What Hidden Data Lurks in PDFs?
Un PDF creado a partir de un documento de Word puede conservar el nombre del autor original, el nombre de la empresa, las marcas de tiempo de edición, los cambios registrados y los comentarios — incluso después de guardarlo como PDF. Las propiedades del documento suelen incluir: el nombre del autor y de su organización, las fechas de creación y modificación, el software concreto utilizado para crearlo, el historial de revisiones y las versiones anteriores, y comentarios o anotaciones que podrían haber quedado ocultos. Para documentos legales, médicos o empresariales, estos metadatos pueden suponer un riesgo serio de confidencialidad. De hecho, los tribunales han visto casos en los que PDF supuestamente redactados todavía contenían texto perfectamente legible bajo las cajas negras.
How to Securely Handle PDFs
- 1Antes de compartir cualquier PDF, revisa siempre sus metadatos. Abre las propiedades del documento para ver exactamente qué información de autor, software de creación y revisiones queda incrustada en el archivo sin que lo sepas.
- 2Elimina o redacta correctamente el contenido sensible. Una redacción de verdad sobrescribe los datos del texto subyacente — nunca uses un simple rectángulo negro dibujado encima del texto, ya que el texto seguirá siendo seleccionable y buscable justo debajo de la marca.
- 3Usa protección por contraseña en todos los documentos que contengan información sensible. Establece tanto una contraseña de apertura (para poder visualizarlo) como una contraseña de permisos (para impedir que se copie, se imprima o se edite sin autorización).
PDF Security Best Practices
Usa siempre la función de imprimir a PDF desde una aplicación limpia cuando necesites una versión de un documento libre de metadatos, en lugar de exportarlo directamente desde la fuente original. Para la redacción legal, utiliza herramientas dedicadas que sobrescriban el contenido de forma certificable, en vez de limitarte a superponer formas encima del texto. Sé muy cauteloso con los PDF que recibas de fuentes desconocidas — pueden contener JavaScript incrustado, hiperenlaces a URLs de rastreo o código de exploits que aprovechan vulnerabilidades de los lectores de PDF. Comprueba que tu lector de PDF esté siempre actualizado a la última versión; las vulnerabilidades de los lectores de PDF son un vector de ataque muy habitual.