Hay dos cosas distintas que la gente quiere decir cuando habla de proteger un PDF, y confundirlas es como se filtran documentos.
La primera es controlar quién puede abrir el archivo. Eso es una contraseña, y funciona: el contenido queda cifrado, y sin la contraseña no hay nada legible que encontrar. Esta herramienta hace eso, y también lo contrario: un archivo que pudiste abrir puede salir de nuevo como una copia con la contraseña quitada.
La segunda es impedir que una persona concreta vea una cosa concreta dentro de un documento que sí puede abrir. Una contraseña no hace nada por eso. Una vez abierto el archivo, todo lo que hay dentro está disponible: cada nombre, cada cifra, cada comentario en el margen. Si un nombre tiene que desaparecer, tiene que eliminarse de verdad del archivo, que es otra herramienta y la mantenemos separada a propósito.
El aviso que más importa aquí es el de la pérdida. Una contraseña de PDF no tiene mecanismo de recuperación: no es una cuenta que puedas restablecer, no hay enlace por correo, y no hay copia en ningún sitio porque el cifrado ocurre en tu propio navegador. Un documento cuya contraseña se olvida es un documento que nadie vuelve a abrir. El panel lo dice exactamente así, con palabras claras, antes de ejecutarse — porque el momento de oírlo no es después.
Puedes fijar más que la contraseña de apertura. En Más opciones el panel ofrece una contraseña de propietario aparte y un conjunto de permisos — imprimir a calidad completa o reducida o nada, copiar texto, editar, anotar, rellenar formularios y reordenar páginas. Conviene ser claros sobre qué son: un PDF los lleva como marcas que piden a los lectores comportarse de cierta manera, la mayoría del software las respeta, y el software que las ignora no está haciendo nada ingenioso. Son una petición, no un candado, y el panel las describe como lo que son.
Todo ocurre en este navegador, incluido el cifrado, así que la contraseña nunca viaja. Sin registro, sin límite y sin marca de agua.