Manejo seguro de PDF: una guía práctica

La mayoría de incidentes relacionados con PDF empiezan con un archivo de una fuente no fiable — un adjunto de email, un enlace de descarga, una unidad compartida. Antes de abrir un PDF que no creaste tú, pregúntate si lo esperabas y si el remitente es quien dice ser. En caso de duda, ábrelo en un visor que no ejecute JavaScript incrustado en lugar de una aplicación completa.

Si un documento contiene información personal, financiera, médica o legal, no lo subas a una herramienta online solo para comprimirlo o rotar una página. Usa unaherramienta local-first que se ejecute en tu navegador. El resultado es el mismo; la exposición de datos no. Consulta por qué importa el procesamiento local para el razonamiento completo.

Antes de enviar un PDF externamente, limpia los metadatos que no quieres compartir — autor, herramienta de creación, marcas de tiempo y cualquier bloque XMP. Esto es especialmente importante para documentos que se originaron dentro de una organización. Un editor de metadatoslocal puede hacerlo sin subir el archivo. Consultalo que revelan los metadatos de PDF para ver qué está en juego.

Los PDFs pueden pedir permisos elevados o solicitar una contraseña. Una petición de contraseña de un documento que no esperabas es una bandera roja. JavaScript incrustado, acciones de formulario y acciones de "lanzamiento" son funciones legítimas que también se abusan comúnmente. La mayoría de navegadores modernos abren PDFs en un visor restringido que los bloquea por defecto; mantén ese valor predeterminado en lugar de cambiar a un lector permisivo.

Cuando tú eres quien protege un documento sensible, usa una herramienta local Proteger PDF para añadir una contraseña fuerte — y recuerda que el cifrado de PDF es tan fuerte como la contraseña y el estándar de cifrado que usa el escritor.

Cubrir texto con un rectángulo negro en un procesador de textosno es redacción. El texto sigue en el archivo — un lector puede seleccionarlo, copiarlo o eliminar la forma que lo cubre. La redacción verdadera elimina los objetos de texto y gráficos subyacentes del flujo de contenido del PDF para que no puedan recuperarse.

Para eliminaciones sensibles, usa una herramienta que elimine el contenido en lugar de ocultarlo, luego vuelve a guardar el PDF para que los objetos originales se purguen. Si no estás seguro de si una redacción es real, abre el resultado en un visor de texto y busca la frase redactada — si sigue apareciendo, la redacción fue solo visual.