Privacidad y seguridad digital | unfantasmaenelsistema.com
En 2012, John McAfee, el excéntrico creador del antivirus que llevaba su nombre, era buscado por las autoridades de Belize en relación con la muerte de su vecino. Había huido y se mantenía oculto. Un periodista de Vice Magazine fue a entrevistarle, y cometió un error que hoy se estudia en todos los cursos de privacidad digital: publicó una fotografía de McAfee en su escondite sin eliminar los metadatos EXIF. La foto contenía las coordenadas GPS exactas de la ubicación. Las autoridades tenían el paradero de McAfee en cuestión de horas.
Los metadatos son datos sobre datos: información adicional incrustada en un archivo que describe su contenido, origen o contexto. Una foto no solo contiene píxeles: contiene el modelo de cámara, la focal usada, la apertura, la velocidad de obturación, la fecha y hora exactas, y frecuentemente las coordenadas GPS del lugar donde se tomó. Un documento Word no solo contiene texto: puede contener el nombre del autor, el nombre de la empresa, las revisiones del documento con sus fechas, comentarios borrados, y el nombre del ordenador donde se creó.
Este artículo es una guía técnica completa sobre los metadatos que generan los formatos de archivo más comunes, cómo extraerlos e interpretarlos, los casos reales en que han comprometido la privacidad de personas, y cómo eliminarlos antes de compartir un archivo.
1. Dónde viven los metadatos: una introducción técnica
Los metadatos no son un concepto uniforme: cada formato de archivo tiene su propio mecanismo para almacenarlos, y cada uno expone tipos de información diferentes. Entender dónde viven técnicamente es el primer paso para saber cómo encontrarlos y eliminarlos.
2. Metadatos EXIF en imágenes: el caso más crítico
EXIF (Exchangeable Image File Format) es el estándar para metadatos en imágenes digitales, definido por JEITA en 1995. Prácticamente todas las cámaras digitales y smartphones incrustan metadatos EXIF en cada foto que toman. El problema de privacidad más grave es que muchos dispositivos incluyen coordenadas GPS por defecto, y muchas aplicaciones y plataformas publican estas fotos sin eliminar los metadatos.
2.1 Estructura EXIF: qué contiene cada campo
2.2 Leer metadatos EXIF: herramientas y ejemplos
2.3 El thumbnail incrustado: la imagen dentro de la imagen
Uno de los vectores de fuga de información menos conocidos en las imágenes EXIF es el thumbnail incrustado: una miniatura de baja resolución que la cámara genera y almacena dentro del mismo archivo JPEG. El problema: si editas la foto (recortas una parte, eliminas un elemento, ajustas la exposición), el thumbnail puede conservar la versión original sin editar. El atacante puede extraerlo con: exiftool -ThumbnailImage -b foto.jpg > thumbnail.jpg
3. Metadatos en documentos de oficina
Los documentos de Microsoft Office (Word, Excel, PowerPoint) son probablemente los formatos con más metadatos potencialmente sensibles. Desde Office 2007, estos formatos son archivos ZIP que contienen XML, lo que los hace fácilmente inspeccionables.
3.1 Propiedades del documento y contenido borrado
3.2 El nombre de usuario del sistema operativo
Cuando creas un documento de Office, el nombre de usuario configurado en el SO y en Office se incrusta automáticamente. En entornos corporativos, este nombre suele ser el nombre real del empleado. En documentos filtrados o compartidos anónimamente, este metadato puede identificar directamente al autor. Un caso común en filtraciones es encontrar: Creator: juangarcia junto con Company: Ministerio de Hacienda y la ruta local del PC del empleado en el campo Template.
4. Metadatos en archivos PDF
El formato PDF almacena metadatos en dos lugares: el diccionario /Info y los XMP metadata streams. Los PDFs generados por diferentes herramientas revelan información muy distinta: desde el sistema operativo exacto hasta la versión de LaTeX o el software de OCR utilizado.
4.1 Redacción incorrecta: el error más peligroso
5. Metadatos en archivos de audio y vídeo
Los archivos multimedia contienen metadatos que van mucho más allá del artista y el título de una canción. Pueden revelar el software usado para grabar o editar, el dispositivo, y en algunos casos información de localización GPS.
6. Metadatos en código fuente y desarrollo
Git almacena en cada commit el nombre y email del autor configurados en el sistema. Si subes código a GitHub con tu nombre real y luego quieres contribuir anónimamente, los commits anteriores con tu nombre real siguen en el historial público del repositorio.
7. Casos reales en que los metadatos comprometieron la privacidad
La historia de los metadatos comprometedores es larga y abarca desde filtraciones gubernamentales hasta periodismo de investigación y casos criminales.
8. Cómo eliminar metadatos: herramientas y procedimientos
Eliminar metadatos correctamente es más complejo de lo que parece: algunas herramientas eliminan los campos visibles pero dejan otros en su lugar. La única forma de garantizar que un archivo no tiene metadatos es usando herramientas especializadas y verificando el resultado.
8.1 ExifTool: la herramienta universal
8.2 Herramientas específicas por formato
8.3 mat2: el anonimizador de Tails OS
mat2 (Metadata Anonymisation Toolkit 2) es la herramienta desarrollada por el Proyecto Tails para limpiar metadatos de forma sistemática. Es más conservadora que exiftool: cuando no puede limpiar un metadato con seguridad, rechaza el archivo en lugar de dejarlo parcialmente limpio. Soporta JPEG, PNG, GIF, SVG, PDF, DOCX, XLSX, PPTX, MP3, OGG, FLAC, MP4 y más.
9. Plataformas que eliminan metadatos automáticamente
Una pregunta frecuente es si las plataformas de redes sociales eliminan los metadatos al subir fotos. La respuesta depende de la plataforma y del metadato.
10. Buenas prácticas por perfil de usuario
Usuario general
- Desactivar el GPS en las fotos del móvil: iOS → Ajustes → Privacidad → Localización → Cámara → Nunca.
- Android: Cámara → Ajustes → desactivar las etiquetas de ubicación.
- Antes de publicar una foto en internet: verificar con exiftool que no tiene GPS.
- En documentos de Word: Archivo → Información → Inspeccionar documento antes de enviar.
Periodistas y activistas
- Usar mat2 o ExifTool para limpiar TODOS los archivos antes de compartirlos.
- Para fotos recibidas de fuentes: verificar los metadatos como parte del proceso de verificación.
- SecureDrop (Freedom of the Press Foundation): el sistema de filtración más usado, elimina metadatos automáticamente.
- Git y código: usar identidades separadas para trabajo anónimo; nunca mezclar cuentas personales y pseudónimas.
Profesionales y empresas
- Configurar el nombre de usuario en Office a algo genérico, no al nombre personal.
- PDFs con contenido sensible redactado: usar herramientas profesionales de redacción, no rectángulos negros.
- Verificar con exiftool cualquier documento antes de enviarlo a prensa, reguladores o socios externos.
Conclusión
Los metadatos son el rastro invisible que dejan los archivos digitales: acumulado silenciosamente por el software, ignorado por la mayoría de usuarios, y potencialmente revelador de información mucho más sensible que el contenido visible del archivo. Una fotografía puede revelar dónde vives. Un documento Word puede revelar quién lo escribió realmente. Un PDF puede revelar el texto que supuestamente fue eliminado.
La buena noticia es que la higiene de metadatos es relativamente sencilla una vez que la conviertes en un hábito. ExifTool y mat2 son herramientas libres, potentes y ampliamente documentadas. Desactivar el GPS en la cámara del móvil es un cambio de configuración de treinta segundos. El verdadero riesgo no es la complejidad técnica, sino el desconocimiento.
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)