Periodistas: documentos confidenciales y fuentes sin subir nada

Una fuente te pasa un PDF. Igual es un memorándum interno, un contrato que alguien no debería haber guardado, el escaneo de un documento que prueba eso que llevas meses persiguiendo. Tu trabajo ahora es leerlo, trabajar con él, guardarlo a salvo y que nada de lo que hagas pueda llevar de vuelta a la persona que te lo dio.

Esa última parte es la difícil. La investigación puede ser sólida y la historia puede estar blindada, y aun así una fuente queda identificada por un detalle en el que nadie pensó. Un campo de propiedades del documento con un nombre de usuario dentro. Un historial de revisiones. Un archivo que se subió sin que te dieras cuenta a un servidor que estaba procesándolo. Proteger a la fuente no va solo de con quién hablas. Va de lo que los propios archivos delatan.

La subida es la fuga que no ves

Pongamos que tienes un PDF filtrado y llegó en tres trozos, o los escaneos están en el orden equivocado, o quieres protegerlo antes de dejarlo en una carpeta compartida. Así que buscas una herramienta gratuita, arrastras el archivo y pulsas el botón. Casi todas las webs de PDF funcionan igual: mandan tu archivo a un servidor, hacen el trabajo allí y te devuelven el resultado.

Para el itinerario de unas vacaciones, vale. Para un documento que una fuente se jugó la carrera por entregarte, acabas de dejar una copia en una máquina de una empresa con la que nunca has hablado. No sabes dónde está ese servidor, ante qué jurisdicción responde, a quién pueden reclamarle sus logs ni cuánto se queda el archivo de verdad después del alegre mensaje de “se borra en una hora”. Si ese documento es lo bastante sensible como para que un gobierno o el departamento jurídico de una empresa quieran saber quién filtró, cada copia que existe fuera de tu control es un hilo del que alguien puede tirar.

El archivo puede llevar la respuesta dentro, además. Los PDF guardan metadatos: nombre del autor, el programa con que se hizo, fechas de creación y modificación, a veces la ruta de red desde la que se guardó. Un documento interno filtrado puede contener el usuario de la última persona que lo tocó. Manda ese PDF a una web cualquiera y le has entregado al servidor de un desconocido un archivo que quizá ya nombra a tu fuente.

Trabájalo sin que salga del portátil

El arreglo es fácil de decir. No subas el documento a ningún sitio que no veas. Si el archivo no sale de tu máquina, no lo pueden sacar de un servidor en otra parte, y no se queda en una copia de seguridad esperando un requerimiento judicial.

Las herramientas que trabajan en el navegador hacen esto viable. El PDF se abre en la memoria de tu propio ordenador, la operación pasa ahí y el archivo terminado se guarda de vuelta en la misma máquina. No se manda nada. Así va el manejo habitual.

Juntar las piezas. Las filtraciones casi nunca llegan ordenadas. Te dan un memorándum, tres anexos y una nota de portada como archivos sueltos. Arrástralos a la herramienta de unir PDF y sale un solo documento con el que puedes trabajar de verdad, sin mandar nada a una web de conversión.

Protégelo antes de guardarlo. Cuando ya tienes el archivo que necesitas, ponle contraseña antes de que vaya a una unidad compartida o a un portátil que viaja. La herramienta de proteger PDF lo cifra en tu navegador, así que el documento queda ilegible para cualquiera que consiga el archivo pero no la contraseña. Eso importa si te requisan un equipo, lo pierdes o te lo registran en una frontera.

Abrir archivos que la fuente ya bloqueó. A veces el documento llega cifrado y tienes la contraseña de tu fuente. La herramienta de desbloquear PDF quita la protección en local para que puedas leerlo y trabajarlo, otra vez sin que el archivo toque un servidor. Úsala solo con documentos que estés autorizado a abrir.

Quita los metadatos que señalan a personas

Antes de publicar un documento o compartirlo con un compañero, limpia lo que lleva oculto dentro. Volver a guardar un PDF con una herramienta local reescribe el archivo y descarta la mayoría de las propiedades incrustadas que venían con el original: campos de autor, etiquetas del programa de edición, las fechas que sitúan a una persona en una mesa una tarde concreta. Abre el archivo, pásalo por una operación en el navegador, exporta la copia limpia y revisa las propiedades del documento para confirmar que los campos delatores ya no están. Hazlo sobre la versión que sale de tus manos, nunca sobre tu única copia del original.

Compruébalo tú: que no se sube nada

No tienes que fiarte de mi palabra de que estas herramientas se quedan en local. Abre una, pulsa F12 para las DevTools, ve a la pestaña Network, marca “Preserve log” y ejecuta una operación entera. Mira el tráfico: la página carga al entrar y después no se mueve nada mientras trabajas. Si tu archivo no aparece en el cuerpo de ninguna petición, no se mandó.

¿Quieres la prueba más dura? Carga la herramienta, ponte en modo avión y haz todo el trabajo con la red apagada. Sigue funcionando, porque nunca hubo un paso de servidor. Una herramienta que sube dará error en cuanto pulses el botón. Esa diferencia es justo de lo que depende la seguridad de tu fuente. (Si quieres el ángulo legal de por qué subir es una exposición, escribí aparte sobre los riesgos del RGPD al subir PDF a la nube.)

Deja la vía segura por defecto

No vas a auditar una política de privacidad a medianoche con el cierre encima. No lo hace nadie. Así que decídelo una vez: los documentos de fuentes se manejan en el navegador, se protegen antes de guardarlos y se limpian antes de que salgan de tus manos. Guarda las herramientas en marcadores y deja de mandar archivos sensibles a servidores que no puedes vigilar. Tu fuente te confió algo que podría costarle todo. Lo menos que pueden hacer los archivos es mantener esa confianza en vez de regalarla.