Learn

38 artículosCategoría: Todo
Metadatos

Metadatos que se pueden y no se pueden eliminar en el navegador

Cuando subes imágenes o archivos, a veces los metadatos se eliminan mediante funciones del servicio web o del lado del navegador.

En redes sociales y aplicaciones de mensajería, la información de ubicación y algunos datos pueden eliminarse durante la subida.

Sin embargo, es peligroso pensar "lo subí desde el navegador, así que es seguro" o "la red social lo borra automáticamente, así que no pasa nada".

Qué información se elimina y qué información queda depende del servicio, el formato del archivo, la configuración y el proceso de conversión.

Este artículo separa la información que pueden eliminar los navegadores y servicios web de la información que debe revisarse con herramientas locales.

Qué significa la eliminación en el navegador o en el servicio

Cuando subes una imagen o un video a un servicio web, el servicio puede recomprimir el archivo, cambiar su tamaño o eliminar parte de sus metadatos.

Esto se hace para reducir capacidad, optimizar la visualización, proteger la privacidad o aplicar medidas de seguridad, entre otros motivos.

ProcesoQué ocurrePunto de atención
RecompresiónReduce el tamaño de imágenes o videosAlgunos metadatos pueden desaparecer
RedimensionamientoConvierte a un tamaño para visualizaciónSe convierte en un archivo distinto de la imagen original
Eliminación de EXIFQuita GPS e información de capturaNo necesariamente se eliminan todos los campos
Conversión de formatoConvierte a otro formatoPueden agregarse metadatos nuevos
Generación de vista previaCrea miniaturasEl archivo original puede guardarse por separado

El problema es que la persona usuaria no puede verificar por completo los detalles del procesamiento.

Lo que elimina un servicio cambia según la información publicada, la configuración y los cambios de implementación.

El peligro de confiar solo en el navegador

Cuando lo dejas en manos del navegador o de un servicio web, el control de la verificación pasa al lado del servicio.

Cuando el anonimato importa, esto es un problema importante.

RiesgoExplicación
No se conoce el alcance de eliminaciónA la persona usuaria le resulta difícil comprobar qué etiquetas quedan
Se entrega en el momento de la subidaEl archivo original anterior a la eliminación llega al servicio
El procesamiento cambiaUn cambio en las especificaciones del servicio puede cambiar el resultado
Hay diferencias según el formatoPuede eliminarse en imágenes pero quedar en PDF o videos
Quedan pistas visiblesFondos, reflejos, texto y voces no se eliminan

El punto especialmente importante es que estás subiendo el archivo antes de la eliminación.

Aunque los metadatos se eliminen en el momento de la publicación, el servicio puede haber recibido ya el archivo previo al procesamiento.

Con archivos de alto riesgo, revisa localmente antes de subir.

Separar bajo riesgo y alto riesgo

No todas las publicaciones necesitan la misma intensidad de revisión.

Compartir fotos cotidianas no requiere la misma cautela que manejar materiales periodísticos o de denuncia interna.

SituaciónForma de pensarlo
Publicación cotidiana de bajo riesgoLa eliminación automática del servicio puede bastar en algunos casos, pero revisa lugares y rostros
Publicación desde una cuenta anónimaRevisa metadatos y fondo antes de subir
Materiales relacionados con el trabajo o la escuelaRevisa localmente autor, nombre de organización e historial de edición
Materiales de investigación o denunciaRevisa siempre localmente antes de subir a un servicio externo
Fotos de actividades o del lugarRevisa participantes y fondo, no solo metadatos

Según las reglas de escritura, lo importante no es asustar de más.

Lo importante es decidir hasta dónde revisar según la situación.

El sentido de revisar con herramientas locales

Usar herramientas locales permite revisar los archivos antes de entregarlos a un servicio externo.

ExifTool es una herramienta representativa que se usa a menudo para revisar metadatos.

URL : https://exiftool.org/

La ventaja de la revisión local es que la propia tarea de revisar no se entrega a un servicio externo.

VentajaExplicación
Permite revisar antes de una subida externaPuedes decidir antes de entregar el archivo original al servicio
Permite comparar antes y después de eliminarPuedes confirmar qué desapareció
Permite revisar varios formatosPuedes ver imágenes, PDF, audio, video y archivos similares
Permite volver a revisar el resultado por tu cuentaNo dependes por completo del servicio

Sin embargo, las herramientas locales tampoco son todopoderosas.

Si el propio dispositivo está administrado, o si trabajas dentro de una carpeta sincronizada con la nube, quedan otros registros.

Qué se puede eliminar y qué no

Una confusión frecuente al eliminar metadatos es mezclar la información interna del archivo con la información visible o de contenido.

TipoCriterio de eliminación o revisiónEjemplo
Metadatos internos del archivoA veces pueden revisarse y eliminarse con herramientasGPS, fecha de creación, autor, nombre de la aplicación
Nombre del archivoSe cambia manualmenteNombre real, nombre del caso, nombre del lugar
Apariencia de la imagenSe revisa visualmenteFondo, reflejos, carteles, identificaciones
Contenido de audio o videoSe revisa escuchando o viendoVoz, sonidos del entorno, anuncios
Registros de la ruta de envíoSe tratan como otro problemaHora de subida, IP, cuenta

Separa la información que las herramientas pueden eliminar de la información que las herramientas no pueden eliminar.

Aunque elimines el GPS con ExifTool, no sirve de mucho si en el fondo de la foto aparece una dirección.

Aunque una red social elimine EXIF, la cuenta de publicación y la hora de publicación quedan.

En qué orden revisar

Cuando manejes un archivo de alto riesgo, revísalo en el siguiente orden.

OrdenTareaRazón
1Copiar el archivo originalSeparar el original de la copia de publicación
2Ver los metadatos localmenteEntender el riesgo antes de subir
3Hacer las eliminaciones o regeneraciones necesariasCrear el archivo para publicación
4Volver a revisar después de eliminarVer el resultado del procesamiento
5Revisar apariencia y contenidoMirar fondo, reflejos, estilo de escritura y audio
6Subir al finalTerminar la decisión antes de entregar el archivo al servicio

Considera las funciones de eliminación del servicio como un apoyo final.

Lo importante es no dejarlo desde el principio en manos del servicio.

Después de entregar al servicio puede ser tarde

Aunque la eliminación ocurra en el navegador, si el diseño envía el archivo original al servicio antes del procesamiento, el archivo original ya se entregó una vez al exterior.

Esto se relaciona con el modelo de confianza del anonimato.

EtapaParte en la que se confíaPunto de atención
Revisión localTu propio entorno de dispositivoEl dispositivo y el lugar de almacenamiento deben ser suficientemente seguros
SubidaOperador del servicio webPueden entregarse el archivo original y los registros de acceso
Después de publicarLectores, motores de búsqueda, archivosLas copias y guardados pueden expandirse
Solicitud de eliminaciónOperador del servicioEl alcance de eliminación y el periodo de conservación dependen del operador

Por eso, en archivos de alto riesgo no pienses solo en "si desaparece al publicarse", sino también en "a quién se entrega antes de desaparecer".

Resumen

Los navegadores y servicios web pueden eliminar parte de los metadatos durante la subida.

Sin embargo, el alcance de eliminación cambia según el servicio y el formato, y la persona usuaria no siempre puede verificarlo por completo.

Además, en el momento en que entregas al servicio el archivo original antes de la eliminación, aparece una nueva parte en la que confiar.

En archivos donde el anonimato importa, revisa localmente antes de subir.

Usa herramientas locales como ExifTool para ver los metadatos, vuelve a revisar después de eliminarlos y revisa también fondos, reflejos, audio, nombres de archivo y rutas de envío.

La eliminación del lado del navegador es práctica, pero no es algo a lo que se deba confiar por completo el anonimato.

Herramientas relacionadas

WebRTC Leak Test

BrowserLeaks WebRTC

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://browserleaks.com/webrtc

Abrir sitio externo
Archive check

Wayback Machine

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://web.archive.org/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo
Metadata removal

MAT2

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://0xacab.org/jvoisin/mat2

Abrir sitio externo

Artículos relacionados