Proteger a las fuentes: supresión de PII y eliminación de metadatos para periodistas
Una fuente puede quedar expuesta por el detalle más pequeño que pase por alto: los metadatos ocultos de un documento, un recuadro negro que en realidad no suprime nada, una entrevista subida a un servicio de transcripción o la etiqueta GPS dentro de una sola foto. Occlira le ayuda a eliminar esos datos identificativos de documentos, audio e imágenes en su propio equipo, de modo que nunca toquen un servicio en la nube. Esta página ofrece información general, no asesoramiento jurídico ni de seguridad, y no sustituye a un plan completo de seguridad operativa.
Cómo un documento filtrado puede desenmascarar a una fuente
En 2017, un informe de la NSA sobre intrusiones en los sistemas electorales se publicó como el escaneado de una página impresa. Aún conservaba los puntos amarillos de rastreo casi invisibles de la impresora y, cuando los investigadores invirtieron los colores, los puntos se descodificaron hasta el número de serie de la impresora (29535218) y la fecha de impresión (9 de mayo de 2017). Combinados con los registros de impresión de la agencia, esos datos ocultos ayudaron a identificar a la filtradora, Reality Winner. (Fuente: Errata Security.) Se declaró culpable en junio de 2018 y fue condenada a cinco años y tres meses, descrita por la fiscalía como la pena federal más larga por una divulgación no autorizada a los medios. (Fuente: NPR.) No fue el contenido del documento lo que la atrapó, sino los metadatos.
Los datos ocultos dentro de un documento
Esos puntos de la impresora son un ejemplo de una verdad más amplia: todo archivo lleva una firma forense que usted no puede ver. Muchas impresoras láser a color codifican en secreto un Código de Identificación de Máquina: una cuadrícula de diminutos puntos amarillos con el número de serie de la impresora y la fecha y la hora de impresión, que la EFF descodificó públicamente en 2005; la EFF advierte de que no hay «ninguna ley que impida al Servicio Secreto usar los códigos de las impresoras para rastrear en secreto» un documento hasta su fuente. (Fuente: EFF.) Los archivos digitales no son distintos. La Freedom of the Press Foundation muestra cómo la cadena de texto del modelo de un escáner incrustada en un PDF puede ayudar a determinar en qué punto de un edificio se creó un documento, y cómo los PDF y los archivos de Office ocultan metadatos identificativos adicionales en los campos de autor, el historial de revisiones y los objetos incrustados, todos los cuales deberían eliminarse, y volver a revisarse, antes de que usted publique. (Fuente: Freedom of the Press Foundation.)
Los recuadros negros no son una supresión
Un recuadro negro visual no es lo mismo que eliminar el texto. En enero de 2019, los abogados de Paul Manafort presentaron un documento judicial en el que los pasajes tachados podían revelarse con solo copiarlos y pegarlos, lo que dejó al descubierto que había compartido datos de sondeos de la campaña de 2016 con un colaborador ruso. Las barras estaban encima de una capa de texto intacta, y los periodistas recuperaron el contenido oculto en cuestión de horas. (Fuente: Columbia Journalism Review.) La supresión verdadera elimina los datos subyacentes, y verificar significa algo más que una prueba de copiar y pegar. Nuestra guía para suprimir en Word, PDF y Excel explica paso a paso cómo hacerlo correctamente, y Occlira realiza por usted esa supresión basada en la eliminación, en local, con un paso de revisión antes de que se publique nada.
El riesgo de la transcripción en la nube para entrevistas confidenciales
Subir la entrevista de una fuente a un servicio de transcripción significa entregar una copia de esa grabación a una empresa. Cuando la Freedom of the Press Foundation examinó las herramientas más populares, constató que pueden acceder técnicamente al audio y las transcripciones subidos, y que varias usan las grabaciones para entrenar la IA o para revisión humana: Descript para entrenar modelos de voz artificial (validados por trabajadores de plataformas de microtareas), Otter para entrenar su IA y Rev usando los datos del cliente de forma predeterminada salvo que usted se dé de baja. Ninguna ofrecía un informe de transparencia, así que no hay modo de saber con qué frecuencia reciben o divulgan datos a las fuerzas del orden. (Fuente: Freedom of the Press Foundation.) La exposición no es hipotética: Otter afronta una demanda colectiva que alega que obtenía el consentimiento «como mucho» del anfitrión de una reunión —no de las demás personas grabadas— y reutilizaba esas grabaciones para entrenar sus modelos. (Fuente: National Law Review.) Y en 2022, el reportero de Politico Phelim Kine recibió una encuesta no solicitada de Otter que hacía referencia, por el título, a su entrevista grabada con una defensora de los derechos humanos uigur; la empresa primero lo confirmó y después se retractó. (Fuente: Otter.ai, según Politico.)
El consejo desde la libertad de prensa es ajustar la herramienta a la sensibilidad. El formador en seguridad de la FPF, el Dr. Martin Shelton, recomienda reservar la transcripción sin conexión —Whisper de OpenAI, la transcripción del teléfono en el propio dispositivo o la transcripción a mano— para las entrevistas demasiado sensibles como para confiarlas a un tercero, y usar las herramientas en la nube solo para el audio no sensible que tenga previsto publicar íntegro. (Fuente: Freedom of the Press Foundation.)
Las fotos pueden delatar una ubicación
En diciembre de 2012, Vice publicó una foto del prófugo John McAfee tomada con un iPhone con los metadatos EXIF de GPS aún intactos; las coordenadas incrustadas lo situaron en Guatemala, cerca de la frontera con Belice, y fue localizado poco después. No hizo falta ningún pirateo: las coordenadas simplemente se quedaron en el archivo. (Fuente: NPR.) La Freedom of the Press Foundation cita ese caso para transmitir la idea a los reporteros: los metadatos de una foto significan que «si te la enviara por mensaje o correo ahora mismo, podrías determinar de inmediato exactamente cuándo y dónde se tomó», lo que la convierte en una cuestión de protección de fuentes, no solo de privacidad personal. (Fuente: Freedom of the Press Foundation.) Difuminar un rostro antes de publicar ayuda, pero solo si el difuminado es irreversible; un difuminado débil y la pixelación pueden deshacerse, así que use un recuadro opaco. Consulte difuminar rostros y eliminar el EXIF para conocer el método completo.
Dónde ayuda Occlira
| Tarea | Cómo ayuda Occlira |
|---|---|
| Trabajar con un documento filtrado | Supresión real en PDF que elimina el texto subyacente —no los recuadros negros que dejaron al descubierto a Manafort— y depura de paso los metadatos ocultos del archivo. |
| Eliminar metadatos ocultos | Depura los metadatos de documentos y fotos (campos de autor, cadenas de texto del escáner, EXIF/GPS) en su propio equipo: esa clase de datos invisibles que ha desenmascarado a fuentes. |
| Transcribir una entrevista sensible | Transcripción en el dispositivo y el pitido de nombres y números, de modo que la grabación original nunca se sube y no hay ninguna empresa de transcripción a la que citar judicialmente. |
| Publicar una foto | Tape los rostros con un recuadro opaco y elimine la ubicación EXIF/GPS de la foto antes de que salga. |
| Compartir un borrador | Elimine los datos identificativos de una copia de trabajo antes de que salga de su equipo hacia un editor o un colega. |
Por qué importa hacerlo en su propio equipo
El hilo que recorre todos estos casos es el mismo: datos identificativos dejados en algún lugar donde podían encontrarse. Hacer la eliminación en su propio equipo significa que no hay subida, ni cuenta, ni ninguna empresa externa que conserve el audio o los documentos de su fuente y que pueda ser citada judicialmente o sufrir una filtración. Nada sale del equipo en el que usted ya confía. Puede leer exactamente qué permanece en su dispositivo en la página Prácticas de datos y privacidad. Una advertencia honesta: el modo de anonimización reversible de Occlira sustituye los identificadores por marcadores y conserva la correspondencia en local; eso es seudonimización, así que el resultado sigue siendo un dato personal. La supresión real en PDF, una grabación exportada con pitidos y un bloque EXIF eliminado son, en cambio, irreversibles por diseño, que es lo que usted quiere para todo lo que vaya a publicar.
Una lista de comprobación para proteger a las fuentes
- Depure los metadatos del documento (autor, historial de revisiones, cadenas de texto del escáner o la impresora) antes de publicar o compartir.
- Aplique una supresión real que elimine el texto —nunca un recuadro negro sobre una capa de texto intacta— y compruebe que no puede recuperarse copiándolo.
- Transcriba las entrevistas sensibles sin conexión, en su propio equipo, no en un servicio en la nube.
- Silencie con un pitido el nombre de la fuente y los números identificativos en cualquier audio que comparta.
- Elimine el EXIF/GPS de las fotos y tape los rostros con un recuadro opaco (no con un difuminado reversible).
- Vuelva a revisar cada archivo exportado —metadatos vacíos, supresiones irrecuperables— antes de que salga de su dispositivo.
Occlira es una herramienta que le ayuda a proteger a las fuentes: es usted quien revisa y confirma cada elemento. No sustituye al resto de un plan de seguridad: las comunicaciones cifradas, los buzones seguros y un modelo de amenazas para el reportaje en el que trabaja.
Preguntas frecuentes
El documento filtrado de la NSA que se publicó era el escaneado de una página impresa, y aún conservaba los puntos amarillos de rastreo casi invisibles de la impresora. Al descodificarlos, revelaban el número de serie de la impresora y la fecha de impresión: metadatos que ayudaron a acotar la fuente hasta Reality Winner, que la había impreso. Se declaró culpable en 2018 y recibió una condena de 63 meses, en su momento la pena más larga en EE. UU. por una filtración a los medios. Es el ejemplo más claro de que los datos ocultos de un documento, y no su contenido, pueden delatar a una fuente.
Muchas impresoras láser a color añaden en secreto un «Código de Identificación de Máquina»: una cuadrícula de diminutos puntos amarillos, de menos de un milímetro, repetida en cada página, que codifica el número de serie de la impresora y la fecha y la hora de impresión. La EFF descodificó públicamente el patrón en 2005 y advierte de que no hay ninguna ley que impida al Servicio Secreto usarlo para rastrear un documento hasta su fuente.
Porque un recuadro suele ser solo una forma dibujada encima de una capa de texto intacta: las palabras siguen en el archivo y pueden recuperarse copiándolas y pegándolas. En enero de 2019, los abogados de Paul Manafort presentaron un documento cuyos pasajes tachados podían leerse así en cuestión de horas. La supresión real elimina el contenido subyacente; después, compruebe que ha desaparecido.
Trátelo como un riesgo. La Freedom of the Press Foundation constató que los populares servicios de transcripción en la nube pueden acceder técnicamente al audio que usted sube, y que varios usan las grabaciones para entrenar su IA o para revisión humana. Otter, además, afronta una demanda colectiva por grabar sin el consentimiento de todos los participantes. En el caso de una fuente sensible, la grabación original no debería salir en absoluto de su equipo.
Transcriba sin conexión. El formador en seguridad de la FPF, el Dr. Martin Shelton, recomienda reservar la transcripción en el dispositivo o manual —herramientas como Whisper de OpenAI, la transcripción del teléfono en el propio dispositivo o la transcripción a mano— para las entrevistas demasiado sensibles como para confiarlas a un tercero, y usar las herramientas en la nube solo para el audio no sensible que tenga previsto publicar íntegro.
Depúrelos como un paso deliberado: no van a desaparecer por sí solos. En los documentos, elimine los campos de autor, el historial de revisiones y los objetos incrustados; en las fotos, elimine el EXIF, que incluye las coordenadas GPS, el modelo de cámara y las marcas de tiempo. Occlira lo hace en su propio equipo, en documentos, hojas de cálculo, correo y fotos, sin subir nada.
A menudo, sí: el difuminado y la pixelación pueden revertirse mediante software, así que no son una supresión segura. Para ocultar un rostro antes de publicar, tápelo con un recuadro opaco y sólido. Cubrimos las pruebas y la solución en nuestra guía sobre difuminar rostros y eliminar el EXIF.
No. Es una herramienta de protección de fuentes que ayuda con un conjunto concreto de tareas —supresión, eliminación de metadatos, transcripción en el dispositivo y pitido de audio, difuminado de fotos y eliminación de EXIF—, revisando usted cada resultado. No constituye asesoramiento jurídico ni de seguridad, y no sustituye a las comunicaciones cifradas, los buzones seguros ni un modelo de amenazas para un reportaje concreto.
Pruébelo en su propio equipo
Elimine metadatos, suprima de verdad, transcriba sin conexión y difumine rostros, todo en su propio equipo. Gratis durante 14 días en Windows y macOS.
Más: suprimir en Word, PDF y Excel · eliminar datos del audio · difuminar rostros y eliminar el EXIF · ¿qué son los PII? · cómo se gestionan sus datos