Por qué un recuadro negro sobre un PDF no censura nada
Un rectángulo dibujado encima oculta el texto a tus ojos. No lo saca del archivo.
Respuesta corta
- Un rectángulo dibujado es una anotación, no una edición — el texto sigue en el flujo de contenido del archivo, en orden.
- Copiar y pegar es todo el ataque. Selecciona la zona tapada, pega en un editor de texto plano y el contenido reaparece.
- La herramienta Censurar de Acrobat no es la de dibujo — censurar elimina el contenido y después pinta la marca; son operaciones distintas.
- Aplana a píxeles y luego verifica — extrae el texto y abre el archivo en un segundo lector antes de enviarlo.
Lo hemos hecho todos alguna vez. Hay que enviar un PDF, hay algo dentro que no debería salir, y dibujas un rectángulo negro encima en Vista Previa, o lo resaltas en negro en Word, o lo tachas con el rotulador del móvil. En pantalla queda perfecto. Ese es justo el problema: el archivo parece correcto mientras sigue completamente sin censurar, y por eso este es el fallo de seguridad documental que más se repite.
¿Por qué sobrevive el texto a un recuadro negro?
Un PDF no es una foto de una página. Es un documento estructurado. Las palabras, las fuentes, los trazos vectoriales y las imágenes que forman una página viven en un flujo de contenido (content stream). Todo lo que se añade encima después — una nota, un resaltado, un sello, un campo de formulario, una forma dibujada — vive en una lista aparte de anotaciones. La especificación del PDF, ISO 32000-1, lo dice en una frase en su apartado 12.5: una anotación asocia un objeto «con una ubicación en una página de un documento PDF». Con una ubicación. No en lugar de lo que hay en esa ubicación.
Así que cuando arrastras un rectángulo con una herramienta de marcado o de comentarios, añades una anotación. Los caracteres de debajo siguen intactos: mismos glifos, mismas coordenadas, mismo orden. El lector pinta la página y después pinta tu rectángulo encima. Cualquier cosa que lea el archivo, en lugar de mirarlo, pasa de largo del rectángulo y encuentra el texto.
Por eso todas estas vías lo recuperan:
- Seleccionar y copiar. Arrastra sobre la zona negra, o selecciona todo, y pega en un editor de texto. El formato no sobrevive al pegado. El texto sí.
- Guardar como texto. La función de exportar a texto de cualquier lector recorre el flujo de contenido y escribe lo que encuentra.
- Una sola orden.
pdftotext archivo.pdf -lo vuelca entero. - Borrar la anotación. Abre el archivo en otro editor de PDF y el rectángulo suele ser un objeto seleccionable que puedes apartar.
Lo que parece, frente a lo que ha pasado de verdad
| Lo que hiciste | Lo que parece | Lo que pasó de verdad | Cómo se recupera |
|---|---|---|---|
| Dibujar un rectángulo en Vista Previa, en los comentarios de Acrobat o con el rotulador del móvil | El campo está tapado | Se añadió una anotación de forma a la página; el flujo de contenido no cambió | Seleccionar y copiar la zona, o borrar la anotación en cualquier editor |
| Resaltar el texto en negro en Word o Google Docs | La línea es una barra negra | Cambió el formato de los caracteres. Los caracteres no | Pegar en un editor de texto plano: el formato se cae, el texto no |
| Guardar como PDF ese mismo archivo | Idéntico, y parece definitivo | El resaltado se arrastra como marca de formato, porque el PDF lo admite | El mismo copiar y pegar |
| Recortar una captura en un editor del móvil o del escritorio | La parte sensible queda fuera del encuadre | Algunos editores reescribieron el archivo sin truncarlo, dejando los bytes originales detrás del nuevo marcador de fin de imagen | Leer los bytes sobrantes y reconstruir buena parte del encuadre original |
| Ocultar filas o poner texto blanco sobre blanco en una hoja de cálculo | Celdas vacías | Los valores siguen en la hoja | Mostrar las filas, o exportar a CSV, que imprime todo |
| Editar una foto sobre sí misma conservando sus metadatos | La imagen tapada se ve bien | La miniatura incrustada puede seguir siendo el fotograma anterior a la edición | Extraer la miniatura del archivo |
La fila del recorte no es hipotética. En 2023, un fallo del editor de capturas Markup de Google en los móviles Pixel, registrado como CVE-2023-21036 y corregido en el boletín de actualización Pixel de marzo de 2023, fue descrito por la propia Google como «un posible fallo al truncar imágenes por un error lógico». El editor abría el archivo existente para escribir, metía dentro una imagen más pequeña y nunca acortaba el archivo: la cola del original se quedaba en disco más allá del final del nuevo, y se podía reconstruir gran parte de la imagen previa al recorte. El mismo tipo de fallo apareció en la Herramienta de Recortes de Windows. La lección no es «desconfía de los Pixel»; es que editar un archivo sobre sí mismo no es lo mismo que generar un archivo nuevo, y solo lo segundo destruye datos de forma fiable. La fila de la miniatura la desarrolla qué revela una foto de tu DNI además del DNI.
Lo que sí funciona: eliminar, no tapar
El principio está asentado desde hace décadas. La NIST SP 800-88 Rev. 1, la guía federal estadounidense sobre saneamiento de soportes, define el saneamiento como el proceso que hace inviable el acceso a los datos objetivo para un nivel de esfuerzo dado. Hacer que un dato sea invisible no entra en esa escala. Hacer que no esté, sí.
La AEPD llega a lo mismo desde el lado jurídico. Su guía de orientaciones y garantías en los procedimientos de anonimización insiste en que hay que «garantizar la irreversibilidad de la anonimización». Un dato que se recupera copiando y pegando no es irreversible en ningún sentido útil: sigue siendo un dato personal dentro del archivo, con todas las obligaciones del RGPD encima, aunque en pantalla no se vea.
Hay tres formas honestas de conseguirlo.
1. Usar una herramienta de censura de verdad, y saber cuál es. En Acrobat Pro, la herramienta Censurar no es la misma cosa que las herramientas de forma o resaltado que tiene al lado. Censurar es una operación en dos pasos, y la especificación del PDF la define así: primero marcas las regiones y después aplicas la censura, momento en el que el contenido de esas regiones se elimina del documento y se dibuja una marca en su lugar. La especificación es tajante: un lector conforme «debe eliminar todo rastro del contenido especificado», y si parte de una imagen cae dentro de una región censurada, esos datos de imagen «deben destruirse», sin usar recortes ni máscaras para esconderlos. Si tienes Acrobat Pro, esta es tu solución, y es la distinción más útil de toda esta guía.
2. Aplanar la página a píxeles. Exporta o imprime la página a un formato de imagen sin capas y sin texto y, si necesitas recuperar un PDF, reconstrúyelo a partir de esa imagen. Una vez la página es píxeles, no queda flujo de contenido que extraer ni anotación que borrar. El precio es que el documento deja de ser buscable y legible por máquina, lo que para una copia de un documento de identidad no es ningún precio.
3. Imprimir, tachar el papel y escanear el papel. Poco glamuroso y completamente eficaz, porque el escaneo se genera a partir de lo que vio el sensor. Un aviso analógico: un rotulador negro sobre papel a menudo se lee al trasluz o al escanear con filtros, así que tapa la zona con cinta opaca o recórtala, y después fotocopia.
Lo que no funciona, dicho claro: difuminar, pixelar, encoger una imagen para que el texto quede «demasiado pequeño», poner el texto del color del fondo, o tapar algo y confiar en que nadie mire. La reversibilidad del desenfoque y el pixelado la tratamos en difuminar el DNI tú mismo frente a usar una app.
Verifica antes de enviar
Cuatro comprobaciones, ninguna requiere conocimientos técnicos, y las cuatro juntas son unos dos minutos:
- Seleccionar todo, copiar y pegar en un editor de texto. Si aparecen las palabras tapadas, no has terminado.
- Exportar el archivo como texto y leer el resultado. Esto pilla lo que una selección con el ratón se deja.
- Abrir el archivo en una segunda aplicación. Si allí el recuadro negro se arrastra, también se arrastra para quien lo reciba.
- Mirar el tamaño del archivo. Censurar quita bytes; una anotación solo los añade.
Hazlas sobre el archivo que vas a enviar, no sobre el que editaste: a veces no son el mismo, sobre todo si por el camino un editor en la nube hizo una copia.
Dónde encaja todo esto
Si el PDF con recuadros ya salió, los pasos son los mismos que en cualquier divulgación prematura: ya has enviado una copia sin censurar de tu DNI. Si el documento es de identidad, qué campos tapar está en cómo censurar un pasaporte o DNI — y antes de censurar nada, comprueba que censurar sea siquiera la respuesta correcta, porque para bancos, altas laborales obligatorias y trámites de la Administración no lo es: cuándo censurar el DNI no sirve de nada.
Una nota honesta sobre herramientas. Anonymize my ID trabaja sobre una fotografía de un documento de identidad y exporta una imagen aplanada, de modo que los píxeles tapados no existen en el archivo de salida. Eso lo convierte en la herramienta adecuada para «necesito enviar una copia tapada de mi DNI o pasaporte». No es una herramienta de censura de PDF: si lo que tienes es un PDF de varias páginas — un contrato, un extracto bancario, un escrito judicial —, usa una herramienta de censura de verdad, apláñalo a imagen o cénsuralo en papel, y después pasa las cuatro comprobaciones de arriba.
Comprobar si un PDF está censurado de verdad
- Selecciona todo y pégalo en un editor de texto. Abre el PDF en cualquier lector, pulsa Ctrl+A (Cmd+A en Mac) y luego Ctrl+C, y pega en el Bloc de notas, en TextEdit en modo texto plano o en cualquier editor de código. Si las palabras que tapaste aparecen en el pegado, el archivo no está censurado. Párate y arréglalo antes de enviarlo.
- Exporta el archivo como texto plano. Casi todos los lectores ofrecen Archivo → Exportar a → Texto, o Guardar como → Texto. Esto recorre el documento entero en lugar de solo lo que tu selección haya alcanzado, así que encuentra contenido que un arrastre del ratón se deja, incluido texto situado fuera del área visible de la página.
- Abre el archivo en una segunda aplicación. Abre el mismo PDF en otro lector o editor: el navegador, un editor de PDF gratuito, cualquier cosa que no sea la herramienta con la que dibujaste. Si el recuadro negro se puede pinchar, arrastrar o borrar, es una anotación, y quien lo reciba puede quitarlo con la misma facilidad.
- Compara el tamaño del archivo con el del original. Censurar elimina contenido, así que un archivo censurado de verdad suele pesar menos, y uno rasterizado suele pesar algo muy distinto. Si la copia «censurada» pesa lo mismo que el original o un poco más, no se ha quitado nada: una anotación solo añade bytes.
- Si tienes terminal, extrae el texto directamente. Ejecuta pdftotext censurado.pdf - para volcar por pantalla todo lo que hay en el flujo de contenido. Es una sola línea y es exactamente lo que podría hacer quien reciba el archivo. En esa salida no debería aparecer nada sensible.
Preguntas frecuentes
¿Por qué se sigue leyendo el texto que hay debajo de un recuadro negro en un PDF?
Porque el recuadro y el texto son objetos separados. El formato PDF guarda el contenido de la página en un flujo de contenido y guarda todo lo añadido encima — comentarios, resaltados, sellos, formas — como anotaciones. Una herramienta de marcado añade una anotación; no edita el flujo de contenido. El lector dibuja el texto y después pinta tu rectángulo encima, así que cualquier cosa que lea el archivo en lugar de mirarlo sigue viendo el texto.
¿Guardar o imprimir como PDF elimina el texto oculto?
Normalmente no. Exportar a PDF un Word o un Google Docs con un resaltado negro o una forma encima del texto arrastra ese formato, porque el PDF admite marcas equivalentes. Imprimir en papel y escanear el papel sí funciona, porque ahí los datos originales se pierden de verdad; pero un «Guardar como PDF» no es la misma operación ni de lejos.
¿Qué diferencia hay entre la herramienta Censurar de Acrobat y dibujar un recuadro negro?
Son dos operaciones distintas. Las herramientas de dibujo y comentario añaden un objeto encima de la página. La herramienta Censurar marca una región y después aplica la censura: el contenido de esa región se borra del archivo y se pinta una marca negra en su lugar. La especificación del PDF define la censura exactamente como ese proceso de dos pasos y exige eliminar todo rastro del contenido marcado.
¿Es seguro enviar una captura de pantalla del PDF censurado?
La captura resuelve bien el problema del texto, porque es solo píxeles: ya no hay flujo de contenido que copiar. Dos avisos. Recorta y edita con cuidado, porque algunos editores de móvil y de escritorio han dejado históricamente los datos originales dentro del archivo. Y recuerda que una captura solo recoge lo que había en pantalla, así que revisa todas las páginas.
¿Pasa lo mismo con Word, Google Docs y las hojas de cálculo?
Sí, y a menudo peor. Un resaltado negro en Word cambia el formato de los caracteres, no los caracteres. Una forma encima del texto es un objeto por encima del texto. Las filas y columnas ocultas y el texto blanco sobre blanco de una hoja siguen conservando sus valores, y exportar la hoja a CSV los imprime todos. El control de cambios y el historial de comentarios también pueden devolver lo que decía un párrafo antes de editarlo.
¿Puedo usar una herramienta online gratuita para censurar el PDF?
Piensa en lo que implica: subes el documento completo y sin censurar a un tercero para ocultarle una parte a otra persona. Si el documento lleva un DNI, un pasaporte o datos personales de alguien más, hazlo en local o en papel. Además, si trabajas para una empresa o una administración, esa subida es en sí misma una comunicación de datos que alguien tendrá que justificar.