Cómo saber si un PDF ha sido editado: qué se ve y qué no
A menudo puedes encontrar señales de que un PDF ha sido editado: una fecha de modificación posterior a la de creación, un campo Productor que nombra un editor de PDF, una línea en una fuente ligeramente distinta o texto seleccionable escondido bajo un recuadro. Cualquiera puede comprobarlo en unos minutos con un lector de PDF corriente.
El límite, siendo honestos: ninguna de estas señales es una prueba. Un archivo editado con cuidado puede parecer limpio, y uno intacto puede parecer sospechoso solo porque se volvió a guardar. Solo dos cosas pueden confirmar de verdad que un documento es auténtico: una firma digital válida o comprobarlo con quien lo emitió. Todo lo demás es una pista.
Paso 1: lee las propiedades del documento
La mayoría de los lectores de PDF muestran los metadatos del archivo. En Adobe Acrobat Reader están en Archivo y luego Propiedades. En otros lectores, busca Propiedades del documento o un botón de información. Te interesan unos pocos campos.
- Creado y Modificado. Si Modificado es días o meses posterior a Creado, algo volvió a guardar el archivo. Puede ser una edición, o simplemente alguien que añadió un comentario o rellenó un formulario.
- Productor y Creador. Indican el software. Un extracto bancario cuyo Productor es un editor de PDF para el público general, y no el tipo de sistema que usaría un banco, merece una segunda mirada.
- Autor y Título. A veces son restos de una plantilla o de un documento anterior, y eso puede decirte de dónde salió el archivo.
Los metadatos te dicen qué hizo el último programa, no quién escribió el documento. Un ejemplo real: un PDF descargado del editor de Kopitiam muestra pdf-lib (la biblioteca de código abierto que usa Kopitiam) como Productor, y sus fechas de creación y modificación son las dos el momento en que lo descargaste. El autor y el título originales no se conservan. Así que una fecha de creación reciente no significa que el documento sea nuevo, solo que el archivo lo es.
Paso 2: mira el texto de cerca
Amplía al 200 o al 400 por ciento las partes que importan: nombres, importes, fechas, números de cuenta. Las ediciones suelen ser pequeñas y concretas, así que es ahí donde se notan.
- Fuente. ¿Hay una cifra en una tipografía, un grosor o un tamaño ligeramente distintos de los números que la rodean? Fíjate en las formas que cambian de una fuente a otra, como los dígitos 1, 4 y 7.
- Alineación. ¿Hay una línea un poco más alta o más baja que las de al lado, o el espacio entre caracteres es irregular?
- Color. ¿El negro de una palabra es un poco distinto, o hay un recuadro tenue detrás de ella sobre un fondo de color?
- Totales. ¿Siguen cuadrando los números? En una nómina o una factura, una cifra cambiada suele dejar incoherentes el total o la línea de impuestos.
Algunos lectores también muestran la lista de fuentes que usa el archivo. Adobe Acrobat Reader tiene una pestaña Fuentes en su ventana de Propiedades. Si un documento está compuesto en una tipografía pero la lista incluye también otra distinta, como Helvetica, pregúntate dónde se usa esa fuente.
Paso 3: intenta seleccionar y copiar el texto
Esta es la comprobación más útil, y la mayoría de la gente nunca la prueba. Arrastra para seleccionar el texto de una línea sospechosa, cópialo y pégalo en una nota de texto sin formato.
- Si el texto pegado es distinto de lo que ves, hay texto oculto. Una forma habitual de cambiar un PDF es tapar las palabras antiguas con un recuadro blanco y escribir otras nuevas encima. Las palabras antiguas suelen seguir en el archivo.
- Si una línea no se selecciona mientras el resto de la página sí, puede que esa parte sea una imagen pegada sobre el original.
- Si una página entera es una imagen mientras las demás son texto, puede que la hayan sustituido, o simplemente que se escaneara aparte.
La propia herramienta Tapar y reemplazar de Kopitiam funciona así. Coloca un recuadro del mismo color sobre el texto existente y añade un cuadro de texto nuevo encima, y el texto original sigue en el archivo, debajo. Eso la hace adecuada para corregir una errata, pero no para ocultar información. Para eso, la herramienta Censurar de Kopitiam convierte cada página censurada en una imagen, de modo que el texto de debajo desaparece de verdad. Puedes usar PDF a Word y texto para sacar todas las palabras de un archivo, incluidas las tapadas, y leer el resultado. Funciona en tu navegador, así que el archivo no se sube.
Paso 4: busca una firma digital
Una firma digital es lo único del archivo que puede detectar de verdad un cambio. Es un sello criptográfico hecho con el certificado de quien firma. Si cambia aunque sea un solo carácter después de firmar, la comprobación falla.
- Abre el PDF en un lector que verifique firmas, como Adobe Acrobat Reader.
- Busca una barra de firma arriba o un panel de firmas, y ábrelo.
- Lee lo que dice: si la firma es válida, quién firmó y si el documento ha cambiado desde que se firmó.
- Si indica cambios después de la firma, lee los detalles. Algunos documentos permiten rellenar formularios o añadir comentarios más tarde, y el panel muestra qué se cambió.
Hay dos cosas que conviene tener claras. Primero, la imagen de una firma manuscrita no es una firma digital. La herramienta Firmar de Kopitiam, como la mayoría de los editores de PDF, coloca una firma dibujada como imagen, y eso no demuestra nada sobre si el archivo se modificó. Segundo, una firma digital válida demuestra que el archivo no ha cambiado desde que se firmó. No demuestra que lo escrito fuera cierto antes de eso.
Guardados incrementales: el historial oculto en algunos archivos
Algunos programas de PDF guardan los cambios añadiéndolos al final del archivo en vez de reescribirlo. La versión anterior sigue dentro, debajo de los cambios. Hay herramientas especializadas que pueden sacar esas versiones anteriores, y los paneles de firmas de algunos lectores te dejan ver la versión que se firmó.
Hay una comprobación aproximada que puedes hacer. Abre una copia del PDF en un editor de texto sin formato y busca %%EOF, que marca el final de una versión guardada. Si aparece más de uno, puede que el archivo se guardara de forma incremental. Es solo un indicio: algunos archivos tienen dos por motivos técnicos normales, y muchos editores, incluido el de Kopitiam, escriben un archivo completamente nuevo, que no deja versiones anteriores.
Por qué nada de esto es una prueba
- Los metadatos son fáciles de cambiar o quitar. Que falten metadatos no demuestra nada, y los que hay pueden ser falsos.
- Las acciones inocentes dejan las mismas huellas. Usar Imprimir y luego Guardar como PDF, comprimir un archivo o rellenar un formulario cambian el Productor y las fechas sin cambiar el contenido.
- Aplanar un PDF funde el texto añadido con la página, así que la comprobación de seleccionar y copiar puede dejar de mostrar una capa aparte.
- Un falsificador cuidadoso puede igualar las fuentes y reconstruir una página desde cero, sin dejar nada que puedas detectar en casa.
Así que trata lo que encuentres como un motivo para preguntar, no como un veredicto. Si la nómina de alguien que solicita un alquiler te parece rara, no acuses a nadie por una fuente. Pide de nuevo el documento por un canal de confianza o confirma los datos con la empresa.
Cuando de verdad importa, ve a la fuente
Para cualquier cosa con dinero o peso legal de por medio, como un extracto bancario para un préstamo, una nómina para un alquiler o un certificado para un empleo, la comprobación fiable es con el emisor. Pide que el banco, la empresa o la institución te envíe el documento directamente, o pídeles que confirmen las cifras clave. Algunos emisores imprimen un número de referencia o un código QR que puedes comprobar en su web oficial. Escribe tú mismo la dirección de esa web en vez de fiarte de un enlace impreso en el documento.
Si una disputa puede acabar en los tribunales o con una aseguradora, guarda el archivo original exactamente como lo recibiste y busca ayuda profesional. Un examen forense de verdad necesita herramientas y conocimientos especializados. Kopitiam es un editor de PDF, no una herramienta forense, y las comprobaciones de esta guía son un primer vistazo, no una investigación.
Preguntas frecuentes
- ¿Cómo se sabe si un PDF ha sido editado?
- Revisa en las propiedades del documento si la fecha de modificación es posterior a la de creación y si el Productor nombra un editor de PDF. Amplía para buscar fuentes o alineaciones que no encajan, y selecciona y copia el texto sospechoso para ver si hay algo oculto debajo. Son pistas, no pruebas.
- ¿Se puede demostrar que un PDF no ha sido alterado?
- Solo con una firma digital válida, que detecta cualquier cambio hecho después de firmar, o confirmando el documento con quien lo emitió. Los metadatos y las comprobaciones visuales se pueden falsificar o tener una explicación inocente, así que por sí solos no pueden demostrar que un archivo es auténtico.
- ¿Editar un PDF siempre deja rastro?
- No. Muchos editores escriben un archivo completamente nuevo, los metadatos se pueden cambiar y el aplanado elimina las capas separadas. Una edición hábil puede no dejar nada que encuentre un lector corriente, así que un resultado limpio no significa que el archivo esté intacto.
- ¿La imagen de una firma en un PDF demuestra que es auténtico?
- No. Una firma dibujada o pegada no es más que una imagen en la página, y se puede copiar a cualquier documento. Solo una firma digital criptográfica, verificada en un lector que compruebe certificados, puede mostrar si un archivo cambió después de firmarse.
- ¿Por qué cambia la fecha de modificación si no he editado nada?
- Muchas acciones vuelven a guardar un PDF: rellenar un formulario, añadir un comentario, comprimirlo o usar Imprimir y luego Guardar como PDF. Cada una puede actualizar las fechas y el campo Productor, aunque el contenido sea el mismo.
- ¿Kopitiam puede comprobar si un PDF ha sido editado?
- No, Kopitiam no es una herramienta de verificación ni forense. Su herramienta PDF a Word y texto puede sacar todo el texto de un archivo, lo que puede revelar palabras ocultas bajo un recuadro de tapado, y funciona en tu navegador sin subir el archivo. Para tener pruebas, recurre a las firmas digitales o al emisor.