Operadores de búsqueda avanzada: cómo investigar como un profesional (sin hackear nada)

Buena parte de una investigación con fuentes abiertas se resuelve con algo mucho más simple de lo que parece: usar bien los buscadores que cualquiera tiene a mano. Los llamados operadores de búsqueda avanzada son símbolos y palabras especiales que permiten precisar una consulta mucho más allá de escribir unas pocas palabras sueltas.

Los operadores más útiles

• Comillas ("frase exacta"): busca esa combinación de palabras tal cual, sin variaciones.
• site: limita la búsqueda a un sitio o dominio determinado.
• filetype: busca solo un tipo de archivo, por ejemplo PDF.
• intitle: busca esa palabra específicamente en el título de la página.
• OR y el signo menos: permiten combinar alternativas o excluir términos no deseados.

Un ejemplo concreto, combinando operadores

Supongamos que se necesita encontrar los informes anuales en PDF que un organismo público publicó en los últimos dos años en su propio sitio. Una consulta como site:organismo.gob filetype:pdf "informe anual" resuelve en segundos algo que navegando manualmente el sitio podría llevar mucho más tiempo. Combinar operadores de esta forma, en lugar de usarlos de a uno, es lo que realmente multiplica la precisión de una búsqueda.

Una estrategia, no un truco único

Una buena investigación no se resuelve con una sola consulta perfecta: se construye probando variantes, sinónimos, nombres anteriores de una organización, y contrastando los resultados en más de un buscador, porque cada uno indexa y prioriza de forma distinta. Registrar qué se buscó y qué se encontró es tan importante como la búsqueda en sí, porque permite reconstruir después cómo se llegó a una conclusión, algo especialmente valioso si esa investigación necesita revisarse o defenderse más adelante.

Dónde está el límite

Existen consultas específicamente diseñadas para encontrar archivos de configuración, listados de directorios o documentos que una organización expuso sin querer en Internet, una práctica a veces llamada "dorking". Que un buscador haya indexado ese contenido no autoriza a usarlo: hay una diferencia clara entre información publicada a propósito e información expuesta por error. Ante este segundo caso, lo correcto es no acceder, documentar lo mínimo y reportarlo por un canal responsable a quien corresponda, nunca usarlo ni difundirlo, ni siquiera con la intención de "avisar" públicamente.

Por qué importa entender esto, incluso sin ser investigador

Cualquier organización puede aplicar estas mismas técnicas sobre sí misma para entender qué información suya está indexada públicamente, antes de que lo haga un tercero con intenciones menos amistosas. Es, en la práctica, el primer paso de cualquier estrategia seria de protección de la información, y no requiere ninguna herramienta ni conocimiento técnico avanzado, solo método y algo de tiempo dedicado a revisar los resultados con criterio.

Registrar cada búsqueda, no solo el resultado

Una práctica que distingue a una investigación seria de una búsqueda casual es anotar, a medida que se avanza, qué se buscó exactamente, en qué buscador y con qué resultado. Esto no es un formalismo burocrático: permite reconstruir después cómo se llegó a una conclusión, detectar si un resultado cambió con el tiempo, y evitar repetir búsquedas ya hechas. Un cuaderno simple, con fecha, consulta usada y hallazgo principal de cada búsqueda relevante, alcanza para sostener esta disciplina sin necesitar ningún software especializado.

Dos operadores más que conviene conocer

Los operadores before: y after: permiten acotar los resultados a un rango de fechas determinado, muy útil cuando se investiga la evolución de un tema a lo largo del tiempo o se busca la primera aparición pública de una noticia. Combinado con intext:, que busca una palabra en cualquier parte del cuerpo del texto (no solo en el título), se puede armar una consulta como intext:"acuerdo" after:2023-01-01 before:2024-01-01 site:organismo.gob, para encontrar menciones de un tema específico dentro de un período acotado en el sitio de un organismo puntual. Estos pequeños ajustes, sumados, son los que separan una búsqueda genérica de una consulta realmente dirigida a lo que se necesita encontrar.

Vale una última aclaración: los buscadores cambian sus reglas de indexación y el comportamiento de sus operadores con cierta frecuencia, sin avisar demasiado. Una técnica que funcionaba perfectamente hace un año puede dar resultados distintos hoy, así que conviene tomar cualquier guía sobre operadores, incluida esta, como un punto de partida a verificar y no como una receta fija para siempre.

Fuentes: documentación pública de operadores de búsqueda de los principales motores; Michael Bazzell, Open Source Intelligence Techniques (edición vigente).