Qué son los metadatos y qué revelan (sin que nadie se dé cuenta)

Cada archivo digital, una foto, un PDF, un documento de texto, contiene información sobre sí mismo que no siempre es visible a simple vista: los metadatos. Suelen incluir cuándo fue creado, con qué programa, y en el caso de las fotos, a veces hasta la ubicación exacta donde se tomaron.

Qué puede revelar cada tipo de archivo

Las fotos tomadas con un teléfono pueden guardar la fecha, la hora, el modelo del dispositivo y, si la ubicación estaba activada, coordenadas GPS precisas. Los documentos de oficina pueden conservar el nombre de usuario de quien los creó, el historial de ediciones e incluso texto que se creyó borrado pero que sigue existiendo dentro del archivo. Los archivos en PDF, aunque parecen más "cerrados", también suelen guardar el programa con el que se generaron y, a veces, el nombre del autor original del documento del que provienen. Un investigador entrenado revisa estos datos como parte habitual de su trabajo, con herramientas simples de acceso público.

Un límite importante: son un indicio, no una prueba

Los metadatos pueden borrarse, modificarse o directamente falsificarse, y muchas plataformas los eliminan automáticamente al subir un archivo. Por eso deben tratarse siempre como un indicio que hay que corroborar con otra evidencia, nunca como una prueba concluyente por sí sola. La ausencia de metadatos tampoco prueba nada por sí misma: puede deberse simplemente a que la plataforma donde se obtuvo el archivo los eliminó al procesarlo.

Un caso frecuentemente citado

En 2003, un documento gubernamental relacionado con Irak, publicado en formato de procesador de texto en un sitio oficial, resultó contener en sus metadatos nombres de usuarios internos y parte del historial de edición del documento, según reportes de la época. El caso, muy comentado entonces, ilustra un riesgo que sigue vigente: publicar un archivo en su formato original, sin revisarlo antes, puede exponer información que nunca se pretendió compartir.

Cómo protegerse, del lado de quien publica

• Revisar y eliminar metadatos antes de publicar cualquier documento, usando las funciones de "inspeccionar documento" que traen los programas de oficina.
• Desactivar la ubicación en la cámara del teléfono cuando no haga falta.
• Publicar en formatos ya limpios, como un PDF sanitizado, en lugar del archivo original de edición.
• Revisar también las imágenes que se suben junto con un documento, ya que suelen quedar fuera de la revisión de metadatos del archivo principal.

Esta práctica, tan simple, es una de las medidas de protección de la información más subestimadas por organizaciones de todos los tamaños, y cuesta apenas unos minutos aplicarla de forma sistemática antes de cada publicación.

Metadatos ocultos también en las imágenes de un sitio web

No solo los documentos de oficina son un riesgo: las fotografías que una organización sube a su propio sitio web, a veces tomadas directamente con el teléfono de un empleado y subidas sin ningún procesamiento previo, pueden conservar la ubicación GPS exacta de donde se tomó la foto. Esto es especialmente delicado cuando se trata de fotos de instalaciones internas, depósitos o áreas restringidas: una imagen pensada solo para mostrar un producto o un evento puede, sin que nadie lo note, revelar la ubicación precisa de un lugar que la organización preferiría mantener reservado.

Un ejemplo cotidiano, sin ningún caso famoso de por medio

Una empresa que publica en su sitio web el currículum en PDF de un nuevo directivo, exportado directamente desde un procesador de textos, puede sin saberlo estar publicando también, en los metadatos de ese mismo archivo, el nombre de la persona que lo redactó originalmente (quizás un asistente), la fecha exacta de cada revisión, y hasta comentarios internos que se agregaron durante el proceso de edición y nunca se llegaron a borrar del todo. Nadie lo hizo a propósito: es, simplemente, lo que pasa cuando se publica un archivo de trabajo tal cual salió del editor, sin pasar antes por una revisión de metadatos.

Convertir esta revisión en un hábito, parte del proceso normal antes de publicar cualquier documento o imagen, es mucho más efectivo que intentar recordarlo caso por caso solo cuando el contenido "parece sensible": muchas de las exposiciones documentadas ocurrieron justamente con archivos que nadie consideraba delicados en el momento de publicarlos.

Fuentes: documentación técnica de herramientas de extracción de metadatos de uso público; cobertura periodística de la época sobre el caso del documento gubernamental de 2003.