Learn

284 artículosCategoría: Todo
Denunciantes

Riesgos de impresos, imágenes escaneadas y fotografías

Cuando no se puede enviar un material interno como archivo digital, a veces se imprime y se fotografía, o se escanea.

Pasarlo a papel puede parecer seguro.

Sin embargo, en impresos, imágenes escaneadas y fotos también quedan pistas. Intervienen hora de impresión, impresora, estado del papel, márgenes, fondo, reflejos, lugar de captura, objetos sobre la mesa y metadatos de imagen.

Cambiarlo a papel no elimina el riesgo de origen.

Pistas que quedan en impresos

En un impreso hay información visible e historial de impresión.

En empresas y organizaciones, puede quedar un log de quién imprimió qué, en qué impresora y cuándo. En la página también quedan número de documento, destinatario, marca de agua, número de página y versión.

PistaQué se sabe
Logs de impresiónQuién imprimió y cuándo
Información de impresoraQué equipo de qué lugar se usó
Número de documentoTipo de material y alcance de distribución
Marca de aguaDepartamento, persona lectora, número de gestión
Estado del papelRuta de copia, impresión o fotografía

Pasar a papel no significa que el historial digital desaparezca por completo.

La propia operación de imprimir puede registrarse.

En impresoras internas de una organización pueden registrarse autenticación de usuario, nombre del trabajo de impresión, hora de impresión, número de copias y ubicación de la impresora. También puede quedar temporalmente información en una multifunción. Además, el propio impreso puede contener número de gestión, marca de agua, destinatario o identificador por página.

Al pasar a papel, quizá disminuyan los metadatos del archivo. Pero aumentan otras pistas: la operación de impresión, identificadores impresos y alcance de distribución. En una denuncia de irregularidades, conviene no pensar de forma simple que el papel es más seguro que lo digital.

Riesgos de las imágenes escaneadas

En una imagen escaneada puede quedar información sobre escáner, software de creación y fecha de creación.

Además, por inclinación, márgenes, orden de páginas, calidad de imagen, sombras y pliegues puede verse cómo se procesó.

InformaciónRiesgo
Hora de escaneoSe conoce la hora de acción
Información del equipoSe infiere el escáner o entorno usado
Nombre de archivoContiene nombre real, departamento o fecha
Inclinación de la páginaSe ve la situación de procesamiento manual
Márgenes y sombrasSe conoce el lugar de captura o el estado del papel

Un PDF escaneado también puede conservar metadatos.

No pienses que es seguro solo por convertirlo a PDF.

En el escaneo, la configuración del equipo y el entorno también son pistas. Resolución, color, inclinación, sombra, pliegues del papel, márgenes y orden de páginas muestran cómo se procesó. Si se usa un escáner interno de la organización, también pueden quedar logs de envío de escaneo o registros del correo de destino.

Además, si compartes tal cual el PDF escaneado, puede contener información relacionada con software de creación, fecha de creación, nombre de dispositivo o ruta de guardado. El archivo posterior al escaneo también se revisa como un archivo digital normal.

Riesgos al fotografiar

Si fotografías el papel con un smartphone, se suman riesgos propios de una foto.

Aparecen mesa, suelo, pared, teclado, dedos, reflejos, exterior de una ventana y documentos cercanos. En los metadatos de imagen también pueden quedar fecha de captura o ubicación.

Lo que apareceRiesgo
Mesa o fondoPista del trabajo, casa o lugar
Manos o dedosPista sobre la persona o sus rasgos
ReflejosSe refleja quien toma la foto o el entorno
Documentos alrededorSe ven otros casos o nombres
Metadatos de imagenHora de captura, GPS, información del modelo

Aunque creas haber recortado solo la página, puede quedar información en bordes y reflejos.

Al fotografiar, entra fácilmente información del lugar de captura. Vetas de la mesa, suelo, pared, iluminación, teclado, tarjeta de empleado, bordes de documentos, exterior de una ventana y sombra del smartphone se convierten en pistas. Los dedos que sujetan el documento, la manga y accesorios también muestran a la persona o el entorno.

Además, en fotos de smartphone pueden quedar fecha de captura, información del modelo y ubicación. Si se sincronizan automáticamente con una app de fotos en la nube, los materiales de prueba pueden quedar en la nube de una cuenta con nombre real. Antes de fotografiar, revisa la configuración de ubicación; después de fotografiar, revisa metadatos y lugar de guardado.

La inferencia desde el contenido permanece

Ya uses impresión, escaneo o fotografía, la inferencia desde el contenido del material permanece.

Un material de distribución limitada, un material de una reunión concreta, una pantalla que solo pocas personas podían ver o un documento con marca de agua individual reducen el grupo de posibles orígenes aunque cambies de formato.

Característica del materialQué se puede inferir
Distribución limitadaSe sospecha de destinatarios
Número de versiónCuándo y a quién se entregó el material
Marca de aguaPersona lectora o número de gestión
Número de documentoÁrea administradora o clasificación del material
Términos internosDepartamento o proyecto

Convertir en imagen puede ser parte de la gestión de metadatos, pero el riesgo del contenido en sí permanece.

Por ejemplo, aunque fotografíes solo una parte del material, el número de documento, número de sección, formato de tabla o términos propios pueden revelar el material original. Si es un documento de distribución limitada, la organización puede saber a quién se entregó. En materiales con marcas de agua individuales, puede haber información identificadora incrustada que no se distingue fácilmente a simple vista.

Gestión antes y después de procesar

Cuando manejes impresos o imágenes escaneadas, también gestiona los materiales previos al procesamiento. Presta atención no solo a la versión publicada con rostro o fondo ocultos, sino también a fotos sin procesar, archivo original escaneado, copias de seguridad automáticas del smartphone, sincronización en la nube y carpetas compartidas.

Aunque la versión publicada sea más segura, si los datos originales quedan en una nube con nombre real, el riesgo permanece. Decide quién conserva los datos originales, dónde se guardan y cuándo se eliminan. Cuando hay denuncia de irregularidades o preservación de pruebas, también es importante no decidir en solitario qué borrar y qué conservar; consulta con un punto de apoyo de confianza.

Orden de revisión antes de compartir

Antes de compartir impresos, imágenes escaneadas o fotos, revisa en este orden: página, entorno, archivo y ruta.

Alcance que se revisaInformación que se mira
PáginaNúmero de documento, marca de agua, destinatario, versión, nombres personales
EntornoMesa, fondo, manos, reflejos, otros documentos, exterior de la ventana
ArchivoMetadatos, nombre de archivo, fecha de creación, información del modelo
RutaDestino compartido, nube, historial de envío, lugar de guardado

Mirar en este orden ayuda a no concentrarse solo en la información que aparece en el papel. Cuando se manejan materiales internos, cuanto mayor es el valor del contenido, más fuerte suele ser la información que muestra el origen. No pienses que es seguro solo porque cambiaste el formato; revisa qué logs y pistas quedan en cada etapa.

Equilibrio entre reducir riesgo y preservar valor probatorio

En denuncias de irregularidades y consultas, puede ser necesario preservar el valor de prueba. Al mismo tiempo, hay que reducir información que vuelva hacia la persona denunciante. Si procesas demasiado, la prueba puede debilitarse; si procesas demasiado poco, la persona puede quedar identificada.

Por eso es útil separar copia de publicación, copia de consulta y copia de preservación. La copia de publicación reduce información que vuelve hacia personas u origen. La copia de consulta se muestra a una contraparte de confianza en el alcance necesario. La copia de preservación se guarda en un lugar donde se pueda gestionar el acceso para evitar alteraciones.

Resumen

Impresos, imágenes escaneadas y fotos pueden parecer más seguros que los archivos digitales.

Sin embargo, logs de impresión, información de escaneo, fondo de la fotografía, reflejos, metadatos de imagen, número de documento, marca de agua y versión se convierten en pistas.

Cambiar a papel no elimina el origen del material.

En una denuncia de irregularidades, no basta cambiar de formato; revisa los historiales que quedan antes y después de imprimir, escanear o fotografiar, y la inferencia desde el contenido.

Herramientas relacionadas

Reverse image search

Google Lens

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://lens.google/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo
Metadata removal

MAT2

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://0xacab.org/jvoisin/mat2

Abrir sitio externo
Audio and video

FFmpeg

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://ffmpeg.org/

Abrir sitio externo
Whistleblower submission

SecureDrop

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://securedrop.org/

Abrir sitio externo
Whistleblower platform

GlobaLeaks

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://globaleaks.org/

Abrir sitio externo

Artículos relacionados