Riesgos de impresos, imágenes escaneadas y fotografías
Cuando no se puede enviar un material interno como archivo digital, a veces se imprime y se fotografía, o se escanea.
Pasarlo a papel puede parecer seguro.
Sin embargo, en impresos, imágenes escaneadas y fotos también quedan pistas. Intervienen hora de impresión, impresora, estado del papel, márgenes, fondo, reflejos, lugar de captura, objetos sobre la mesa y metadatos de imagen.
Cambiarlo a papel no elimina el riesgo de origen.
Pistas que quedan en impresos
En un impreso hay información visible e historial de impresión.
En empresas y organizaciones, puede quedar un log de quién imprimió qué, en qué impresora y cuándo. En la página también quedan número de documento, destinatario, marca de agua, número de página y versión.
| Pista | Qué se sabe |
|---|---|
| Logs de impresión | Quién imprimió y cuándo |
| Información de impresora | Qué equipo de qué lugar se usó |
| Número de documento | Tipo de material y alcance de distribución |
| Marca de agua | Departamento, persona lectora, número de gestión |
| Estado del papel | Ruta de copia, impresión o fotografía |
Pasar a papel no significa que el historial digital desaparezca por completo.
La propia operación de imprimir puede registrarse.
En impresoras internas de una organización pueden registrarse autenticación de usuario, nombre del trabajo de impresión, hora de impresión, número de copias y ubicación de la impresora. También puede quedar temporalmente información en una multifunción. Además, el propio impreso puede contener número de gestión, marca de agua, destinatario o identificador por página.
Al pasar a papel, quizá disminuyan los metadatos del archivo. Pero aumentan otras pistas: la operación de impresión, identificadores impresos y alcance de distribución. En una denuncia de irregularidades, conviene no pensar de forma simple que el papel es más seguro que lo digital.
Riesgos de las imágenes escaneadas
En una imagen escaneada puede quedar información sobre escáner, software de creación y fecha de creación.
Además, por inclinación, márgenes, orden de páginas, calidad de imagen, sombras y pliegues puede verse cómo se procesó.
| Información | Riesgo |
|---|---|
| Hora de escaneo | Se conoce la hora de acción |
| Información del equipo | Se infiere el escáner o entorno usado |
| Nombre de archivo | Contiene nombre real, departamento o fecha |
| Inclinación de la página | Se ve la situación de procesamiento manual |
| Márgenes y sombras | Se conoce el lugar de captura o el estado del papel |
Un PDF escaneado también puede conservar metadatos.
No pienses que es seguro solo por convertirlo a PDF.
En el escaneo, la configuración del equipo y el entorno también son pistas. Resolución, color, inclinación, sombra, pliegues del papel, márgenes y orden de páginas muestran cómo se procesó. Si se usa un escáner interno de la organización, también pueden quedar logs de envío de escaneo o registros del correo de destino.
Además, si compartes tal cual el PDF escaneado, puede contener información relacionada con software de creación, fecha de creación, nombre de dispositivo o ruta de guardado. El archivo posterior al escaneo también se revisa como un archivo digital normal.
Riesgos al fotografiar
Si fotografías el papel con un smartphone, se suman riesgos propios de una foto.
Aparecen mesa, suelo, pared, teclado, dedos, reflejos, exterior de una ventana y documentos cercanos. En los metadatos de imagen también pueden quedar fecha de captura o ubicación.
| Lo que aparece | Riesgo |
|---|---|
| Mesa o fondo | Pista del trabajo, casa o lugar |
| Manos o dedos | Pista sobre la persona o sus rasgos |
| Reflejos | Se refleja quien toma la foto o el entorno |
| Documentos alrededor | Se ven otros casos o nombres |
| Metadatos de imagen | Hora de captura, GPS, información del modelo |
Aunque creas haber recortado solo la página, puede quedar información en bordes y reflejos.
Al fotografiar, entra fácilmente información del lugar de captura. Vetas de la mesa, suelo, pared, iluminación, teclado, tarjeta de empleado, bordes de documentos, exterior de una ventana y sombra del smartphone se convierten en pistas. Los dedos que sujetan el documento, la manga y accesorios también muestran a la persona o el entorno.
Además, en fotos de smartphone pueden quedar fecha de captura, información del modelo y ubicación. Si se sincronizan automáticamente con una app de fotos en la nube, los materiales de prueba pueden quedar en la nube de una cuenta con nombre real. Antes de fotografiar, revisa la configuración de ubicación; después de fotografiar, revisa metadatos y lugar de guardado.
La inferencia desde el contenido permanece
Ya uses impresión, escaneo o fotografía, la inferencia desde el contenido del material permanece.
Un material de distribución limitada, un material de una reunión concreta, una pantalla que solo pocas personas podían ver o un documento con marca de agua individual reducen el grupo de posibles orígenes aunque cambies de formato.
| Característica del material | Qué se puede inferir |
|---|---|
| Distribución limitada | Se sospecha de destinatarios |
| Número de versión | Cuándo y a quién se entregó el material |
| Marca de agua | Persona lectora o número de gestión |
| Número de documento | Área administradora o clasificación del material |
| Términos internos | Departamento o proyecto |
Convertir en imagen puede ser parte de la gestión de metadatos, pero el riesgo del contenido en sí permanece.
Por ejemplo, aunque fotografíes solo una parte del material, el número de documento, número de sección, formato de tabla o términos propios pueden revelar el material original. Si es un documento de distribución limitada, la organización puede saber a quién se entregó. En materiales con marcas de agua individuales, puede haber información identificadora incrustada que no se distingue fácilmente a simple vista.
Gestión antes y después de procesar
Cuando manejes impresos o imágenes escaneadas, también gestiona los materiales previos al procesamiento. Presta atención no solo a la versión publicada con rostro o fondo ocultos, sino también a fotos sin procesar, archivo original escaneado, copias de seguridad automáticas del smartphone, sincronización en la nube y carpetas compartidas.
Aunque la versión publicada sea más segura, si los datos originales quedan en una nube con nombre real, el riesgo permanece. Decide quién conserva los datos originales, dónde se guardan y cuándo se eliminan. Cuando hay denuncia de irregularidades o preservación de pruebas, también es importante no decidir en solitario qué borrar y qué conservar; consulta con un punto de apoyo de confianza.
Orden de revisión antes de compartir
Antes de compartir impresos, imágenes escaneadas o fotos, revisa en este orden: página, entorno, archivo y ruta.
| Alcance que se revisa | Información que se mira |
|---|---|
| Página | Número de documento, marca de agua, destinatario, versión, nombres personales |
| Entorno | Mesa, fondo, manos, reflejos, otros documentos, exterior de la ventana |
| Archivo | Metadatos, nombre de archivo, fecha de creación, información del modelo |
| Ruta | Destino compartido, nube, historial de envío, lugar de guardado |
Mirar en este orden ayuda a no concentrarse solo en la información que aparece en el papel. Cuando se manejan materiales internos, cuanto mayor es el valor del contenido, más fuerte suele ser la información que muestra el origen. No pienses que es seguro solo porque cambiaste el formato; revisa qué logs y pistas quedan en cada etapa.
Equilibrio entre reducir riesgo y preservar valor probatorio
En denuncias de irregularidades y consultas, puede ser necesario preservar el valor de prueba. Al mismo tiempo, hay que reducir información que vuelva hacia la persona denunciante. Si procesas demasiado, la prueba puede debilitarse; si procesas demasiado poco, la persona puede quedar identificada.
Por eso es útil separar copia de publicación, copia de consulta y copia de preservación. La copia de publicación reduce información que vuelve hacia personas u origen. La copia de consulta se muestra a una contraparte de confianza en el alcance necesario. La copia de preservación se guarda en un lugar donde se pueda gestionar el acceso para evitar alteraciones.
Resumen
Impresos, imágenes escaneadas y fotos pueden parecer más seguros que los archivos digitales.
Sin embargo, logs de impresión, información de escaneo, fondo de la fotografía, reflejos, metadatos de imagen, número de documento, marca de agua y versión se convierten en pistas.
Cambiar a papel no elimina el origen del material.
En una denuncia de irregularidades, no basta cambiar de formato; revisa los historiales que quedan antes y después de imprimir, escanear o fotografiar, y la inferencia desde el contenido.
Herramientas relacionadas
Google Lens
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://lens.google/
ExifTool
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://exiftool.org/
MAT2
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
FFmpeg
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://ffmpeg.org/
SecureDrop
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://securedrop.org/
GlobaLeaks
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://globaleaks.org/