlo. Si lo que ocurre es que recibiste un PDF y no recuerdas la contraseña, la respuesta correcta es pedirla de nuevo al remitente. No existe una herramienta honrada que la adivine, y las que lo prometen suelen ser otra cosa.

Las dos contraseñas de un PDF (y por qué solo una protege)

El formato PDF admite dos contraseñas distintas en el mismo archivo. Casi nadie lo sabe, y de ahí nacen la mitad de las frustraciones.

Contraseña de apertura (o de usuario)

Es la que el visor pide nada más abrir el archivo. Sin ella no hay documento: el contenido está cifrado de verdad. La clave de cifrado se deriva de la contraseña mediante una función de derivación, y con esa clave se descifran los flujos de datos y las cadenas de texto del archivo. Si la contraseña no es correcta, la clave derivada tampoco lo es y el resultado es basura binaria: el visor ni siquiera puede leer el árbol de páginas para saber cuántas hay.

En los archivos actuales el cifrado es AES de 256 bits, con una derivación endurecida basada en SHA-256 que se introdujo con Acrobat X y quedó consolidada en PDF 2.0. En documentos antiguos puede aparecer RC4 de 40 o 128 bits, mucho más débil, pero ninguna herramienta seria va a ofrecerte romperlo.

Contraseña de permisos (o de propietario)

Es la que un autor pone para «prohibir» imprimir, copiar texto, extraer páginas o rellenar formularios. Y aquí está el punto que conviene entender bien:

Un PDF con solo contraseña de permisos no está protegido frente a nadie. El archivo se cifra con una contraseña de usuario vacía, de modo que cualquier programa puede derivar la clave y leerlo. Las restricciones son un puñado de indicadores en el diccionario de cifrado que el visor decide respetar. No las impone el archivo: las impone la buena educación del software.

Por eso Acrobat te bloquea el botón de imprimir y otro visor te deja imprimir sin rechistar. Por eso una herramienta puede retirar esas restricciones sin escribir contraseña alguna: no está rompiendo un cifrado, está reescribiendo el archivo sin el diccionario de cifrado. Técnicamente es tan sencillo como copiar el documento.

La lectura práctica para quien produce documentos: si un PDF contiene algo que no debe leerse sin autorización, ponle contraseña de apertura. La de permisos sirve para señalizar una intención, no para proteger. Si lo que necesitas es proteger de verdad, usa proteger PDF con contraseña, que aplica AES-256 en el propio navegador.

Contraseña de apertura Contraseña de permisos
¿Impide abrir el archivo? No
¿Cifra el contenido? Sí, con clave derivada de la contraseña Sí, con clave derivada de una contraseña vacía
¿Quién aplica la restricción? El cifrado El visor, por convención
¿Se puede retirar sin conocerla? No
Uso razonable Documentos confidenciales Señalar la intención del autor

Cómo quitar la contraseña de un PDF paso a paso

Arrastrar, escribir la clave, descargar. El método que sigue funciona en cualquier navegador moderno, en ordenador y en móvil, sin instalar nada y sin cuenta.

  1. Abre la herramienta: desbloquear PDF.
  2. Arrastra el archivo a la zona de carga. El límite por archivo es de 100 MB y se trabaja de uno en uno.
  3. Espera al diagnóstico. La herramienta comprueba si el PDF lleva realmente un diccionario de cifrado. Puede darte tres respuestas distintas, y cada una significa algo:
    • «Este PDF no está protegido con contraseña» — no hay nada que quitar; el aviso que te salía era de otra cosa.
    • «Restricciones eliminadas» sin pedirte nada — el documento solo llevaba contraseña de permisos, así que se ha reescrito sin ella.
    • Un campo pidiendo la contraseña — hay contraseña de apertura.
  4. Escribe la contraseña si te la pide. No sale de tu navegador en ningún momento.
  5. Pulsa Desbloquear. Si la clave no es correcta, te lo dirá y podrás reintentarlo; no hay límite de intentos porque no hay servidor al otro lado que los cuente.
  6. Descarga la copia sin protección. Sale con el nombre original y el sufijo desbloqueado, sin marca de agua. Tu archivo de partida no se toca.
  7. Verifícala. Ábrela y comprueba que no pide clave y que puedes imprimir y seleccionar texto.

Por qué importa que se haga en el navegador

Esta herramienta usa qpdf compilado a WebAssembly: el mismo motor de descifrado que se usa en la línea de comandos, ejecutándose dentro de la pestaña. El módulo (poco más de un megabyte) se descarga solo cuando aparece un PDF cifrado de verdad.

La consecuencia es la que importa: ni el archivo ni la contraseña se envían a ningún servidor. En la mayoría de servicios web de desbloqueo ocurre lo contrario —el PDF se sube, se descifra en una máquina remota y se te devuelve—, lo que significa que has entregado a un tercero un documento confidencial y su clave, que muy probablemente reutilizas en otros sitios. Para una nómina o un extracto bancario, la diferencia no es teórica.

Es exactamente la misma arquitectura que se usa al proteger un PDF con contraseña: cifrar y descifrar ocurren del mismo lado, el tuyo.

Comparativa de métodos

Solo hechos comprobables: qué hace cada camino, no cuál es «mejor».

Método Quita clave de apertura (conociéndola) Quita restricciones de permisos Conserva campos de formulario Dónde se procesa Instalación
Herramienta en el navegador (qpdf-wasm) En tu dispositivo Ninguna
Servicio web con procesado en servidor Depende del servicio Servidor remoto Ninguna
Vista Previa de macOS (reexportar) Parcial Local Incluido en el sistema
Imprimir a PDF desde el navegador No Local Incluido en el sistema
Editor de PDF de escritorio de pago Local
qpdf --decrypt en la terminal Local

Vista Previa (macOS). Abre el PDF, introduce la clave, y usa Archivo → Exportar asegurándote de que la casilla de cifrado está desmarcada. Guarda una copia limpia. Es local y no requiere nada, pero reexporta el documento y algunas construcciones —ciertos formularios, acciones de JavaScript incrustadas— pueden no sobrevivir intactas.

Imprimir a PDF. Abres el documento con la clave, eliges imprimir y seleccionas «Guardar como PDF». Funciona en cualquier sistema y es el recurso de emergencia universal. La contrapartida es seria: el documento se regenera, así que pierdes campos rellenables, enlaces, adjuntos, metadatos y, en flujos de impresión que rasterizan, hasta el texto seleccionable. Si el PDF llevaba una capa de texto de un escaneo reconocido, puedes quedarte sin ella.

Línea de comandos. qpdf --decrypt --password=CLAVE entrada.pdf salida.pdf es la vía más limpia y la única cómoda para tratar muchos archivos con un bucle. Requiere instalar qpdf.

Casos límite

PDF cifrado con certificado, no con contraseña. El estándar permite cifrar dirigido a los certificados digitales de unos destinatarios concretos, en lugar de a una contraseña. Es habitual en entornos corporativos. Ahí no hay clave que escribir: el archivo solo se abre en el equipo que tiene la clave privada correspondiente. Ninguna herramienta web puede con esto, y es correcto que no pueda.

PDF cifrado y firmado a la vez. Retirar el cifrado reescribe el archivo entero: los desplazamientos cambian y la firma electrónica deja de validar. Si el documento tiene valor probatorio, conserva el original cifrado y firmado, y trabaja sobre una copia solo para uso interno.

Contraseñas con eñes, acentos o símbolos raros. Las revisiones antiguas del formato codificaban la contraseña en un juego de caracteres de un byte; las modernas, en UTF-8 con normalización. Una clave que contenga ñ, á o puede fallar si se generó en un sistema y se teclea en otro con distinta configuración. Si estás seguro de la clave y aun así la rechaza, prueba a escribirla desde el mismo equipo y el mismo teclado en el que se creó.

El archivo se abre pero no deja copiar y no pide contraseña. Es el caso de permisos puros descrito arriba. Se retira sin escribir nada.

PDF que ya no está cifrado pero el visor sigue quejándose. Algunos visores muestran avisos de «documento protegido» por motivos que no tienen que ver con el cifrado: un formulario de solo lectura, una firma que bloquea el documento tras firmarlo, o un archivo abierto desde una carpeta de red en modo lectura. Comprueba antes si el PDF lleva realmente un diccionario de cifrado.

Documentos por encima de 100 MB. Superan el límite de la herramienta web. Hay que resolverlo en escritorio, o comprimir el PDF antes —aunque un escaneo pesado no adelgazará gran cosa, porque la compresión reescribe la estructura del archivo y no toca las imágenes—.

Contraseña olvidada. No hay salida técnica legítima. La derivación moderna está diseñada precisamente para que probar candidatos sea lentísimo, y ese es su trabajo. Pide la clave a quien te envió el documento o, si el emisor es una entidad, pide una copia sin cifrar por su canal seguro.

Errores frecuentes

Creer que las restricciones de permisos protegen algo. Es el malentendido más caro. Si envías un presupuesto «sin copiar ni imprimir», cualquiera con otro visor lo copia y lo imprime. Lo que protege es la contraseña de apertura.

Subir un documento confidencial y su contraseña a un servicio remoto. Al usar una herramienta que procesa en servidor entregas las dos mitades del secreto a la vez. Antes de arrastrar una nómina, comprueba dónde se procesa.

Reutilizar el DNI o la fecha de nacimiento como contraseña. Muchas empresas lo hacen por comodidad. Son datos que circulan por decenas de sitios: la protección resultante es simbólica. Cuando seas tú quien proteja el archivo, usa una clave que no se pueda deducir del destinatario.

Enviar la contraseña por el mismo canal que el archivo. Un correo con el PDF adjunto y la clave en el cuerpo del mensaje no protege de nada, porque quien intercepte uno intercepta la otra. Manda la clave por otra vía.

Desbloquear un documento firmado y remitirlo como original. El validador marcará la firma como inválida y el documento pierde su valor.

Quedarse con la copia sin protección donde no toca. Si retiras la contraseña para poder unir o imprimir, borra la copia libre después. Suele acabar olvidada en la carpeta de Descargas de un equipo compartido.

Confundir «desbloquear» con «desproteger para siempre». Quitar la contraseña genera una copia sin cifrado; el archivo original sigue cifrado. Si querías cambiar la clave, retírala y vuelve a aplicar una nueva.

Preguntas frecuentes

¿Es legal quitar la contraseña de un PDF? Lo es si eres el titular del documento o cuentas con autorización de quien lo es. Retirar la protección de un archivo ajeno para acceder a su contenido puede constituir delito; el artículo 197 bis del Código Penal español castiga el acceso a datos informáticos vulnerando las medidas de seguridad.

¿Se puede quitar la contraseña de un PDF sin conocerla? Solo si se trata de una contraseña de permisos, porque en ese caso el archivo se cifra con clave vacía y no hay secreto que romper. Si hay contraseña de apertura, no: sin ella la clave de descifrado no se puede derivar, y ninguna herramienta legítima ofrece lo contrario.

¿Quitar la contraseña estropea el documento? No, si el método descifra y reescribe el archivo. Texto, imágenes, campos de formulario y anotaciones se conservan. Lo que sí lo altera es el atajo de «imprimir a PDF», que regenera el documento y se lleva por delante campos, enlaces y a veces la capa de texto.

¿Mi contraseña viaja a algún servidor? En desbloquear PDF, no: el descifrado ocurre en la pestaña con qpdf compilado a WebAssembly, y ni el archivo ni la clave salen del navegador. En un servicio que procese en servidor, ambos salen; conviene comprobarlo antes de subir un documento sensible.

¿Puedo volver a proteger el PDF después? Sí, y es lo habitual cuando solo querías cambiar la clave: retira la antigua y aplica una nueva con proteger PDF, que cifra con AES-256 en el navegador. En cómo proteger un PDF con contraseña están los criterios para elegir una clave que aguante.

¿Por qué el PDF se abre en el móvil y no me deja imprimirlo desde el ordenador? Porque cada visor decide qué indicadores de permisos respeta. Es la prueba práctica de que esas restricciones no son parte del cifrado, sino una convención entre programas.

En resumen

Quitar la contraseña de un PDF es sencillo cuando la conoces e imposible cuando no —y esa asimetría es exactamente lo que hace útil al formato. Antes de buscar herramienta, identifica cuál de las dos protecciones tiene el archivo: si se abre sin pedirte nada pero te bloquea funciones, se resuelve en un clic; si te pide clave al abrirlo, necesitas la clave.

Empieza por desbloquear PDF y, cuando termines lo que ibas a hacer, vuelve a proteger el documento. Si además necesitas trabajarlo, todas las herramientas del catálogo funcionan sobre el archivo ya descifrado: unir PDF, extraer páginas o comprimir PDF. Las herramientas del navegador no piden cuenta ni añaden marca de agua; las condiciones de las funciones de cuenta están en la página de precios.

Sigue leyendo
¿Tienes alguna pregunta sobre este artículo? Escríbenos
Quitar la contraseña de un PDF: cómo se hace y qué es imposible — iFillPDF