Qué son los metadatos
Los archivos no contienen solo el texto o la imagen que se muestran a simple vista.
En una foto, pueden estar la fecha de captura o el modelo de cámara. En un documento, el nombre del autor o el software de edición. En un PDF, la fecha de creación o el título del documento. En un video, el dispositivo de captura o la información de ubicación.
A estos "datos sobre los datos" se los llama metadatos.
Los metadatos son información útil. Se usan para gestionar, buscar, editar y organizar archivos.
Sin embargo, desde la perspectiva del anonimato, los metadatos pueden convertirse en pistas fáciles de pasar por alto.
Información oculta que queda en los archivos
Los metadatos no son el contenido del archivo en sí, sino información sobre ese archivo.
Por ejemplo, los metadatos de una foto pueden incluir la fecha de captura, el modelo de cámara, información de la lente y datos de ubicación GPS. En los documentos pueden quedar el nombre del autor, el nombre de la empresa, el historial de edición, comentarios y el software usado.
| Archivo | Información que puede quedar | Punto de atención para el anonimato |
|---|---|---|
| Foto | Fecha de captura, información de ubicación, modelo de cámara | Permite conocer un lugar o un dispositivo |
| Video | Fecha de captura, información de ubicación, información del dispositivo | Puede vincularse con el lugar de grabación o con lugares rutinarios |
| Autor, título, software de creación | Puede quedar un nombre personal o de organización | |
| Documento de Office | Autor, nombre de la empresa, historial de edición, comentarios | Puede quedar información interna o nombres de personas que trabajaron en el archivo |
| Audio | Fecha de grabación, información del software, etiquetas | Puede dar pistas sobre el entorno de grabación o el historial de edición |
Los metadatos no siempre resaltan cuando se abre un archivo. Por eso son peligrosos.
Aunque difumines cuidadosamente el texto visible, si el nombre del autor queda dentro del archivo, el anonimato se debilita de golpe.
Por qué quedan metadatos
Los metadatos no son malos por naturaleza.
Las aplicaciones de fotos organizan imágenes por fecha y lugar de captura. Los programas de creación de documentos gestionan autores e historial de edición. Las herramientas de creación de PDF registran títulos y software de creación.
Es decir, los metadatos existen para hacer más cómodo el trabajo.
El problema es que esa información útil también queda al publicar o compartir.
Una información que no causa problemas si se usa solo dentro de tu propio dispositivo puede convertirse en una pista sobre la identidad o la organización cuando se entrega al exterior.
Metadatos problemáticos para el anonimato
Los metadatos que requieren especial atención para el anonimato son los que se relacionan con una persona, un lugar, un momento, un dispositivo o una organización.
| Tipo | Ejemplo | Con qué se relaciona |
|---|---|---|
| Información personal | Nombre del autor, nombre de usuario, nombre de la empresa | Nombre real o afiliación |
| Información temporal | Fecha de creación, fecha de captura, fecha de actualización | Horarios de actividad, horario laboral, historial de desplazamientos |
| Información de ubicación | GPS, lugar de captura | Lugares rutinarios, trabajo, escuela, lugares de estancia |
| Información del dispositivo | Modelo de cámara, modelo de smartphone, nombre del software | Dispositivo o entorno usado |
| Información de edición | Comentarios, historial de cambios, capas | Trabajo interno, personas relacionadas, información previa a la corrección |
Por separado, estos datos pueden parecer pequeños. Pero cuando se combinan con el contenido de la publicación, el fondo de una imagen, una cuenta o la hora de publicación, se convierten en material para inferir la identidad.
Borrar metadatos no es el final
Eliminar metadatos es importante. Pero eso por sí solo no hace que algo sea seguro.
Por ejemplo, aunque borres la información GPS de una foto, si en el fondo aparecen el nombre de una estación, una tienda, una escuela, un aviso interno, un uniforme o la matrícula de un vehículo, el lugar puede inferirse.
Aunque borres la información de autor de un PDF, si en el texto quedan el nombre de un departamento, términos internos o antecedentes que solo conoce un grupo pequeño, las personas candidatas se reducen.
| Qué revisar | Dónde mirar | Ejemplo |
|---|---|---|
| Metadatos | Información interna del archivo | Autor, fecha, información de ubicación |
| Contenido visible | La imagen o el texto en sí | Fondo, letreros, estilo de escritura, información interna |
| Nombre del archivo | Nombre usado al compartir | Nombre real, nombre del caso, nombre de la organización |
| Ruta de envío | Desde dónde se entregó | Historial en la nube, correo, cuenta |
Para el anonimato, revisa los metadatos y el contenido por separado. Mirar solo uno de los dos no basta.
Orden para revisar antes de publicar
En la revisión de metadatos, definir un orden reduce los descuidos.
- Mirar el nombre del archivo
- Mirar el contenido visible del archivo
- Revisar los metadatos
- Eliminar los metadatos innecesarios
- Revisar de nuevo el archivo después de eliminar
- Revisar el método de compartición y el destino de subida
Lo especialmente importante es volver a revisar después de eliminar.
Algunos programas agregan metadatos nuevos al guardar o convertir. La información también puede cambiar después de editar una imagen, exportar un PDF o subirlo a la nube.
También es importante no confundir el archivo ya revisado con el archivo que vas a publicar.
Si después de revisar el archivo original lo guardas con otro nombre, exportas un archivo nuevo tras editar una imagen, lo conviertes a PDF o lo empaquetas en un archivo comprimido, vuelve a revisar el archivo final que se publicará.
| Operación | Razón para volver a revisar |
|---|---|
| Guardar como | Puede entrar nueva información de autor |
| Conversión a PDF | Puede agregarse el software de creación o un título |
| Edición de imagen | Puede entrar el software de edición o la fecha de guardado |
| Compresión | Quedan nombres internos de archivos o carpetas |
| Subida a la nube | Puede agregarse información de propietario o historial |
Errores que conviene evitar al manejar metadatos
Al manejar metadatos, evita los siguientes errores.
- Quedarse tranquilo solo por cambiar el nombre del archivo
- Borrar solo el GPS de una imagen y no mirar el fondo
- Mirar solo las propiedades de un PDF y no revisar comentarios ni historial de edición
- No volver a revisar el archivo convertido
- No revisar el historial o la cuenta de un enlace compartido en la nube
- Llevar directamente a un entorno anónimo un archivo creado en un entorno con nombre real
Los metadatos no son algo que se resuelva borrando un solo elemento. También hay que revisar el formato del archivo, el software de creación, el método de edición y la forma de compartirlo.
No dejar todo en manos de las herramientas
Las herramientas de eliminación de metadatos son útiles. Sin embargo, es peligroso pensar que algo es seguro solo porque pasó por una herramienta.
Puede haber formatos no compatibles con la herramienta. Pueden quedar solo algunos metadatos. Puede quedar información en el texto visible o en el fondo. Otro software puede agregar información nueva después de la eliminación.
En las medidas sobre metadatos, la eliminación, la nueva revisión y la revisión del contenido van juntas. Los métodos detallados de revisión y el uso de ExifTool se tratan en otro artículo.
La gravedad cambia según el destinatario
El riesgo de los metadatos cambia según el destinatario.
La intensidad de revisión necesaria no es la misma para una foto enviada a la familia que para materiales enviados como información anónima. También cambia entre una imagen publicada en una red social pública y una imagen cuyo archivo original se comparte en la nube.
En situaciones de alto riesgo, también conviene considerar extraer solo la información necesaria en vez de entregar el archivo original tal como está. La revisión de metadatos debe ajustarse al objetivo y al destinatario.
Resumen
Los metadatos no son el contenido del archivo en sí, sino información sobre ese archivo.
En fotos, videos, PDF, documentos de Office y archivos de audio pueden quedar autor, fechas, información de ubicación, información del dispositivo, historial de edición y datos similares.
Los metadatos son información útil, pero para el anonimato se convierten en pistas que pueden relacionarse con la identidad, el lugar, el momento, la organización y el dispositivo.
Ahora bien, borrar metadatos no hace que todo sea seguro. También es necesario revisar por separado el fondo de las imágenes, el contenido del texto, el nombre del archivo, la ruta de envío y el historial en la nube.
Para el anonimato, es importante mirar tanto la "información que queda en la parte oculta del archivo" como la "información que queda a simple vista".
Herramientas relacionadas
ExifTool
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://exiftool.org/
MAT2
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.