Selección de un método de seguridad para archivos PDF

Mediante la adición de seguridad a los documentos, podrá limitar la visualización, edición, impresión y otras opciones sólo a los usuarios especificados.

Las funciones de seguridad varían desde medidas relativamente sencillas hasta sistemas sofisticados adoptados por empresas y organismos. La función que se elija dependerá de lo que se desee conseguir. A continuación se ofrecen algunos ejemplos:

• Solo desea que determinadas personas vean el archivo PDF. La solución más sencilla consiste en añadir una contraseña al PDF y enviarlo a los destinatarios. (Consulte Agregar seguridad mediante contraseña.)

• No desea que nadie imprima o edite el PDF. Puede bloquear la impresión y edición desde el mismo cuadro de diálogo que se utiliza para añadir una contraseña. (Consulte Agregar seguridad mediante contraseña.)

• Desea asegurar a los destinatarios que el PDF procede realmente de usted. La mejor manera es adquirir un ID digital de una autoridad de certificados. Como alternativa, puede crear un ID digital con firma personal si se comunica con un grupo en el que confía. (Consulte Acerca de los ID digitales y Protección de documentos con certificados).

• Desea una solución de seguridad en toda la organización para los archivos PDF. Puede diseñar una solución específicamente para una empresa que maneje datos confidenciales. Algunas organizaciones utilizan un servidor de normativas LiveCycle ES de Adobe para aplicar una normativa a los documentos. La normativa contiene la lista de destinatarios y su conjunto individual de permisos. Las personas pueden utilizar una normativa para aplicar la misma configuración de seguridad a numerosos documentos. (Consulte Protección de documentos con el servidor de normativas LiveCycle de Adobe).

Normativas de seguridad

Una normativa de seguridad impone restricciones sistemáticas en el flujo e intercambio de información dentro de una organización. Puede utilizar el servidor de normativas LiveCycle ES de Adobe para aplicar una normativa a los documentos sin necesidad de certificados ni firmas digitales. Si suele aplicar la misma configuración de seguridad a diversos PDF, puede resultarle útil crear una normativa de seguridad para simplificar el flujo de trabajo. Las diferentes normativas resultan útiles para tener en cuenta diferentes requisitos.

Puede proteger varios documentos incrustándolos en un sobre de PDF. Los sobres pueden cifrarse para evitar el acceso al contenido por parte de usuarios no autorizados y certificarse para ofrecer una prueba de origen. Los destinatarios autorizados pueden abrir el sobre y extraer los archivos para verlos.

Las normas del servidor de normativas LiveCycle ES de Adobe se guardan en un servidor, al cual los usuarios deben tener acceso para usarlas. La creación de estas normativas exige especificar los destinatarios del documento en una lista del servidor de normativas LiveCycle ES de Adobe.

Guarde su configuración de contraseña o certificado y vuelta a utilizarla para cifrar documentos PDF sin necesidad de configurar la contraseña o el certificado cada vez.

Recursos adicionales

Para obtener más información sobre el uso de las funciones de seguridad, consulte estos recursos:

• Profesionales legales: blogs.adobe.com/acrolaw/

• Blog sobre cuestiones de seguridad: blogs.adobe.com/security

Seleccionar métodos de seguridad en el modo FIPS (Windows)

Acrobat y Reader ofrecen un modo FIPS para restringir la protección de datos al Estándar de procesamiento de información federal (FIPS). El modo FIPS utiliza algoritmos aprobados por FIPS 140-2 que emplean el módulo criptográfico RSA BSAFE Crypto-C Micro Edition (ME) 3.0.0.1.

Las siguientes opciones de seguridad no están disponibles en el modo FIPS:

• Aplicar normativas de seguridad basadas en contraseña a documentos. Puede utilizar certificados de clave pública o el servidor de normativas LiveCycle ES de Adobe para proteger el documento. Sin embargo, no puede utilizar codificación mediante contraseña para proteger el documento.

• Crear certificados con firma personal. Para crear un ID digital de firma personal, debe guardarse en el almacén de certificados de Windows. No puede crear un ID digital de firma personal que está guardado en un archivo.

• Codificación RC4. Un archivo PDF sólo puede cifrarse mediante el algoritmo de codificación AES en el modo FIPS.

• Métodos de compendio MD5 o RIPEMD160. En modo FIPS, sólo se pueden utilizar las familias SHA-1 y SHA-2 de algoritmos de compendio cuando se crea una firma digital.

En el modo FIPS, podrá abrir y visualizar documentos protegidos con algoritmos que no sean compatibles con FIPS. No obstante, no podrá guardar ningún cambio en el documento utilizando la seguridad mediante contraseña. Para aplicar normativas de seguridad al documento, utilice certificados de clave pública o el servidor de normativas LiveCycle ES de Adobe.

El modo FIPS se configura en el registro de Windows por parte del administrador del sistema. Para obtener más información, consulte la Guía de firmas digitales (PDF) en la dirección www.adobe.com/go/learn_acr_security_en.