Deberías pensártelo dos veces antes de usar herramientas online para unir y editar PDF
Editar online documentos PDF con información personal, en webs desconocidas, es completamente irresponsable. Aquí tenemos la prueba.
DepositPhotos
Llevamos 35 años usando Internet, pero seguimos cometiendo errores de principiante. Anteponemos la rapidez y lo práctico a la privacidad, y luego vienen los lloros. Dos populares editores online de PDF han expuesto docenas de miles de documentos que los usuarios habían subido, incluyendo información crítica como pasaportes, DNI, contratos, certificados, facturas, etc.
Según ha descubierto The Cybernews en una investigación que ha llevado a cabo, más de 89.000 documentos de los editores de PDF online PDF Pro y Help PDF, son accesibles online a través de los servidores Amazon S3 en donde están almacenados.
En concreto, se trata de 87.818 documentos editados con PDF Pro, y 1.244 con Help PDF. Cualquiera puede acceder a ellos, simplemente rastreando el lugar en la nube en donde se guardan, ya que no están encriptados ni protegidos.
Los fallos de seguridad de los editores PDF online
Todos lo hemos hecho alguna vez: tienes que editar un documento PDF, y tienes prisa. Buscas en Internet, y aparecen docenas de editores online gratuitos.
Sin pararte a pensar porqué existen docenas de estas herramientas, coges la primera que sale en el buscador de Google y subes tu documento en un servicio de una empresa desconocida, sin preocuparte por sus medidas de seguridad o privacidad.
La mayoría de estos servicios prometen borrar los documentos que subes en 24 horas, pero lo único que tienes es su palabra. Si son gratis y hay docenas, de algún sitio tienen que sacar beneficio...
No sabemos si estos 89.000 documentos PDF filtrados de PDF Pro y Help PDF estaban almacenados sin permiso, o los almacenan los usuarios, o no han pasado las 24 horas antes de borrarlos. Pero ahí están.
Según The Cybernews, entre ellos hay pasaportes, documentos de identidad, certificados, facturas, carnet de conducir, contratos, información crítica de otras personas que no son los que han subido los documentos, etc.
Es información muy peligrosa, si cae en manos de ciberdelincuentes, porque con esos documentos se puede suplantar la personalidad, abrir cuentas bancarias, pagar en comercios, solitar tarjetas de crédito, falsificar carnets de conducir y DNI, etc.
Ambos editores de PDF online pertenecen a una empresa británica, con la que The Cybernews no ha podido contactar, ya que no responden a los medios de contacto que ofrecen.
La conclusión es de sentido común: no subas documentos sensibles a editores online desconocidos. Si tienes que editar un PDF con información personal, hazlo con una app local en tu móvil o PC, que no suba el documento a Internet. Pierdes unos minutos en buscarla y descargarla, un editor online siempre es más rápido y cómodo, pero la privacidad debería ser lo primero.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: PDF, Microsoft Word