Learn

284 artículosCategoría: Todo
Metadatos

Riesgos de comentarios e historial de cambios

Los archivos de documentos pueden conservar no solo el texto visible, sino también comentarios, historial de cambios, nombres de editores y horas de trabajo.

Esto requiere especial atención en documentos Office, PDF y documentos de edición colaborativa.

Al compartir un documento de forma anónima, borrar nombres del texto no sirve si en comentarios o historial quedan autor, editor, organización o rastros de intercambio.

Este artículo ordena cómo se relacionan comentarios e historial de cambios con el anonimato, y qué revisar antes de publicar.

Qué son comentarios e historial de cambios

Los comentarios son notas o indicaciones añadidas a lugares concretos del documento.

El historial de cambios es una función que registra quién cambió qué parte y cuándo.

TipoInformación que quedaPrecaución para el anonimato
ComentarioTexto del comentario, autor, fechaSe ven editores y personas relacionadas
Historial de cambiosAdiciones, eliminaciones y correccionesSe ve el proceso de trabajo y texto original
Información de autorUsuario, organizaciónAcerca a persona o afiliación
AnotaciónNotas o resaltados en PDFSe ve el proceso de revisión
Historial colaborativoParticipantes, horas de ediciónSe entienden personas relacionadas y entorno de trabajo

Estos datos pueden quedar en el archivo aunque no se vean en pantalla.

"No visible" y "borrado" son cosas distintas.

Por qué se relacionan con el anonimato

Los comentarios y el historial muestran cómo se creó el documento.

En anonimato, ese proceso es una pista fuerte.

Por ejemplo, si se comparte anónimamente un material interno, aunque se borre el departamento del texto, si en comentarios quedan el nombre de un superior o un equipo, se reduce el origen.

En materiales periodísticos, comentarios e historial pueden permitir inferir fuentes, editores o intercambios previos a la publicación.

EscenaQué se ve
Documento de denuncia internaAutor, editor, departamento, hora de cambio
Material periodísticoFuente, proceso de edición, persona revisora
Documento colaborativoParticipantes, comentarios, correcciones
Material escolar o laboralOrganización, plantilla, usuario
Anotación PDFNotas y resaltados de revisión

Los comentarios y el historial son lugares donde se baja la guardia más que en el texto.

Por eso deben revisarse siempre antes de publicar.

El historial de cambios conserva información anterior

Lo especialmente peligroso del historial de cambios es que puede conservar información que creías borrada.

Aunque el nombre ya no se vea en el texto, al mostrar el historial puede verse el nombre original.

Lo mismo ocurre con dirección, departamento, nombres relacionados, cronología y términos internos.

Estado en el textoPosible contenido en el historial
Nombre eliminadoNombre anterior a la eliminación
Topónimo difuminadoTopónimo original
Texto generalizadoExpresión especializada original
Comentario ocultoTexto del comentario dentro del archivo
PDF convertidoPueden quedar anotaciones e información de autor

Cuanto más editado esté un documento para anonimizarlo, más cuidado requiere el historial.

El propio proceso de edición contiene la información que querías ocultar.

Qué revisar antes de publicar

Antes de publicar un documento, revisa estos puntos.

Punto de revisiónMotivo
ComentariosVer si quedan nombres de personas o notas internas
Historial de cambiosVer si queda información anterior a la eliminación
AutorVer si sale usuario u organización
AnotacionesVer si quedan datos de PDF o revisión
Elementos ocultosRevisar texto oculto, hojas ocultas e información incrustada

En documentos Office puede existir una función de inspección de documento.

Pero aunque uses una función de inspección, no decidas solo con eso que está completo.

Después de borrar, confirma por otro método.

Precauciones con documentos colaborativos

En documentos colaborativos no solo importa el archivo, sino también el historial del servicio.

Puede quedar en el servicio quién editó, quién comentó, con quién se compartió y desde qué cuenta se abrió.

InformaciónPrecaución para el anonimato
Lista de editoresSe ven personas relacionadas y nombres de cuenta
Historial de comentariosQuedan intercambios y proceso de decisión
Permisos de uso compartidoSe sabe con quién se compartió
Historial de accesoPuede registrarse quién abrió y cuándo
Correos de notificaciónSe conectan con correo real u organizacional

Exportar un archivo desde un servicio colaborativo no borra el historial del servicio.

Para pensar el anonimato, separa el contenido del archivo y el historial que queda en la nube.

Borrar comentarios no basta

Aunque borres comentarios, pueden quedar historial de cambios, autor, nombre de archivo e historial de nube.

Qué se borróQué puede quedar
Texto de comentarioAutor del comentario e historial
Historial de cambiosTexto anterior y persona que corrigió
Información de autorNombre en propiedades del documento
Anotación después de PDFNotas o datos de creación en PDF
Historial de nubePersonas que compartieron, vieron y hora de actualización

Borrar comentarios es necesario.

Pero anonimizar un documento exige revisar varias capas.

No pienses "borré los comentarios, está bien"; piensa en crear un archivo de publicación completo.

Revisar aunque se convierta a PDF

A veces se convierte a PDF para borrar comentarios e historial.

Convertir a PDF puede ser útil, pero no es universal.

Dentro del PDF pueden quedar anotaciones, autor, texto oculto o archivos incrustados.

Además, al convertir puede añadirse el nombre de la aplicación o una nueva fecha de creación.

Por eso, después de convertir un documento Office a PDF, vuelve a revisar el PDF como PDF.

En documentos de alto riesgo, revisar también el contenido

Aunque borres comentarios e historial, el contenido visible puede señalar el origen.

Historias que solo conoce quien estuvo en una reunión concreta, abreviaturas usadas por un departamento concreto, materiales distribuidos a pocas personas o una cronología muy detallada son pistas distintas de los metadatos.

En denuncias internas y materiales periodísticos, borrar metadatos del documento no basta.

Revisa desde la mirada de una tercera persona si el contenido permite inferir quién pudo saberlo.

Crear un archivo de publicación

En documentos con muchos comentarios e historial, puede ser más seguro crear de nuevo un archivo de publicación que limpiar directamente el original.

Por ejemplo, trasladar solo el texto necesario a un documento nuevo, generalizar nombres propios y crear un PDF de publicación sin comentarios ni historial.

Pero el documento nuevo también tendrá autor y fecha de creación.

Por eso, después de reconstruirlo, revisa de nuevo metadatos y nombre de archivo.

En anonimato, separar el trabajo sobre el original y la creación de un archivo de publicación facilita la revisión.

Resumen

Comentarios e historial de cambios son información sobre el proceso de creación del documento.

Aunque borres nombres o topónimos del texto, si quedan en comentarios, historial, anotaciones o autor, el anonimato se debilita.

En especial, en denuncias internas, materiales periodísticos y documentos colaborativos, editores, departamentos, horas de trabajo y texto anterior son pistas fuertes.

Antes de publicar, revisa comentarios, historial de cambios, autor, anotaciones y elementos ocultos.

Convertir a PDF no es el final. Revisa también el archivo posterior a la conversión, tanto metadatos como apariencia.

Herramientas relacionadas

Anonymous communication

Tor Project

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://www.torproject.org/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo
Metadata removal

MAT2

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://0xacab.org/jvoisin/mat2

Abrir sitio externo

Artículos relacionados