Los documentos y fotografías digitales contienen información descriptiva sobre el fichero en sí. Estos “datos sobre los datos” se conocen con el nombre de metadatos y algunos ejemplos de los aspectos que contemplan son:

• Fecha/hora de creación del documento
• Coordenadas de localización
• Versión del software utilizado
• Rutas de archivos
• Autores del documento

Estos metadatos que no vemos al abrir el documento, debidamente tratados por un adversario, son una inapreciable fuente de inteligencia que éste puede utilizar para sus fines. Por otro lado, tampoco se le escapa a nadie que alguno de esos metadatos pueda contener información sensible.

Veamos algunos ejemplos de cómo puede aprovechar un atacante esta información:

Antes de subir un fichero a Internet o enviarlo fuera de nuestra organización, recomendamos seguir las siguientes pautas:

• Comprobar nuestros metadatos. Podemos comprobar la información que estamos proporcionando de la siguiente manera:
  • Windows: Click con botón derecho del ratón sobre el archivo – Propiedades – Detalles.
  • Mac: Click con el botón derecho- obtener información.
• Borrar los metadatos: Podemos encontrar en el mercado numerosas aplicaciones que realizan esta labor, pero podemos realizar un borrado básico manual. Para ello procederemos de la siguiente manera:
  • Microsoft Office: Inicio-Información-Inspeccionar documento-Inspeccionar- Quitar todo.
  • Libre Office: Archivo-Propiedades-General-Restablecer propiedades.
  • Documentos PDF: Herramientas-Protección-Quitar información oculta-Quitar.
  • Imágenes: Botón derecho del ratón sobre el archivo-propiedades-Detalles-Quitar propiedades e información personal.

Referencias del documento:
Articulo refundido y modificado por la Subdelegación de Defensa en Navarra.
Artículo publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.