PDF firmados digitalmente: qué acredita la firma, por qué se bloquea el archivo y cuándo quitarla

Dos cosas que llamamos firma

La palabra «firma» abarca dos cosas muy distintas en un PDF. Una firma visual es una imagen de una rúbrica colocada en la página — dibujada, escrita con una fuente manuscrita o escaneada. Muestra la intención, y es lo que pide la mayoría del papeleo diario, pero cualquiera puede copiarla y nada en el archivo la vincula a una persona.

Una firma digital es criptografía. Cuando alguien firma digitalmente, su programa calcula una huella de los bytes del documento, la sella con la clave privada asociada a su certificado y guarda el resultado dentro del archivo junto con el propio certificado. En España es lo que ocurre cuando firmas con el DNIe, con un certificado de la FNMT o con AutoFirma.

Qué comprueba el lector al abrirlo

Cada vez que se abre un PDF firmado, el lector recalcula la huella de los bytes firmados y la compara con la sellada. Si coinciden, el documento está exactamente como cuando se firmó. Si no, aunque sea por un byte, el lector avisa de que el documento se ha modificado desde que se firmó. Aparte, comprueba si el certificado es de confianza, y por eso una firma perfectamente intacta puede mostrar un aviso cuando la autoridad que emitió el certificado no está en la lista de confianza del lector.

Ese es todo el valor de una firma digital: hace visible la manipulación. No impide que nadie cambie el archivo — se asegura de que el cambio se note.

Por qué se bloquean los PDF firmados y certificados

Una firma de certificación va un paso más allá. El primer firmante — normalmente el autor — registra qué cambios se permiten después: ninguno, solo rellenar formularios y añadir firmas, o también comentarios. Los lectores hacen cumplir esa elección desactivando sus herramientas de edición, y por eso un PDF certificado puede aparecer como «bloqueado» o «protegido» aunque no tenga contraseña.

Las herramientas que modifican el archivo chocan con el mismo muro desde el otro lado. Unir, comprimir, girar o rellenar un PDF firmado produce un documento cuya firma ya no coincide, así que el resultado se abre con un aviso de que se ha modificado. Al archivo nuevo no le pasa nada; simplemente lleva una firma que describe otro documento.

Cuándo quitar la firma es la solución honesta

Si el documento es tuyo, una firma que ya no lo describe es solo ruido. Quitarla te da un PDF limpio y normal en vez de uno que avisa a quien lo abra de que fue modificado. Casos típicos:

• Certificaste tú una plantilla o un formulario y necesitas actualizarlo.
• Un borrador se firmó antes de tiempo o con el certificado equivocado, y hay que volver a firmarlo.
• Necesitas unir o reducir páginas firmadas, y el resultado quedaría marcado de todos modos.
• Un formulario antiguo lleva derechos de uso de Adobe Reader que ahora provocan avisos.

Lo que quitar una firma nunca puede hacer

Quitar una firma no la transfiere, no la falsifica ni deja el documento editado «todavía firmado». La prueba de quién firmó y cuándo vivía dentro de la firma, y se va con ella. Hacer pasar una copia alterada por el original firmado es otra cosa muy distinta, y en la mayoría de lugares es un fraude. Conserva el archivo firmado como registro y trata la copia sin firmar como un documento de trabajo.

Tampoco puede abrir un archivo que no tienes forma de abrir: si el PDF necesita contraseña, sigues necesitando esa contraseña. Las restricciones que solo impiden imprimir, copiar o editar son otra cosa — se quitan sin ella.

Hacerlo sin entregar el documento

Los documentos firmados suelen ser los más importantes — contratos, certificados, formularios oficiales —, así que subirlos a una web para quitarles la firma es un mal trato. La herramienta Quitar firma de Pdfect lo hace en tu navegador: qpdf compilado a WebAssembly descifra y reescribe el archivo, una biblioteca de PDF quita los campos de firma y sus sellos, y el resultado se descarga directamente desde la pestaña. Puedes desconectarte de internet tras cargar la página y sigue funcionando.