|
Cuando establece seguridad con contraseña para un documento PDF, debe escoger un nivel de cifrado para el archivo PDF. Es posible que algunas personas entiendan esto, pero otras podrían estar confundidas. ¿Qué significa cifrado y cómo afecta sus opciones de seguridad?
¿Qué es el cifrado?
Cifrado es el proceso en codificar información para que únicamente la persona (o el computador) con la llave la pueda decodificar. (Para mayor información, favor ver este artículo acerca de Cómo funciona el cifrado.) La información se hace incomprensible (se "revuelve") utilizando un algoritmo, luego se descifra con el aparato que tiene la llave del algoritmo. El cifrado es importante para poder mantener secreta su información confidencial. Cuando envía información como números de cuentas bancarias o de Seguro Social, usted quiere que esta información se mantenga inaccesible aún si la intercepta un destinatario equivocado. Al seleccionar un nivel de cifrado, la cantidad de opciones representan lo extenso que será el cifrado. Números más altos de bits significan que es menos probable que la seguridad pueda ser comprometida y que funcionará con versiones recientes de Acrobat. RC4 y AES son diferentes tipos de algoritmos utilizados en el proceso de cifrado.
Llaves de cifrado
Al asignarle una contraseña a un documento, usted está estableciendo una llave de cifrado que debe tener el destinatario del documento para poderlo abrir. Este tipo de llave se denomina llave simétrica, ya que se utiliza la misma llave en el cifrado y el descifrado. Protección con contraseña utiliza una llave simétrica. Llaves asimétricas, conocidas también como llave de criptografía pública, utiliza una combinación de llave privada y pública. De acuerdo con el artículo Cómo Funciona el Cifrado, la llave privada la conoce únicamente su computador, y la llave pública la entrega su computador a cualquier computador que quiere comunicarse seguramente con él. Certificados digitales utilizando autoridad de certificado utilizan este tipo de llave de cifrado.
¿Cuánta protección ofrece el cifrado?
La seguridad logra que la mayoría de los piratas no puedan obtener información confidencial, y algunas opciones de seguridad ofrecen más protección que otras. Sin embargo, ningún tipo de seguridad es 100% seguro. Estas son algunas de las maneras en que un pirata puede romper el código de seguridad:
- Ataque de "fuerza bruta" - el pirata intenta descifrar la contraseña haciendo un gran número de intentos.
- Depuradores - funcionan de manera similar a los depuradores utilizados por ingenieros de sistemas para encontrar errores en los programas. Detienen al computador cada vez que el computador lleva a cabo una instrucción.
- Analizador de protocolo o "packet sniffer" - si las contraseñas se transportan por un medio como el Internet, este método las detecta y las intercepta.
Niveles altos de cifrado lo protegen contra ataques de fuerza bruta, en los cuales el pirata simplemente intenta varias combinaciones de números para ver si alguna funciona. Niveles más altos de cifrado incrementan el número de posibilidades que se deben ensayar ("key-lengths") para lograr desactivar el documento. Con cifrado de 40 bits, el pirata tendría 240 posibilidades en las que se podría encontrar la llave correcta. Con cifrado de 128 bits, el número de posibilidades aumenta a 2128. Por eso, el cifrado de 128 bits es bastante más seguro que el cifrado de 40 bits contra este tipo de ataque.
Cómo puede lograr que su documentos estén más seguros
Las contraseñas otorgan el primer nivel de protección para su documento PDF. Puede establecer contraseñas para que únicamente usuarios autorizados puedan abrir el documento y/o únicamente aquellas personas con permiso puedan imprimir, editar o copiar del documento. Otras formas de seguridad, tales como firmas y certificados digitales, las suministran otros fabricantes enfocados en diferentes tipos de necesidades de seguridad. También puede proteger la privacidad de su PDF al aplicar normas estandar para la creación de buenas contraseñas: combine números y letras, cree contraseñas de 8 o más caracteres, no utilice únicamente palabras comunes del diccionario, etc. Esto ayudará que su información confidencial no sea vulnerable a los ciber-intrusos.
Fuentes
Cómo Funciona el Cifrado, Cómo Funcionan las Cosas
Dan Shea, Introducción a Seguridad PDF, Planeta PDF
Narayan Sainaney, Las Llaves de su Cabaña: un repaso de seguridad para documentos PDF, Planeta PDF
Seguridad Adobe PDF – Entendiendo y Utilizando las Características de Seguridad con Adobe Reader y Adobe Acrobat (White Paper), Adobe Corporation
| 
