¿Cuánto Tiempo Tarda en Crackearse una Contraseña de PDF? (Cifras Reales)
Actualizado julio de 2026 • 5 min de lectura
"Cuánto tardaría en crackearse la contraseña de mi PDF" no tiene una única respuesta: depende mucho de qué cifrado use el archivo y, mucho más, de cómo se eligió la propia contraseña. A continuación tienes cifras reales medidas, de pruebas realizadas contra cifrado real de PDF en hardware GPU real, cubriendo las cuatro revisiones que todavía se encuentran en uso, para que veas exactamente dónde se sitúa realmente el riesgo.
La cifra que sorprende a la gente
Los PDF modernos con AES-256 (el cifrado más fuerte que ofrece el formato) se prueban a unas 560.000 contraseñas candidatas por segundo en una sola GPU de consumo, aproximadamente ocho veces más rápido que el paso equivalente en un documento de Office 2013, porque el estándar PDF ejecuta su derivación de clave solo 64 veces frente a las 100.000 de Office. El cifrado es fuerte; la velocidad para probar candidatas contra él no lo es.
Qué mide realmente "crackear"
Crackear una contraseña de PDF no significa romper el cifrado matemáticamente, el propio AES-256 no es el punto débil en ningún momento de esto. Significa probar sistemáticamente contraseñas candidatas, pasando cada una por la función de derivación de clave del PDF para ver si produce la clave correcta. La velocidad relevante, entonces, no es "cuán fuerte es AES-256" (extremadamente), es "cuántas contraseñas candidatas por segundo se pueden probar contra el paso de derivación de clave de este formato de archivo en concreto", y esa cifra varía enormemente según la revisión del PDF.
Estas cifras provienen de ejecuciones de hashcat contra fixtures reales de PDF en las cuatro revisiones de cifrado todavía en uso: RC4-40, RC4-128, AES-128 y AES-256 revisión 6, medidas en una sola GPU de consumo. Las diferencias relativas entre revisiones se mantienen en cualquier GPU moderna, ya que la derivación de clave de PDF está limitada por latencia, no por rendimiento bruto.
Las cifras medidas, por revisión de cifrado
RC4-40 (el cifrado de PDF más antiguo y débil, de las primeras versiones de Acrobat): unos 5.500 millones de candidatas por segundo. A esa velocidad, cualquier contraseña posible de 8 caracteres con letras minúsculas y dígitos (unas 2,8 billones de combinaciones) se agota en unos 8,5 minutos, por fuerza bruta, sin necesitar diccionario. La clave real de 40 bits de RC4-40 también se puede forzar directamente, con independencia de la contraseña, en un tiempo acotado; en la práctica, ningún PDF con RC4-40 está a salvo de alguien dispuesto a gastar el cómputo.
RC4-128 y AES-128 (un nivel intermedio habitual): unas 167 millones de candidatas por segundo. El mismo espacio de 8 caracteres en minúsculas más dígitos tarda unas 4,7 horas en agotarse por completo, todavía completamente viable, y cualquier contraseña más corta o más común que esa cae mucho más rápido mediante ataques de diccionario con reglas, a menudo en segundos.
AES-256 revisión 6 (el estándar moderno desde Acrobat 9, y el más fuerte que ofrece el formato): unas 560.000 candidatas por segundo, drásticamente más lento que las otras tres, pero aun así unas ocho veces más rápido que probar candidatas contra un archivo equivalente de Office 2013, porque la función de derivación de clave de la especificación PDF ejecuta solo 64 iteraciones, frente a las 100.000 de Office. Una búsqueda exhaustiva de 7 caracteres tardaría del orden de 39 horas a esta velocidad; una contraseña débil o basada en diccionario, de cualquier longitud, normalmente cae en segundos, ya que los ataques de diccionario con reglas no necesitan recorrer todo el espacio posible.
Qué significa esto para una contraseña débil o elegida por una persona
Para una contraseña que es una palabra de diccionario, un nombre, una frase corta o un patrón común con unos pocos números añadidos, la revisión de cifrado apenas importa: los ataques de diccionario con reglas la encuentran en segundos o minutos en cualquiera de las cuatro revisiones, porque la búsqueda no necesita enumerar todo el espacio posible de contraseñas, prueba el conjunto mucho más pequeño de contraseñas que la gente real realmente elige. Esta es la conclusión más importante de las cifras anteriores: la fortaleza del cifrado (AES-256 frente a RC4-40) importa mucho menos para tu riesgo real que si la propia contraseña estuvo alguna vez pensada para resistir a un ordenador, en lugar de simplemente a una persona adivinando.
Qué significa esto para una contraseña fuerte y aleatoria
El panorama se invierte por completo para una contraseña genuinamente aleatoria. Las pruebas midieron que una contraseña aleatoria de 12 caracteres, combinando mayúsculas, minúsculas, dígitos y símbolos, resistió todas las fases de ataque en las cuatro revisiones de cifrado, incluida la ruta rápida de fuerza bruta de RC4-40 y la más lenta de AES-256; la secuencia completa de pruebas (diccionario, mutación con reglas y ataques de máscara acotados) se ejecutó hasta el final y no encontró nada en ninguno de los fixtures. Eso no es un fallo por poco, es el resultado esperado: una contraseña aleatoria de 12 caracteres queda tan fuera del alcance incluso de las 5.500 millones por segundo de RC4-40 que agotar el espacio de búsqueda no es realista con ningún presupuesto de hardware. La longitud y la aleatoriedad real, no la revisión de cifrado, es lo que realmente determina si una contraseña resiste las pruebas.
Por qué esto importa si estás eligiendo una contraseña para proteger un PDF
Si eres tú quien va a añadir protección por contraseña a un PDF, estas cifras apuntan a una conclusión clara: elige una contraseña genuinamente larga y aleatoria (una contraseña generada por un gestor de contraseñas, de doce o más caracteres, es ideal), y la revisión de cifrado que use tu herramienta de PDF se vuelve casi irrelevante para tu seguridad real. A la inversa, una contraseña memorable y elegida por una persona renuncia a la mayor parte de su protección sin importar qué revisión de AES o RC4 la envuelva, ya que las pruebas basadas en diccionario no se preocupan de cuán fuerte sea el cifrado subyacente.
Si estás en el otro lado de esto, intentando volver a entrar en tu propio PDF con una contraseña que has olvidado genuinamente, las mismas cifras te dicen honestamente qué esperar: nuestra guía para recuperar una contraseña de PDF olvidada repasa qué es realmente recuperable dados exactamente estos datos, y qué no lo es.
Cómo se midieron realmente estas cifras
Estas no son estimaciones teóricas: provienen de ejecutar hashcat contra archivos PDF reales construidos específicamente para probar cada revisión de cifrado, tanto con contraseñas deliberadamente débiles (extraídas de una lista común de contraseñas filtradas, para validar que la canalización realmente funciona de principio a fin) como con contraseñas deliberadamente fuertes (contraseñas aleatorias de 12 caracteres, para probar dónde se sitúa realmente el muro). Los fixtures débiles se crackearon en todos los casos, de segundos a decenas de segundos por archivo, confirmando que la canalización de extracción y prueba se comporta correctamente frente al cifrado real de PDF en lugar de frente a un sustituto simplificado. Los fixtures fuertes resistieron en todos los casos, a lo largo de toda la secuencia de ataque (diccionario, luego mutación con reglas, luego búsqueda de máscara acotada), que es exactamente el resultado que querrías ver si el muro es real y no un hueco en las pruebas.
El coste es la otra forma útil de ver estas cifras. Como un intento de prueba se ejecuta durante un presupuesto fijo sin importar a qué modo apunte, un intento completo cuesta aproximadamente lo mismo en tiempo de cómputo sin importar la revisión de cifrado del PDF; la revisión solo cambia cuántas contraseñas candidatas puede recorrer ese presupuesto. Un crackeo exitoso, cuando la contraseña es lo bastante débil como para encontrarse, suele producirse en los primeros segundos de las pruebas basadas en diccionario, que es una fracción pequeña de ese presupuesto. En otras palabras: la economía de probar una contraseña de PDF está dominada por si la contraseña es débil, no por qué revisión de cifrado la protege.
Cómo estimar el riesgo realista de crackeo de tu propio PDF
Una forma rápida de razonar sobre cuán expuesta está realmente la contraseña de tu PDF, basada en velocidades de crackeo medidas.
- Identifica aproximadamente cómo se eligió la contraseña — ¿Era una palabra de diccionario, un nombre o una frase corta, o una cadena larga generada por un gestor de contraseñas? Esto importa más que la revisión de cifrado.
- Comprueba la revisión de cifrado del PDF si puedes — Los PDF más antiguos (aproximadamente anteriores a 2008) suelen usar RC4-40 o RC4-128; los PDF de Acrobat 9 en adelante suelen usar AES-128 o AES-256.
- Sopesa el estilo de la contraseña frente a las cifras anteriores — Una contraseña elegida por una persona está expuesta en cualquier revisión, de segundos a horas. Una contraseña larga y aleatoria resiste en todas las revisiones probadas, incluida la más rápida.
- Si es una contraseña elegida por una persona que has olvidado — Un intento de recuperación dedicado tiene una posibilidad real de encontrarla; consulta nuestra guía de contraseñas olvidadas para conocer las probabilidades honestas y el proceso respetuoso con la privacidad.
- Si es una contraseña genuinamente aleatoria que has olvidado — Ningún intento de recuperación realista la encontrará. Revisa los gestores de contraseñas o los lugares de almacenamiento originales en lugar de esperar que un crackeo tenga éxito.
Preguntas frecuentes
¿Es crackeable el cifrado AES-256 de PDF?
El propio cifrado, no, no en ningún sentido práctico. Lo que se puede medir es la rapidez con la que se pueden probar contraseñas candidatas contra él: unas 560.000 por segundo en una sola GPU de consumo, lo cual es lo bastante rápido como para que una contraseña débil o elegida por una persona a menudo caiga rápidamente, aunque el propio cifrado siga sin verse comprometido.
¿Es el cifrado AES-256 de PDF realmente más débil que el de Office 2013?
En términos de cuán rápido se pueden probar contraseñas candidatas, sí, de forma medible: el AES-256 de PDF (revisión 6) ejecuta su función de derivación de clave solo 64 veces, frente a 100.000 en Office 2013, haciendo que probar candidatas sea unas ocho veces más rápido en PDF. El propio cifrado no es más débil; lo que es menor es el número de rondas que lo protegen frente a intentos de adivinación.
¿Cuánto tardaría en crackearse una contraseña de PDF aleatoria de 12 caracteres?
Según pruebas medidas, una contraseña aleatoria genuina de 12 caracteres resistió todas las fases de ataque en las cuatro revisiones de cifrado de PDF, incluida la más rápida (RC4-40, a unas 5.500 millones de intentos por segundo). No es realmente recuperable con ningún presupuesto de hardware.
¿Qué cifrado de PDF es el menos seguro frente a intentos de crackeo?
RC4-40, la revisión más antigua, se prueba a unas 5.500 millones de candidatas por segundo, y su clave de 40 bits también se puede forzar directamente sin importar la fortaleza de la contraseña. Cualquier PDF que todavía use RC4-40 debería tratarse como efectivamente desprotegido frente a un intento decidido.
¿Resiste siempre una contraseña más larga el crackeo, sin importar la revisión de cifrado del PDF?
Sí, la longitud combinada con la aleatoriedad real es lo que más importa. Las pruebas medidas encontraron que una contraseña aleatoria de 12 caracteres resistió todas las revisiones, incluida la más rápida (RC4-40), mientras que las contraseñas cortas y de estilo diccionario caían rápidamente incluso en la revisión más lenta (AES-256).