Proteger PDF con contraseña

Proteger un PDF sirve para que un contrato o un justificante no se abra en cualquier visor sin una clave. En ToolZen escribes la contraseña (8 a 64 caracteres, sin controles ni un guion inicial que pudiera parecer un flag). El worker cifra con qpdf en AES-256. La página web no ejecuta el binario.

La clave no se guarda en el registro del trabajo. No va a Postgres como opción durable, ni a artefactos, ni a los logs estructurados. Viaja de forma efímera hasta el worker y se elimina al procesar. Si olvidas la contraseña, no hay forma de obtenerla de nuevo: ToolZen no la recuerda ni la adivina.

Un archivo, 25 MB, cola ligera, retención de invitado. Un PDF que ya está cifrado, uno corrupto o uno que no es PDF se rechaza o falla. El éxito es un PDF que pide clave al abrirlo, no un DRM ni una firma electrónica. No impide capturas de pantalla ni copiar el archivo cifrado a otro sitio: solo pide la clave para abrirlo en un visor habitual.

No es una firma digital, no es un certificado y no es un sello visible. Si lo que quieres es un texto superpuesto, usa marca de agua. Si quieres girar o recortar, hazlo antes de cifrar: un PDF ya protegido no entra en las otras tools de PDF. Relacionado: desbloquear PDF, si conoces la clave; unir o comprimir, sobre un archivo todavía abierto.

Errores habituales: una clave demasiado corta, caracteres de control, un PDF que ya pide contraseña, o un archivo que solo se llama .pdf. En esos casos verás un rechazo o un fallo de trabajo, no un documento “protegido” a medias. El resultado caduca con la retención temporal; no hay biblioteca de archivos cifrados.