¿CÓMO SABER Y QUITAR LA CONTRASEÑA O PASSWORD DE UN FICHERO PDF?

Tweet

Buenas acróbatas (de adobe) x la red;

Si alguna vez, le habéis puesto una contraseña o password a un fichero pdf y con esa memoria de pez, con el tiempo no os acordáis, a continuación os explico de una forma fácil y sencilla como quitar la contraseña. 

Os comento dos  formas de hacerlo , aunque podemos encontrar más, pero personalmente son las que mejor me funcionan y menos engorrosas de lograrlo

La primera  es usando PDF Password Remover

PDF Password Remover v3.1 es una aplicación que por cerca de 30 euros,  nos resuelve casi lo que requerimos. La versión trial nos deja trabajar una cantidad limitada de archivos, luego nos solicita que compremos la licencia, aunque para descargarlo hay que desactivar el antivirus porque si tenemos uno muy listo considerará el sitio ofensivo por estar el ejecutable de forma directa. Para descargar, pincha aquí

Lo que hace este programa es abrir el fichero, eliminar la contraseña y pedirnos que lo grabemos en otro lado sin protección. La desventaja de este programa es que puede desencriptar un password de tipo "owner", sin embargo existe otro de tipo "user" que esta versión no lo puede hacer,.

En caso que el fichero tenga password de tipo user, de entrada nos lo va a pedir y si no lo sabemos nos levanta el mensaje:

"Password is not correct".

2. Usando Crackpdf

Esta es una aplicación de Linux cuya distribución se puede bajar desde este sitio:

Pincha aquí, para descargar programa

hay quienes lo han readecuado para Windows, con la librería cygwin1.dll que no viene en la versión original y se puede bajar desde esta dirección

http://www.rubypdf.com/wp-download/pdfcrack-0.8-win32.zip

El fichero se descomprime, y puesto que hay que ejecutarlo desde una línea de comando conviene colocarlo cerca del directorio raíz. En este caso he guardado la carpeta con el nombre "pdff", también he guardado el fichero protegido en la misma carpeta con el nombre sample.pdf. Para ejecutarlo nos vamos a la consola de comandos DOS y recordar algunas de las viejas órdenes que antes aprendíamos:

Esto se hace en Windows: Inicio > Ejecutar > cmd. Al hacer enter, nos debe aparecer la consola de fondo negro.

Ahora, nos pasamos al directorio de nuestro interés:

No importa donde estemos, debemos escribir: cd.. luego hacemos enter. Lo hacemos tantas veces hasta que nos quede el directorio raíz C:\>

Para ingresar al directorio de nuestro interés, escribimos: cd pdff. Con esto la consola nos debería quedar: C:\dff>

Ahora, ejecutamos el comando: pdfcrack -f sample.pdf. Esto hará que el proceso inicie un ciclo de búsqueda de posibles claves, parecido a lo que vemos en la imagen. Dependiendo de la complejidad de la clave, la búsqueda puede tardar varias horas, se puede dejar la acción ejecutándose -podría ser toda la noche- hasta que finalmente nos aparecerá un mensaje como el que se ve en la parte inferior: found user-password: ‘clave que buscamos’.

La rutina se ve sencilla, aunque tiene más opciones, como:

-w con la que se le puede dar un listado de posibles claves a partir de un fichero

-u para que solamente busque el password de usuario, este es el default, por lo que no he necesitado escribirlo

-o para que busque el password de propietario

-m para que se detenga cuando alcance cierto número de caracteres

-n para que no busque en palabras con un mínimo de caracteres

10 CONSEJOS PARA ESCRIBIR CONTRASEÑAS SEGURAS EN INTERNET.

Tweet
"1234". Según revela un estudio, esta es la clave más frecuente que la gran mayoría de usuarios escribimos para proteger nuestros servicios on line, donde guardamos datos privados de gran importancia, e incluso, los números de nuestras cuentas bancarias. Esto significa que cualquier hacker puede entrar en la mayoría de cuentas privadas de plataformas de Internet en pocos segundos.
"1234". Según revela un estudio, esta es la clave más frecuente que la gran mayoría de usuarios escribimos para proteger nuestros servicios on line, donde guardamos datos privados de gran importancia, e incluso, los números de nuestras cuentas bancarias. Esto significa que cualquier hacker puede entrar en la mayoría de cuentas privadas de plataformas de Internet en pocos segundos.
Cuando queremos elaborar un poco más las contraseñas, las basamos, incluso de modo inconsciente, en referencias simbólicas como nuestro cumpleaños, el de nuestros hijos o la fecha de nuestra boda. También así se lo ponemos fácil a los hackers, pues les basta con entrar en sitios como Facebook, ver alguno de estos datos y, a partir de ellos, buscar la combinación de entrada a nuestros servicios. Respecto al nombre de usuario, los profesionales de romper claves saben que casi todos usamos el mismo que tenemos en nuestra dirección de correo electrónico. Conviene, por lo tanto, ser mucho más inteligentes y blindar lo que ahora tenemos casi como un libro abierto.

Buscar siempre claves que tengan más de ocho dígitos. Cuantos menos caracteres tenga una clave, más fácil es romperla para un hacker, puesto que el número de combinaciones posibles son menos. Se considera débiles a las combinaciones menores de ocho dígitos, que pueden identificarse con programas generadores de combinaciones aleatorias -llamados robots-, lo que se conoce como "la fuerza bruta".

Nunca usar solo números. Aunque pongamos claves de ocho o más dígitos, si usamos solo números, es cuestión de tiempo que un robot encuentre la contraseña y entre en nuestras páginas.

Tampoco usar solo letras ni palabras. Las letras se pueden combinar con robots hasta dar con la clave. Respecto a las palabras, siempre tienen una conexión simbólica con nuestro subconsciente, por lo que alguien que nos conozca un poco puede adivinar las claves si piensa en el nombre de nuestra pareja, nuestros hijos o nuestras mascotas.

Optar siempre por combinaciones alfanuméricas. Mezclar letras y números es la solución más segura porque se mezclan dos sistemas de clasificación, lo cual amplia mucho las combinaciones. De todos modos, un hacker que tenga algunos datos personales sobre nosotros y mucha psicología puede adivinar las claves si no nos hemos esmerado en confeccionarlas. Debemos ser conscientes de que, de modo automático, siempre buscamos combinaciones fáciles de recordar y relacionadas con personas y fechas importantes. Por lo tanto, lo mejor después de escribir la contraseña es revisar que no contenga señales personales.

Intercalar signos de teclado. Un truco que nos permitirá usar letras y números relacionados con nuestra vida sin peligro es intercalar símbolos como "#", "$", "&" o "%" entre los caracteres de la contraseña. La presencia de estos caracteres es mucho más difícil de descubrir para hackers y robots.

Lo mejor son las claves aleatorias. Si podemos usar un programa generador de claves aleatorias, estaremos mucho mejor protegidos. La página Clave Segura ofrece de manera gratuita un generador de claves en el que se puede escoger tanto la longitud de la contraseña como la cantidad de caracteres alfanuméricos que usamos. Otros servicios como Passwordmeter miden el nivel de seguridad de las contraseñas que confeccionamos.

No utilizar la misma contraseña para todo. Parece una obviedad, pero es lo que hacemos la mayoría de los usuarios. Hay que tener una contraseña distinta para cada servicio. También es recomendable cambiar las contraseñas cada cierto tiempo.

Guardar las claves en un documento de texto. Como las claves seguras son muy difíciles, por no decir imposibles, de recordar, lo lógico es guardarlas escritas en un documento de texto, que utilizaremos para almacenar las contraseñas de todos nuestros servicios. Cada vez que debamos entrar a un servicio, tendremos que recurrir a este documento. Puede que sea pesado, pero es más seguro.

Guardar el documento en un lugar seguro. Hay varias opciones para guardar el documento con nuestras claves. La primera es usar una memoria USB separada físicamente del ordenador y que solo enchufemos cuando queramos abrir el documento con nuestras claves. Debemos ser conscientes de que podemos tener el ordenador monitorizado por algún software malicioso -ocurre con mucha más frecuencia de la que creemos- o que alguien puede acceder a través de la conexión wifi si esta no es lo bastante segura. La segunda alternativa es guardar el documento en una copia de seguridad en un servidor de la red, con protocolos de cifrado de 128 bits o más. Podemos guardarlo en plataformas diseñadas para tales usos, como Clipperz. Bastará con abrir este servicio y acceder al documento. Eso sí: la contraseña de acceso a Clipperz tiene que ser altamente compleja, deberemos tenerla escrita en una libreta, guardarla en un cajón y saber que si la perdemos también perderemos el resto de contraseñas.

Cerrar la sesión de los servicios a diario. Cuando apaguemos el ordenador por la noche o al salir de casa, la mejor opción es salir de todos los servicios de uso habitual, ya sean el correo electrónico, las distintas redes sociales donde participemos o las plataformas donde guardamos documentos para sincronizarlos, etc. Si alguien encendiera nuestro ordenador y no los hubiéramos cerrado, podría acceder fácilmente a tales servicios, ya que el navegador guarda las contraseñas si no le indicamos lo contrario. Por lo tanto, hay que indicar en el apartado de "Seguridad" de nuestro navegador que no recuerde ninguna contraseña. Al volver a usar el ordenador habrá que introducir todas las claves, pero evitaremos disgustos.


Vía: consumer eroski