Learn

38 artículosCategoría: Todo
Metadatos

Eliminar metadatos de PDF

Precauciones al eliminar metadatos de PDF

Pensar que un PDF es seguro porque se eliminaron sus metadatos es insuficiente.

Eliminar metadatos es importante. Pero un PDF contiene además texto, imágenes, anotaciones, enlaces, tachados, archivos incrustados, nombre de archivo y ajustes de compartición. Aunque se borren solo los metadatos, puede quedar en otro lugar información que lleve a una persona u organización.

Este artículo organiza cómo pensar la eliminación de metadatos de PDF y qué revisar después.

Crear una copia antes de borrar

Lo primero es no tocar directamente el archivo original.

Crea una copia para publicación y realiza sobre esa copia la eliminación o conversión. El archivo original puede necesitar historial de edición o valor probatorio. En consultas, denuncias o procedimientos legales, trata el original con cuidado.

ObjetoTratamientoRazón
Archivo originalGuardar en lugar seguroPara prueba y revisión posterior
Copia de publicaciónEliminar metadatos o convertirPrepararla para publicar
Carpeta de trabajoEvitar nombres personales o de casoReducir fuga por rutas de archivo
Destino compartidoMantener al mínimo necesarioEvitar difusión innecesaria
RegistroGuardar qué se eliminóPoder revisarlo después

La eliminación de metadatos es solo parte del trabajo.

Hay que pensar también en gestión del original, copia de publicación y destinos de compartición.

Información que debe eliminarse o revisarse

Hay varias clases de información que revisar o eliminar en un PDF.

InformaciónRiesgoCómo revisar
AutorAparece nombre personal o usuario del sistemaVer propiedades del documento
EmpresaSe ve organización afiliadaRevisar propiedades y Office original
Fecha de creaciónSe vincula con hora de actividadVer propiedades
AnotacionesAparecen comentarios o conversación internaVer lista de anotaciones
Archivos incrustadosSe mezclan materiales originalesRevisar adjuntos y estructura
FormulariosQueda información introducidaRevisar campos de formulario

Si el PDF se creó desde un documento Office, también hay que mirar el lado Office.

Aunque el PDF parezca limpio, el archivo original puede conservar autor o historial de cambios.

Revisar de nuevo después de borrar

Después de usar una herramienta de eliminación, revisa siempre de nuevo.

Aunque creas haber eliminado metadatos, puede quedar información en anotaciones, enlaces, imágenes, texto o zonas tachadas.

Qué revisarRazón
Propiedades del documentoVer si autor y título desaparecieron
Búsqueda de textoVer si aparecen palabras ocultas
Copiar textoVer si se puede copiar texto bajo el tachado
Lista de anotacionesVer si quedan comentarios
EnlacesVer si quedan IDs personales o URLs internas
Nombre de archivoVer si contiene nombre real u organización

No te tranquilices solo porque ejecutaste la eliminación.

Abre de nuevo el archivo que se publicará en otro entorno y revísalo.

Las herramientas son apoyo

Para revisar o convertir PDFs se usan herramientas locales como ExifTool.

ExifTool es una herramienta representativa para revisar metadatos en múltiples formatos.

URL : https://exiftool.org/

Pero las herramientas no son universales.

Ayudan a revisar y borrar información interna, pero no revisan por sí solas información escrita en el texto, fondos de imágenes, notificaciones dentro de capturas o nombres de propietario en enlaces compartidos.

Lo que hacen las herramientasLo que no cubren solas
Revisar metadatosInformación específica en el texto
Eliminar algunos metadatosSeguridad del tachado
Revisar estructura del archivoFondos y reflejos en imágenes
Convertir formatoRegistros y propietario de compartición
Automatizar procesamientoJuicio legal de alto riesgo

En documentos de alto riesgo, no decidas publicar solo por el resultado de una herramienta.

También hay información que no debe eliminarse

Si miras solo el anonimato, puede parecer deseable borrar todo.

Pero en consultas por daño, denuncias internas o consultas legales, cierta información debe preservarse como prueba. Fecha de creación, historial de edición y ruta de envío del original pueden ser importantes después.

InformaciónPara publicaciónPara consulta o prueba
Fecha de creaciónConsiderar difuminar o borrarPuede ser registro necesario
AutorEliminar antes de publicarPuede conservarse en el original
Historial de cambiosQuitar de la copia públicaPuede explicar el proceso
AnotacionesQuitar de la copia públicaPuede registrar revisiones internas
Archivo originalNo publicarGuardar en lugar seguro

Por eso se separan archivo de publicación y original conservado.

La eliminación necesaria para proteger el anonimato y la preservación necesaria para proteger pruebas deben pensarse al mismo tiempo.

Nombre y ubicación después de borrar

Aunque se eliminen metadatos, el nombre de archivo y la ubicación pueden revelar información.

Por ejemplo, el nombre de archivo puede contener nombre real, empresa o nombre de caso. Un enlace de nube puede mostrar el propietario de una cuenta de nombre real. El nombre de la carpeta de trabajo puede aparecer en una captura. Esto se revisa aparte de los metadatos.

Qué revisarRazón
Nombre de archivoEvitar nombres reales, organizaciones y casos
Nombre de carpetaPuede aparecer al compartir pantalla o comprimir
Propietario en nubeVincula con una cuenta de nombre real
URL compartidaPuede contener ID personal o seguimiento
Hora de envíoPuede compararse con registros de actividad

Al final del proceso, revisa el estado desde la mirada de un tercero.

Aunque en tu dispositivo parezca seguro, la otra parte puede ver propietario, vista previa, tarjeta de enlace o nombre de archivo. Si es posible, revisa el estado final publicado desde otro navegador o entorno.

En la revisión posterior, no mires solo metadatos.

Revisa también nombres propios en el texto, fondos de imágenes, destinos de enlaces, nombres de archivo y nombres mostrados por el sitio de subida. La eliminación debe ir junto con la revisión del objeto final completo.

Registrar el trabajo de eliminación

En documentos de alto riesgo, registrar qué se eliminó y qué se dejó facilita revisiones posteriores.

Pero ese registro también requiere cuidado. Si se guarda en una nube de nombre real o dispositivo laboral, se convierte en pista que te vincula con el material.

Qué registrarNotas
Elementos eliminadosNo incluirlos en el archivo público
Elementos conservadosPoder explicar por qué quedan
Ubicación del originalLimitarla a un lugar seguro
Nombre del archivo públicoNo incluir información personal
Fecha de revisiónCuidado con correlación con registros de actividad

Eliminar información es parte de la decisión de publicación.

Verificar después con otro método

La eliminación de metadatos no termina al ejecutarla.

Verifica con un método distinto al usado para borrar. Mira propiedades, selecciona y copia texto, abre el PDF en otro visor o descárgalo en otro entorno. Usar varias miradas facilita detectar omisiones o diferencias de visualización.

Método de verificaciónProblemas que revela
Mirar propiedadesAutor, título, software de creación
Seleccionar y copiar textoTexto bajo el tachado, texto oculto
Abrir en otro visorAnotaciones o formularios restantes
Revisar en otro entornoPropietario o visualización de compartición
Leer de nuevo el textoNombres propios o filtraciones contextuales

En este trabajo importa más el estado final que se publicará que el mensaje de éxito de la herramienta.

En anonimato, "creí que lo había borrado" es especialmente peligroso. Después de borrar, revisa cómo se ve en el entorno de quien lo recibe.

Resumen

Eliminar metadatos de PDF es importante, pero no vuelve seguro el archivo por sí solo.

No publiques directamente el original. Crea una copia pública y revisa autor, empresa, fecha, anotaciones, incrustados, formularios y enlaces.

Después de borrar, vuelve a revisar propiedades, búsqueda, copia de texto, anotaciones y nombre de archivo.

Las herramientas son apoyo.

Texto, imágenes, tachado, destinos de compartición y riesgos legales deben revisarse aparte.

Herramientas relacionadas

Archive check

Wayback Machine

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://web.archive.org/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo
Metadata removal

MAT2

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://0xacab.org/jvoisin/mat2

Abrir sitio externo
PDF inspection

qpdf

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://qpdf.readthedocs.io/

Abrir sitio externo

Artículos relacionados