Guia de seguretat de PDF — Xifratge i privadesa
Els PDF admeten diverses funcions de seguretat: protecció amb contrasenya, xifratge, restriccions de permisos i signatura digital. Cadascuna fa una cosa diferent, i entendre-ho t'ajuda a triar la protecció adequada per a la teva situació.
Els dos tipus de contrasenya en PDF
PDFs have two separate password slots:
**User password (Document Open password):** Required to open the document. Anyone without this password sees a blank page or an error in their PDF viewer.
**Owner password (Permissions password):** Controls what an authorised reader can do — printing, copying text, editing. This is weaker than it sounds (see below).
You can set both on the same document, one, or neither. Most 'password protect PDF' tools set the User password by default.
Què fa exactament el xifratge de PDF
When you set a User password, the PDF is encrypted (typically AES-256 for modern PDFs). The file contents are mathematically scrambled and cannot be read without the correct password. This is robust — brute-forcing a strong AES-256 password is not practical with current hardware.
Caution: PDF encryption protects the file at rest. Once a recipient opens the PDF with the correct password, they have access to the decrypted content on their device. PDF encryption does not prevent an authorised reader from screenshotting or printing.
Què NO eviten les restriccions de permisos
Owner password (permissions) restrictions — 'no printing', 'no copying', 'no editing' — are enforced only by well-behaved PDF viewers. Any software that does not respect these flags can ignore them. This includes free tools, scripts, and even some popular PDF readers.
Conclusion: Use permissions restrictions to signal intent ('this PDF should not be edited'), but do not rely on them to technically prevent a determined person from copying or printing content.
Marca d'aigua vs protecció amb contrasenya
A watermark does not prevent copying or editing — it is a visible deterrent and a way to identify leaked copies. Use watermarks when you want to:
- Attribute a document to a specific recipient (e.g. 'Confidential: John Smith') - Mark draft versions clearly - Protect brand assets shared for review
Watermarks and password protection can be combined: encrypt the file AND add a watermark for layered protection.
Bones pràctiques per compartir PDF sensibles
1. **Set a strong User password** (12+ characters, mixed case, numbers, symbols) 2. **Share the password through a separate channel** — never in the same email as the PDF 3. **Set an expiry if possible** — some document management systems support link-based access with expiry 4. **Flatten forms before sharing** — if the PDF contains editable fields, flatten them to prevent modification 5. **Remove metadata** — PDF metadata can contain author name, creation software, and revision history
Preguntes freqüents
- Com de segura és la protecció amb contrasenya en un PDF?
- Molt segura si utilitzes una bona contrasenya. Els PDF moderns utilitzen xifratge AES-256, el qual no es pot rebentar per força bruta amb una contrasenya aleatòria de 12 o més caràcters en un termini realista. Les contrasenyes febles (paraules de diccionari, cadenes curtes) es poden esquerdes amb eines accessibles.
- Es pot desbloquejar un PDF protegit amb contrasenya sense saber-la?
- Pel que fa a les contrasenyes d'usuari (xifratge), pràcticament no, no amb AES-256 i una contrasenya potent. Pel que fa a les contrasenyes de propietari (només permisos), sí, moltes eines poden eliminar les restriccions de permisos sense necessitat de la contrasenya del propietari, ja que el contingut del fitxer en si no està xifrat.
- WhiskFile emmagatzema les meves contrasenyes?
- No. WhiskFile processa el teu PDF a la memòria, aplica la protecció amb contrasenya i et retorna el fitxer xifrat. La contrasenya no s'emmagatzema, no es registra ni s'utilitza per a res més que per xifrar el fitxer. Els fitxers s'eliminen en un termini d'una hora.
- Hauria d'utilitzar la protecció amb contrasenya de PDF per complir amb el RGPD?
- La protecció amb contrasenya de PDF pot ser una capa d'una estratègia de protecció de dades, però no és suficient per si sola per complir amb el RGPD. El xifratge de fitxers en repòs i en trànsit, els controls d'accés i les polítiques de conservació de dades formen part d'un flux de treball conforme.