Guía PDF security

📄 Recuperar contraseña de PDF protegido

PDF tiene 2 tipos de protección: "owner password" (limita imprimir/copiar) y "user password" (impide abrirlo). Los algoritmos van desde RC4 40-bit (PDF 1.1, removible en milisegundos) hasta AES-256 (PDF 1.7+, similar a wallet.dat). Esta guía explica qué versión tiene tu PDF y cómo recuperarlo según el caso.

⚡ ¿Tu caso es complejo? Servicio profesional /wallet-recovery/ · USD 35 diagnóstico, success fee solo si recuperamos.

Identificá la versión de tu PDF

El nivel de seguridad varía drásticamente por versión PDF:

Versión PDF	Algoritmo	Crackeable?
1.1-1.3	RC4 40-bit	Sí — ms
1.4-1.5	RC4 128-bit	Difícil
1.6	AES-128	Difícil
1.7+	AES-256	Como wallet.dat

Para identificar versión: abrí PDF con cualquier editor texto, primera línea dice %PDF-1.X.

Owner password vs User password

Owner password (limita acciones como imprimir, copiar texto, editar): siempre crackeable. Hay tools free (qpdf, pdftk) que removen restricciones independiente de la fuerza del password porque la encriptación tiene fallas estructurales.

qpdf --decrypt --password="" input.pdf output.pdf

User password (impide abrir el PDF): mucho más serio. Si es PDF 1.7 con AES-256 + clave fuerte, similar dificultad a wallet.dat.

Hashcat para PDF user password

Hashcat soporta varias versiones PDF:

-m 10400: PDF 1.1-1.3 (rc4 40-bit). Crack instant.
-m 10500: PDF 1.4-1.6 (rc4 128 + aes-128). Wordlist viable.
-m 10600: PDF 1.7 (aes-128 keylen)
-m 10700: PDF 1.7+ (aes-256). Lento.

pdf2john input.pdf > hash.txt

hashcat -m 10700 hash.txt wordlist.txt

Throughput RTX 3090 sobre PDF 1.7 AES-256: ~50,000 a/seg. RockYou completo procesa en 5 min.

Casos viables vs imposibles

Recovery casi seguro:

PDF 1.1-1.5 con cualquier clave
PDF 1.7 con clave en RockYou
PDF 1.7 con pattern conocido (nombre + año, etc.)

Recovery difícil:

PDF 1.7 con clave 12+ chars random
PDF 1.7 con passphrase "sin sentido"

Recovery imposible:

PDF 1.7 con random 20+ chars de password manager

Qpdf removal de restricciones (owner password)

Para PDFs que abren OK pero impiden imprimir o copiar texto, qpdf elimina restricciones en 1 segundo (FREE, no necesitás saber la clave):

qpdf --decrypt input.pdf output.pdf

Funciona porque PDF "owner password" tiene una falla estructural: el hash se almacena con XOR predecible, recuperable sin brute force.

NUNCA pagues por servicio que prometa "remover protección de impresión" — qpdf es free y lo hace mejor que cualquier servicio.

Servicio profesional cuándo justifica

Si el PDF vale más de USD 100 y es PDF 1.7 con user password complejo, conviene servicio profesional con cluster. Casos típicos: contratos legales, documentos médicos, planos arquitectónicos, libros descatalogados, escaneos de documentación familiar.

Nuestro cluster procesa PDF 1.7 AES-256 a ~250,000 attempts/seg combinado (5×3090). Diagnóstico USD 35 te dice chances reales antes de comprometerte a algo más caro.

Preguntas frecuentes

¿Sirven 'pdf unlocker' online gratis?

Solo para owner password (que qpdf hace mejor + más seguro). Para user password fuerte, no — son scams o solo prueban wordlist mínima.

¿Hay diferencia entre Adobe Acrobat y otros lectores?

El algoritmo de cifrado es estándar PDF, no específico de Acrobat. Cualquier reader sufre lo mismo. La encriptación está a nivel del archivo.

¿Funciona con PDF firmados digitalmente?

Si está SOLO firmado (sin user password), abre normal sin problema. Si tiene user password + firma, primero recuperar password. Firma es independiente.

¿Cuánto cobramos para PDF crítico?

USD 35 diagnóstico. Después según complejidad: USD 200 (wordlist + masks simples) o USD 2000 (AI Scan + cluster intensivo). Solo paga el AI Scan si el caso es viable.

¿Qué pasa con el PDF original durante el proceso?

Tu archivo se sube encriptado a nuestro storage privado. Procesamos en cluster aislado. Nadie tercero ve el contenido. Borrado automático 72h post-recovery.

¿Tu caso es complejo? Te ayudamos

Cluster GPU 5×RTX 3090 + ingeniero ML. USD 35 diagnóstico, USD 2000 AI Scan, success fee 30-40% solo si recuperamos.

🔐 Wallet Recovery →