Alguien le envía un PDF con información confidencial tachada. Los rectángulos negros cubren nombres, números de cuentas y cifras confidenciales. El documento parece redactado correctamente. Pero probablemente no lo sea. Dibujar cuadros negros sobre el texto de un PDF mediante herramientas de anotación, herramientas de forma o aplicaciones de marcado de capturas de pantalla no elimina el texto subyacente. El texto permanece en el flujo de contenido PDF, ubicado debajo del rectángulo negro, y cualquier persona que sepa cómo seleccionarlo, copiarlo o inspeccionar la estructura del documento puede recuperarlo por completo. Este es el error más común y peligroso en PDF Redaction, y ha dado lugar a revelaciones públicas de información clasificada, acuerdos legales confidenciales y datos personales que se suponía estaban ocultos permanentemente.
En qué se diferencian fundamentalmente las herramientas de dibujo y las de redacción
Una herramienta de dibujo coloca un rectángulo coloreado en una capa de anotación encima del contenido de la página. El rectángulo es opaco a la vista y cubre todo lo que hay debajo, pero el contenido subyacente permanece completamente sin cambios. La especificación PDF define las capas de anotaciones como no destructivas. Están diseñados para agregar marcado sin alterar el contenido original. Esta es una característica, no un error, cuando agrega comentarios o resalta texto. Se convierte en un problema grave cuando utiliza herramientas de dibujo con la intención de ocultar información permanentemente.
Por el contrario, una herramienta de redacción marca el contenido para su eliminación permanente y luego lo elimina del flujo de contenido PDF cuando se aplica la redacción. Después de aplicar redacciones, el texto marcado desaparece. No se puede recuperar seleccionando el área, copiándolo a un editor de texto o examinando la estructura interna del PDF. El cuadro negro que reemplaza el texto redactado es un marcador de posición visual, no una superposición. El texto que estaba allí ha sido eliminado físicamente del archivo. Este es el único método que logra una verdadera PDF Privacy.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.
Demostrando el problema: cómo recuperar texto debajo de cuadros negros
La recuperación de texto oculto por herramientas de dibujo es trivialmente sencilla. Abra el PDF en cualquier visor. Utilice la herramienta de selección de texto para hacer clic y arrastrar por el área que contiene el rectángulo negro. Presione Ctrl-C para copiar y pegar en un editor de texto. El texto que no pudiste ver en pantalla aparece en el editor de texto. Esto funciona porque la herramienta de selección opera en el flujo de contenido PDF, no en la capa visual. El mecanismo de selección de texto ignora la capa de anotación donde se encuentra el rectángulo negro.
Un método de recuperación más completo implica inspeccionar directamente el flujo de contenido del PDF. Las herramientas de inspección de PDF pueden mostrar el contenido de texto sin formato de cada página, sin todas las anotaciones. Abra el PDF en un editor de texto, ubique el flujo de contenido de la página y lea el texto entre los marcadores BT y ET, que indican el principio y el final de los objetos de texto. Cada palabra que estaba oculta debajo de un rectángulo negro está presente en texto sin formato en el flujo de contenido. Dibujar cajas negras proporciona aproximadamente el mismo nivel de seguridad que escribir una contraseña en una hoja de papel y ponerle una nota adhesiva.
Consecuencias en el mundo real de una redacción inadecuada
La brecha entre lo que parecen hacer las herramientas de dibujo y lo que realmente hacen ha causado un daño real. Las agencias gubernamentales han publicado archivos PDF con información clasificada oculta por rectángulos negros que cualquiera puede recuperar copiando y pegando. Los documentos judiciales han expuesto montos de acuerdos confidenciales y han sellado las identidades de los testigos porque los abogados utilizaron herramientas de marcado en lugar de herramientas de redacción. Las empresas han divulgado datos de clientes en respuesta a solicitudes de información porque un empleado ocultó visualmente los campos confidenciales sin eliminarlos permanentemente.
Estos incidentes no son casos extremos raros. Ocurren con regularidad porque la respuesta visual al dibujar una caja negra es muy convincente. El cuadro negro se ve exactamente como debería verse una redacción adecuada. La persona que lo aplica ve el texto confidencial desaparecer de la vista y asume que el trabajo está hecho. El fallo de PDF Redaction sólo se hace evidente más tarde, cuando otra persona copia y pega el texto oculto o cuando el documento es examinado por una parte con el incentivo de descubrir lo que se suponía que estaba oculto.
Cómo redactar correctamente texto en un PDF
La redacción adecuada sigue una secuencia específica que garantiza que el contenido se elimine permanentemente. Primero, abra el PDF en una herramienta que incluya una función de redacción dedicada, denominada Redactar, Marcar para redacción o similar. Esta no es una herramienta de dibujo, ni una herramienta de forma, ni una herramienta de comentarios. Seleccione la función de redacción y dibuje rectángulos sobre cada fragmento de texto que deba eliminarse. La herramienta resalta las áreas marcadas, generalmente con una superposición de color, para mostrar lo que se ha marcado.
En segundo lugar, aplique las redacciones. Este es el paso crítico que separa la redacción adecuada del ocultamiento visual. Busque un botón denominado Aplicar redacciones, Finalizar o Grabar. Al hacer clic en este botón se elimina permanentemente el contenido marcado del documento. Después de la aplicación, las marcas superpuestas de colores se reemplazan con cuadros negros y el texto subyacente desaparece del flujo de contenido. En tercer lugar, verifique la redacción intentando seleccionar y copiar texto de las áreas redactadas. Si algún texto se puede copiar, la redacción no se aplicó correctamente.
Contenido adicional que necesita redacción más allá del texto visible
La redacción adecuada va más allá del texto visible en la página. Los campos de metadatos de PDF, incluidos el título del documento, el autor, el asunto y las palabras clave, pueden contener información confidencial que no es visible en ninguna página pero que se almacena en las propiedades del documento. Abra el panel de propiedades del documento e inspeccione cada campo de metadatos. Borre cualquier campo que contenga información que no deba divulgarse.
Las capas de texto ocultas, los datos de campos de formulario y los archivos adjuntos también pueden contener información no redactada. Un PDF creado mediante escaneo y OCR puede tener una capa de texto invisible detrás de la imagen de la página visible. Al redactar la imagen de la página visible sin redactar también la capa de texto OCR, el texto se puede recuperar mediante operaciones de búsqueda y copia. Ejecute una inspección completa del contenido después de la redacción para confirmar que no quede información confidencial recuperable en ninguna capa, campo de metadatos o archivo adjunto. WukongPDF y plataformas similares proporcionan herramientas PDF Redaction que eliminan contenido de forma permanente y admiten la redacción integral de todo tipo de contenido.
Capacitar a los usuarios para que reconozcan la diferencia
El paso más eficaz que puede tomar una organización para evitar una redacción inadecuada es la formación. Muestre a los usuarios un PDF con texto oculto por rectángulos negros. Pregúnteles si el texto está redactado correctamente. La mayoría dirá que sí. Luego, demuestre cómo copiar y pegar el texto oculto. La manifestación es mucho más memorable que cualquier política escrita. Después de ver su texto supuestamente oculto aparecer en un editor de texto, los usuarios nunca más vuelven a confundir las herramientas de dibujo con las herramientas de redacción.
Incluya en la capacitación un paso de verificación simple que todo usuario debe realizar antes de enviar un documento redactado: copie todo el texto del documento y péguelo en un editor de texto sin formato. Lea el texto pegado y confirme que no aparezca ninguna información redactada. Si es así, no se aplicó la redacción y el documento no debe enviarse. Este paso de verificación de un minuto, aplicado sistemáticamente, evitaría la gran mayoría de incidentes de redacción inadecuada.
Las implicaciones legales y regulatorias de una redacción fallida
En muchas jurisdicciones, la divulgación de datos personales debido a una redacción inadecuada se trata de la misma manera que la divulgación intencional. La obligación reglamentaria es proteger los datos. El método de falla, ya sea mediante un ciberataque o dibujando cuadros negros en lugar de redactar, no cambia el hecho de que se divulgaron datos protegidos. Se han multado a organizaciones por fallas en la redacción según GDPR, HIPAA y otras regulaciones de privacidad.
La exposición legal por una falla en la redacción a menudo excede el costo de implementar herramientas de redacción y capacitación adecuadas. Un único PDF redactado incorrectamente adjunto a un expediente judicial, una presentación regulatoria o una respuesta a una solicitud de acceso a datos puede desencadenar una investigación, una multa y un daño a la reputación. La inversión en herramientas y capacitación PDF Redaction adecuadas es una fracción del costo de una sola falla en la redacción.
Para las organizaciones que manejan documentos confidenciales con regularidad, invierta en herramientas PDF Redaction diseñadas para la tarea y restrinja el acceso a herramientas de dibujo y anotación que pueden usarse indebidamente para ocultarlos de manera inadecuada. Un editor de PDF configurado para mostrar solo herramientas de redacción en la barra de herramientas reduce la probabilidad de que un empleado apresurado busque el familiar rectángulo de dibujo en lugar de la herramienta de redacción.
La redacción adecuada de PDF es un proceso de dos pasos: marcar y luego aplicar. El paso de marcado identifica qué eliminar. El paso de la aplicación lo elimina permanentemente. Saltarse el segundo paso es el equivalente digital a escribir confidencial en un sobre y dejarlo sin cerrar. La etiqueta sugiere privacidad. El contenido sigue siendo accesible.
Después de aplicar la Redacción de PDF adecuada, realizar la prueba de verificación de copiar y pegar en cada página es la única forma de confirmar que la redacción fue exitosa. Un solo bloque de texto perdido entre cientos de bloques correctamente redactados sigue siendo una revelación.
La lección de PDF Redaction de fallas de divulgación de alto perfil es clara: ocultar visualmente no es eliminar. Las organizaciones que manejan documentos confidenciales deben proporcionar a su personal herramientas de redacción adecuadas y verificar que esas herramientas se estén utilizando correctamente antes de que cualquier documento redactado salga de la organización.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.