Un PDF que aparece perfectamente limpio en la superficie visible de la página puede contener datos ocultos que revelan mucho más de lo que pretende compartir. Las propiedades del documento pueden enumerar silenciosamente el nombre completo del autor original, la ruta de red interna de la empresa donde se creó el archivo, revelando nombres de servidores y estructuras de carpetas, y un historial de revisión completo que muestra cada sesión de edición durante el proceso de redacción. Los comentarios y anotaciones de múltiples rondas de revisión interna pueden contraerse detrás de un panel oculto que el destinatario puede expandir con un solo clic. Es posible que el contenido eliminado de versiones preliminares anteriores aún exista dentro de la estructura del archivo como objetos huérfanos que las herramientas de extracción especializadas pueden recuperar. Compartir las páginas visibles también comparte todo lo que es invisible en la superficie.
Lo que puede ver en la página renderizada no es todo lo que contiene el archivo. Los datos ocultos son el equivalente en PDF del seguimiento de los cambios, las propiedades del documento y el historial de versiones en un archivo de Word, completamente invisibles durante la visualización normal pero que cualquier destinatario puede extraer y sabe dónde buscar y qué paneles expandir.
Eliminar datos ocultos a través de PDF Redaction y la desinfección de documentos significa identificar sistemáticamente y eliminar permanentemente campos de metadatos, comentarios de revisores, capas ocultas, revisiones de documentos anteriores, archivos adjuntos y cualquier elemento de datos que no forme parte del contenido de la página visible que usted desea explícitamente que vea el destinatario. Las herramientas PDF Security de WukongPDF admiten una desinfección integral de documentos, y el proceso siguiente garantiza que lo que el destinatario ve en la página sea absolutamente todo lo que obtiene.
Qué tipos de datos ocultos suelen esconderse en los archivos PDF
Los metadatos del documento, almacenados en el diccionario de información del PDF a nivel de archivo, incluyen campos que muchos autores nunca se dan cuenta de que están completos: el nombre del autor original configurado en la aplicación de creación, los campos de título, asunto y palabras clave del documento, la fecha y hora de creación, la fecha y hora de la última modificación, y el nombre y versión de la aplicación de software que generó el archivo. Estos metadatos son visibles para cualquier destinatario que abra el cuadro de diálogo Propiedades del documento, una operación de dos clics. Los comentarios, notas adhesivas, anotaciones de texto y marcas de dibujos agregados durante la revisión colaborativa pueden estar ocultos detrás de un panel de Comentarios contraído en la interfaz del visor, pero permanecen completamente presentes en el archivo y pueden revelarse instantáneamente al expandir el panel.
Lo que es mucho más peligroso es que los archivos adjuntos incrustados en el PDF pueden contener el documento original editable, hojas de cálculo de respaldo con datos internos o materiales de referencia que nunca estuvieron destinados a distribución externa pero que se adjuntaron para conveniencia interna durante el proceso de redacción. Las revisiones anteriores y el contenido eliminado pueden persistir en un PDF que se guardó de forma incremental en lugar de reescribirse por completo. El guardado incremental, que agrega cambios al final del archivo existente en lugar de reconstruir toda la estructura desde cero, es más rápido para el usuario pero conserva todos los estados anteriores del documento dentro del archivo. Las capas ocultas, particularmente comunes en archivos PDF exportados desde aplicaciones CAD, software GIS y Adobe Illustrator, pueden contener capas de datos que se desactivaron para la vista actual pero que permanecen completamente presentes y recuperables dentro del archivo.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.
Uso de la herramienta Sanitize Document de Acrobat para una limpieza integral
Adobe Acrobat Pro incluye una función dedicada Sanitize Document, ubicada en los menús de las herramientas Proteger o Redactar, que realiza una operación de limpieza exhaustiva de varios pasos. Cuando se ejecuta, elimina todos los campos de metadatos del diccionario de información del documento, elimina permanentemente todos los comentarios, anotaciones y notas adhesivas de cada página, descarta todas las capas ocultas y objetos de contenido de página ocultos, elimina todos los archivos adjuntos de la colección de archivos incrustados del documento, elimina cualquier índice de búsqueda incrustado, elimina todo el código JavaScript y las acciones interactivas, y elimina cualquier script a nivel de documento. Una vez completada la desinfección, el archivo contiene solo el contenido de la página visible que el lector vería durante la visualización normal.
Sanitize Document es una operación de un solo clic pero es completamente irreversible dentro de la sesión de edición actual. La operación modifica el archivo de forma destructiva y los datos eliminados no se pueden recuperar. Ejecute siempre la desinfección en una copia del archivo original, conservando intacto el original no desinfectado con sus metadatos completos, comentarios y archivos adjuntos para sus registros internos y futuras necesidades de edición. La copia desinfectada es lo que comparte externamente con los destinatarios, quienes deberían ver solo el contenido visible final. El original es lo que conserva internamente para su trabajo continuo.
Verificar que ningún dato oculto sobrevivió al proceso de desinfección
Después de ejecutar la desinfección, verifique metódicamente que la limpieza se haya completado verificando cada ubicación donde puedan sobrevivir datos ocultos. Abra la copia desinfectada y verifique Propiedades del documento, confirmando que cada campo de metadatos esté en blanco o contenga solo valores que estableció intencionalmente después de la desinfección. Abra el panel Comentarios y confirme que esté completamente vacío, sin hilos de comentarios ocultos o colapsados. Consulte el panel Adjuntos para ver si hay archivos incrustados restantes. Utilice la función de búsqueda para buscar cadenas de texto que sepa que aparecieron en comentarios, contenido eliminado o capas ocultas, y confirme que la búsqueda no arroja resultados.
Para documentos de alta sensibilidad, realice una verificación adicional de nivel binario. Abra el PDF desinfectado en un editor de texto sin formato o en un editor hexadecimal que muestre los datos del archivo sin procesar a nivel de bytes. Busque en el contenido del archivo sin formato cadenas de texto que sepa que estaban presentes en los metadatos o comentarios originales, nombres de códigos internos del proyecto, rutas del servidor de la empresa y nombres de revisores individuales. Encontrar cualquiera de estas cadenas en los datos binarios sin procesar del archivo desinfectado indica que el proceso de desinfección estuvo incompleto y los datos ocultos sobrevivieron al intento de limpieza en una forma que los destinatarios sofisticados podrían potencialmente recuperar.
| Tipo de datos ocultos | Dónde se esconde | Cómo eliminar |
|---|---|---|
| Metadatos del documento | Archivo, cuadro de diálogo Propiedades | Desinfectar documento o borrar manualmente cada campo de metadatos |
| Comentarios y anotaciones | Panel de comentarios (puede estar contraído) | Elimine todos los comentarios antes de ejecutar la desinfección |
| Revisiones anteriores | Datos guardados incrementales en la estructura del archivo | Guardar como para reescribir el archivo completo; utilizar documento de desinfección |
| Capas ocultas | Panel de capas | Deseche las capas ocultas durante el proceso de desinfección |
| Archivos adjuntos | Panel de archivos adjuntos | Elimine manualmente los archivos adjuntos antes de desinfectarlos |
Creación de una lista de verificación de desinfección previa a compartir
Antes de que cualquier PDF que contenga contenido sensible para el negocio salga de su organización, ejecute una lista de verificación estandarizada de dos minutos antes de compartir: abra Propiedades del documento y revise manualmente cada campo de metadatos, abra el panel Comentarios y confirme visualmente que esté vacío, desplácese por cada página para confirmar que no queden visibles anotaciones internas, marcas de revisor o marcas de agua de borrador, y verifique que el contenido visible de la página sea exactamente y solo lo que desea que vea el destinatario externo. La aplicación disciplinada de esta breve lista de verificación detecta las exposiciones de datos ocultos más comunes y toma mucho menos tiempo que responder a las preguntas de seguimiento sobre cómo el destinatario descubrió el nombre en clave interno del proyecto o la proyección financiera eliminada.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.