XERIA puede proteger los archivos PDF generados mediante contraseñas de apertura y restricciones de permisos opcionales. Puede exigir una contraseña antes de que el destinatario vea el documento, limitar acciones habituales como imprimir, copiar o editar, o combinar ambos controles en el mismo flujo. El tutorial aplica los mismos conceptos de seguridad a flujos de documento único, carpeta y lotes personalizados, con atención adicional a la producción específica por destinatario.
La respuesta breve
No siempre. Use una contraseña única para copias confidenciales o personalizadas cuando una credencial expuesta no deba abrir todos los archivos. Una contraseña compartida puede ser aceptable para un grupo pequeño y verificado que recibe el mismo documento de bajo riesgo si se comprende y aprueba la exposición más amplia.
Elija el modo según el riesgo real. Use **Solo contraseña** cuando la apertura no autorizada sea la principal preocupación. Use **Solo permisos** cuando los destinatarios puedan abrir el archivo normalmente, pero deban limitarse acciones habituales. Use **Contraseña + permisos** cuando deban controlarse tanto la apertura como las acciones posteriores.
Cuándo se recomienda claramente una contraseña única
- Cada destinatario recibe un PDF personalizado
- El documento contiene información personal, financiera, jurídica o confidencial
- Los destinatarios pertenecen a organizaciones o grupos de acceso diferentes
- Una credencial expuesta no debe abrir todos los archivos
- El registro debe relacionar cada contraseña con su destinatario
- El documento permanecerá accesible durante mucho tiempo
En un lote específico por destinatario, cada destinatario seleccionado debe tener una contraseña de apertura. No inicie la producción hasta aclarar la fuente de la contraseña y verificar la relación destinatario-contraseña. Un lote técnicamente correcto puede seguir siendo inseguro si las contraseñas están asociadas a personas equivocadas. Un PDF protegido enviado al destinatario equivocado sigue siendo un incidente de seguridad. En un lote de alto riesgo, verifique cada relación destinatario-archivo y destinatario-contraseña antes de distribuir.
Qué mejoran las contraseñas únicas
No inicie la producción hasta aclarar la fuente de la contraseña y verificar la relación destinatario-contraseña.
Si la contraseña queda expuesta, trátela como comprometida y genere un archivo o una contraseña de sustitución según el flujo.
Cuándo puede ser aceptable una contraseña compartida
Elija el modo según el riesgo real. Use **Solo contraseña** cuando la apertura no autorizada sea la principal preocupación. Use **Solo permisos** cuando los destinatarios puedan abrir el archivo normalmente, pero deban limitarse acciones habituales. Use **Contraseña + permisos** cuando deban controlarse tanto la apertura como las acciones posteriores.
El PDF protegido y su contraseña no deberían viajar automáticamente por el mismo canal. El método adecuado depende de la política y la sensibilidad del documento.
El equilibrio operativo
La contraseña puede proceder de: No inicie la producción hasta aclarar la fuente de la contraseña y verificar la relación destinatario-contraseña.
- Celdas de contraseña vacías
- Filas desplazadas
- Contraseñas repetidas
- Espacios iniciales o finales
- Contraseñas asignadas al destinatario equivocado
- Registros de destinatario no válidos
- Contraseñas de prueba en datos de producción
Un lote técnicamente correcto puede seguir siendo inseguro si las contraseñas están asociadas a personas equivocadas.
No confunda las contraseñas de apertura y propietario
Utilice una contraseña de propietario cuando se apliquen restricciones de permisos. Normalmente no debería ser igual que la contraseña de apertura del destinatario. Su objetivo es proteger la configuración de permisos, no actuar como credencial habitual de apertura. En flujos personalizados, confirme que el campo **Contraseña de propietario** permanece asociado al destinatario o a la configuración aprobada correcta. Proteja cuidadosamente estas contraseñas porque su exposición puede debilitar las restricciones previstas.
Active **Aplicar restricciones de permisos** cuando deban limitarse impresión, copia o edición. Seleccione el perfil de permisos adecuado al propósito del documento. Un perfil puede determinar si los destinatarios pueden: Conceda solo las acciones necesarias para la tarea legítima. El comportamiento exacto depende del software PDF del destinatario. Pruebe el perfil antes de distribuir.
Cómo admite XERIA contraseñas individuales
En producción personalizada, revise el valor de **Contraseña de apertura** de cada registro. Si los datos se importan desde Excel, asigne las columnas de contraseña a los campos correctos de XERIA.
- Nombre completo
- Correo electrónico
- ID de empresa
- Contraseña de propietario
- Perfil de permisos
- Perfil de asignación
- Un registro de destinatario creado en XERIA
- Una columna de Excel importada y asignada a **Contraseña de apertura**
- Una contraseña generada para un registro incompleto
- Un valor asignado manualmente
Cuando se activa el cifrado PDF en un lote personalizado, XERIA comprueba si cada destinatario tiene contraseña de apertura. Si faltan contraseñas, XERIA ofrece tres opciones:
¿Cómo se deben gestionar las contraseñas ausentes?
- **Generar contraseñas ausentes**
- **Editar manualmente**
- **Cancelar**
XERIA puede generar las contraseñas de apertura ausentes y guardarlas en la base de datos de destinatarios. La contraseña automática es un valor numérico de seis dígitos. La generación automática es cómoda, pero las contraseñas resultantes aún deben llegar a los destinatarios correctos.
Seleccione la edición manual cuando la organización exija un formato concreto o las contraseñas se asignen mediante otro proceso aprobado. XERIA mantiene desactivado el cifrado hasta completar los valores ausentes. Vuelva a la lista, introduzca las contraseñas faltantes, guarde los registros y active de nuevo el cifrado. Seleccione Cancelar cuando la lista o la política de seguridad todavía no estén preparadas. No desactive el cifrado solo para evitar la validación de contraseñas ausentes si el documento requiere apertura protegida.
¿Deben usar el mismo canal el PDF y la contraseña?
El PDF protegido y su contraseña no deberían viajar automáticamente por el mismo canal. El método adecuado depende de la política y la sensibilidad del documento.
- Un mensaje de correo separado
- Un canal telefónico o SMS verificado
- Un portal autenticado
- Un gestor de contraseñas aprobado por la organización
- Un método específico acordado previamente
Antes de entregar una contraseña:
- Verifique al destinatario
- Confirme el destino
- Evite mensajes de grupo
- Evite canales públicos o compartidos
- No exponga la contraseña de propietario
- No guarde contraseñas en texto plano en registros ordinarios
- Registre solo la evidencia operativa exigida por la política
¿Qué ocurre si se expone una contraseña?
Si la contraseña queda expuesta, trátela como comprometida y genere un archivo o una contraseña de sustitución según el flujo. La contraseña funciona para el destinatario equivocado Detenga inmediatamente la distribución. Revise registros, filas importadas, nombres de salida y asignaciones de contraseña. Vuelva a generar los archivos afectados después de corregir los datos. Falta una contraseña generada automáticamente Vuelva al registro y confirme que la contraseña se guardó. No distribuya el PDF relacionado hasta poder entregar la contraseña de forma fiable. Se envió la contraseña de propietario al destinatario Considere expuesta la contraseña de propietario. Revise la configuración y genere de nuevo el archivo con credenciales aprobadas nuevas cuando sea necesario.
Detenga inmediatamente la distribución. Revise registros, filas importadas, nombres de salida y asignaciones de contraseña. Vuelva a generar los archivos afectados después de corregir los datos.
Lista práctica para decidir
- Clasificar el documento e identificar quién puede abrirlo
- Decidir si una contraseña comprometida puede exponer a otros destinatarios
- Elegir credenciales únicas o compartidas y documentar el motivo
- Verificar destinatario, contraseña y nombre de archivo
- Probar archivos protegidos representativos
- Entregar las credenciales mediante un método aprobado
- Registrar sustituciones, errores y exposiciones
Preguntas frecuentes
¿Puede cada destinatario tener una contraseña distinta en XERIA?
Sí. Guarde o importe la contraseña apropiada en cada registro y verifique la asignación antes de generar.
¿Una contraseña única impide el reenvío?
¿Puede XERIA generar las contraseñas ausentes?
Sí. Cuando el cifrado por lotes detecta valores ausentes, XERIA puede generar contraseñas numéricas de seis dígitos y guardarlas en la base de datos.
¿Deben reutilizarse contraseñas entre lotes?
Si la contraseña queda expuesta, trátela como comprometida y genere un archivo o una contraseña de sustitución según el flujo.
Conclusión
En lotes personalizados, cada destinatario seleccionado debe tener la contraseña de apertura y el perfil correctos. XERIA puede detectar valores ausentes, generar contraseñas de seis dígitos o dirigirle a la edición manual. Un flujo fiable combina datos correctos, cifrado adecuado, permisos proporcionados, pruebas representativas, entrega segura de contraseñas y verificación cuidadosa de cada archivo.