PDF Embedder Premium Secure

Bloquear la página no bloquea el PDF que lleva dentro

Pones un documento en una página con login o en un área de socios y das por hecho que está a salvo. No lo está: WordPress sirve todo lo de la Biblioteca de medios en su propia URL, y esa URL responde a cualquiera, haya pasado o no por tu login o por tu plugin de membresías. La página está cerrada, el visor funciona y el archivo lleva todo el tiempo a la vista. Casi nadie lo detecta porque nada parece roto.

PDF Embedder Premium Secure cierra ese hueco: los archivos viven en una carpeta protegida y solo se leen donde tú los incrustas.

Un 403 para quien pida el archivo directamente

Al activar la opción, cada PDF nuevo se guarda en wp-content/uploads/securepdfs/ en lugar de la carpeta habitual. Si alguien intenta abrir la URL del archivo, recibe un error 403. El lector, en cambio, ve el mismo PDF en el visor, entregado desde el servidor.

• Clic derecho desactivado: el visor deja de mostrar ese menú, que en algunos navegadores permite guardar una página como imagen. Se aplica a todos los PDF seguros y puedes cambiarlo en un documento concreto con disablerightclick en el shortcode.
• Fuera de Google: un PDF con texto se indexa casi como una página web, aunque lo incrustes. Al estar la carpeta protegida, los buscadores tampoco llegan al archivo.
• Una página propia por PDF: puedes generar una página de adjunto con el visor, construida con la plantilla de tu theme. Esa es la dirección que compartes en un boletín o en un correo: quien la recibe lee el documento, pero no se lleva el archivo.
• Seguridad documento a documento: una casilla decide dónde va la siguiente subida. Los PDF seguros y los normales conviven en el mismo sitio.

Cuatro webs donde un PDF suelto es un problema

Área de socios, cursos o clientes

Tu plugin de membresías decide quién entra a la página, pero no protege el archivo si alguien tiene su URL. Con el almacenamiento seguro, el enlace directo deja de servir el documento.

Empresa con informes, ofertas o listados internos

Una respuesta a un concurso, una lista de precios interna o un informe de cliente pueden aparecer en Google sin que los hayas publicado. Prueba a buscar site:tudominio.com filetype:pdf para ver qué hay indexado hoy.

Autor o creador que muestra su obra

Si publicas poemas, partituras o guías, lo habitual es que alguien copie por impulso. Cerrar el camino de dos clics (descargar o guardar con el botón derecho) hace que muchos simplemente lean.

Sitio con documentos públicos y privados a la vez

Una carta de menú o una ficha técnica funcionan mejor si se encuentran y se comparten. Déjalas como incrustación normal y reserva lo seguro para contratos y documentos sensibles, sin instalar dos WordPress.

Preguntas frecuentes antes de activarlo

¿Protege los PDF que ya tengo subidos? No. Los anteriores siguen en la carpeta normal. Hay que volver a subirlos y actualizar los shortcodes o bloques que apuntan a ellos con la nueva URL.

¿Puede alguien decidido copiar el contenido? Obtener el archivo original se vuelve difícil, pero ningún visor en el navegador impide que alguien capture lo que ve en su propia pantalla. La copia pasa de un clic a un proceso lento y manual.

¿Ralentiza la web? Los PDF seguros se cifran antes de llegar al navegador, así que la primera vista tarda más. Después se sirve la copia en caché, activada por defecto, y se vuelve a cifrar sola si reemplazas el archivo. Si usas un plugin de caché o de minificado, excluye PDF Embedder.

¿Dónde se configura? En Ajustes > PDF Embedder > Secure, dentro del administrador de WordPress.

Nginx, Caddy e IIS piden bloquear la carpeta a mano

En Apache y servidores compatibles, incluidos LiteSpeed y OpenLiteSpeed, la carpeta se protege sola. En Nginx, Caddy y Microsoft IIS tienes que bloquear el directorio securepdfs manualmente; el aviso de la pestaña Secure te lleva a la guía de tu servidor.

Tampoco decide quién puede ver una página: eso lo resuelve WordPress o un plugin de membresías o control de acceso. Este plugin evita que esa decisión se salte a través de la URL del archivo.