Convertir PDF a PGP

Un programa o flujo de trabajo de transferencia puede requerir que un PDF esté protegido como un archivo independiente .pgp o .gpg antes de su entrega o almacenamiento. Esto es cifrado, no una conversión a un diseño de documento diferente: el PDF original se empaqueta dentro de un archivo cifrado con OpenPGP.

Qué es el formato PDF

PDF, o Portable Document Format, conserva el diseño de las páginas, las fuentes, las imágenes, los formularios y el texto en distintos sistemas operativos. Adobe Acrobat, Microsoft Word, LibreOffice, los navegadores web, los escáneres y los sistemas de gestión documental crean o exportan archivos PDF. Los contratos, las facturas, los informes, los formularios y las copias de archivo suelen utilizar PDF.

Qué es el formato PGP

PGP es un sistema de cifrado y firma digital, no un formato de diseño de páginas. Un archivo cifrado con OpenPGP contiene el PDF original como datos protegidos; no convierte las páginas, el texto ni las imágenes en otro documento editable. El software OpenPGP suele utilizar .gpg o .pgp para la salida cifrada binaria, aunque la extensión es solo una convención de nombres de archivo.

Con el cifrado de clave pública, el remitente cifra el PDF con la clave pública del destinatario, y solo la clave privada correspondiente puede descifrarlo. El cifrado simétrico utiliza en su lugar una frase de contraseña compartida. Una firma digital verifica la clave del firmante y detecta cambios posteriores, pero una firma por sí sola no oculta el PDF.

Cómo crear un archivo PGP a partir de un PDF

Para documentos confidenciales, utiliza software OpenPGP local en lugar de cargar el PDF en un sitio web. GnuPG es la implementación de línea de comandos consolidada. En Windows, Gpg4win incluye GnuPG con la interfaz gráfica Kleopatra; GnuPG también está disponible mediante gestores de paquetes en macOS y Linux.

1. Instala GnuPG o Gpg4win.
2. Obtén la clave pública del destinatario de una fuente de confianza. Importa un archivo de clave con gpg --import recipient-public-key.asc y, a continuación, verifica su huella digital con el destinatario a través de un canal de confianza independiente.
3. Cifra el PDF con la clave verificada: gpg --output contract.pdf.pgp --encrypt --recipient recipient@example.com contract.pdf. Sustituye la identidad por el ID de usuario exacto de la clave importada.
4. Envía contract.pdf.pgp mediante el método de transferencia requerido. No envíes una clave privada ni su frase de contraseña junto con el archivo cifrado.

En Kleopatra, selecciona Sign/Encrypt Files, elige el PDF, selecciona Encrypt, selecciona la clave pública del destinatario y confirma la ubicación de salida.

Para utilizar cifrado con frase de contraseña compartida en lugar de cifrado de clave pública, ejecuta gpg --symmetric --output contract.pdf.pgp contract.pdf y proporciona la frase de contraseña a través de un canal independiente. El destinatario descifra cualquiera de los dos tipos con gpg --output contract.pdf --decrypt contract.pdf.pgp y, después, abre el archivo resultante en un visor de PDF normal. Kleopatra ofrece la acción equivalente Decrypt/Verify Files.

Alternativas en línea

Una herramienta OpenPGP.js basada en navegador puede cifrar un PDF no confidencial sin instalar software de escritorio; utiliza la demostración oficial de OpenPGP.js u otro servicio cuyo código fuente, gestión de claves y política de eliminación puedas verificar. Estas herramientas aún pueden exponer el archivo a la aplicación web, las extensiones del navegador, el proveedor de alojamiento o los registros del servidor, por lo que GnuPG o Kleopatra local es la opción más segura para contratos, documentos de identidad y otros archivos confidenciales.

Servicios como Proton Mail pueden proteger archivos adjuntos dentro de flujos de trabajo de correo cifrado, pero no necesariamente producen un archivo .pgp independiente descargable. Confirma que el sistema receptor acepta archivos OpenPGP antes de elegir un servicio en línea.

Limitaciones de calidad y compatibilidad

El cifrado no vuelve a comprimir, renderiza ni altera de otro modo el PDF. Tras un descifrado correcto, el archivo original debería ser idéntico byte por byte, incluidos sus metadatos y el contenido incrustado. PGP no repara archivos PDF malformados, no hace que las páginas escaneadas sean buscables ni reduce su tamaño.

El destinatario necesita software OpenPGP compatible y la clave privada correspondiente para el cifrado de clave pública, o la frase de contraseña compartida correcta para el cifrado simétrico. La clave pública del remitente no puede descifrar un archivo cifrado con la clave pública del destinatario. Perder la clave privada o la frase de contraseña puede hacer que el PDF sea irrecuperable.

La salida binaria es adecuada para la transferencia normal de archivos. Para crear texto ASCII-armored destinado a sistemas que solo aceptan texto, utiliza gpg --armor --output contract.pdf.asc --encrypt --recipient recipient@example.com contract.pdf; el resultado normalmente es .asc, no un archivo binario .pgp. Comprueba las restricciones de nombres de archivo y archivos adjuntos antes de enviarlo, ya que algunos sistemas bloquean extensiones desconocidas o modifican los archivos adjuntos.