Cómo ocultar datos en una captura de pantalla para que sigan ocultos
La respuesta corta
Tapa toda la zona sensible con un recuadro sólido y opaco y comparte después una imagen recién exportada y acoplada, nunca el original ni un archivo editable. Recortar no es borrar: en 2023, un fallo de la herramienta Recortes de Windows conocido como aCropalypse dejaba los píxeles recortados dentro de los archivos guardados. Hay investigadores que han revertido texto pixelado, así que reserva el pixelado y el difuminado para caras y pasajes largos, no para contraseñas, y cambia cualquier clave que haya estado a la vista.
Tres formas en que falla la censura
- La parte oculta sigue en el archivo. A principios de 2023, unos investigadores demostraron que la herramienta Recortes de Windows y el editor Markup de Google en los teléfonos Pixel podían dejar la parte recortada de una imagen dentro de un archivo recortado y guardado sobre sí mismo, donde se podía recuperar. Los dos se corrigieron en cuestión de semanas, pero los archivos guardados antes de la corrección siguen conteniendo esos restos, y la lección sigue en pie: solo es seguro compartir una imagen recién exportada.
- La tapa se puede levantar. Un rectángulo negro dibujado en PowerPoint, un resaltado en un PDF o una capa en un editor de imágenes es un objeto aparte. Cualquiera que tenga el archivo original puede moverlo.
- El pixelado se puede revertir. Herramientas de investigación como Depix y Unredacter han reconstruido texto pixelado, contraseñas incluidas, cuando se conocen la fuente, el tamaño de letra y el tamaño de los bloques. El consejo de sus autores es tajante: para un texto que importe, recuadros sólidos, nunca pixelado ni difuminado.
Cómo ocultar datos correctamente
- Trabaja sobre una copia y, para empezar, captura solo lo que necesitas compartir.
- Tapa el valor entero (el token, el número de tarjeta o la dirección de correo completos, no solo una parte) y deja margen alrededor.
- Usa un recuadro sólido y opaco para el texto: Paint, por ejemplo, lo dibuja con la forma de rectángulo y un relleno sólido. Reserva el pixelado y el difuminado para caras, fotos y pasajes largos.
- Exporta una imagen nueva (PNG o JPEG), para que la censura forme parte de los píxeles y no sea un objeto superpuesto.
- Abre el archivo exportado y revísalo otra vez antes de enviarlo.
Encuentra lo que no viste
El secreto que se filtra no suele ser el que tapaste. Es la clave de API del terminal que hay detrás del cuadro de diálogo, el correo del cliente en una pestaña del navegador, un token de sesión en una URL o un nombre en una notificación que apareció justo cuando pulsabas la tecla.
La lente Buscar secretos de ScreenFeel dibuja un recuadro alrededor de cada hallazgo sobre la propia captura (claves, tokens, contraseñas, números de tarjeta y de cuenta bancaria, números de documentos de identidad, direcciones de correo, teléfonos, direcciones postales y URL que llevan credenciales) y dice qué es cada uno y qué gravedad parece tener. Antes de que se ejecute cualquier lente, ScreenFeel también revisa en tu PC, sin ninguna llamada a la red, el texto que ya ha leído en busca de cadenas con forma de clave, de token o de tarjeta.
Ocultar datos en Studio de ScreenFeel
Studio tiene una herramienta de censura que pixela o difumina, y los recuadros de Buscar secretos se pueden censurar de uno en uno o todos a la vez. En ambos casos, la censura se funde en la imagen exportada en lugar de superponerse, y la exportación se dibuja desde cero con el mismo motor que el lienzo, así que en el archivo no sobrevive nada de los píxeles originales. Sus bloques de píxeles son gruesos (más grandes que los que se han revertido en investigaciones publicadas), pero siguen siendo un pixelado, así que, si se trata de una contraseña o una clave corta, cambia también la credencial.
Cuando un secreto ya se ha compartido
Ocultar datos protege lo próximo que compartas, no lo último. Si una imagen con una contraseña, una clave de API o un token válidos ya se ha enviado a algún sitio (un chat, un tique, un correo), da por hecho que alguien lo ha visto: revoca o renueva la credencial, y después oculta los datos y vuelve a compartirla.
Otras preguntas frecuentes
¿Basta con difuminar para ocultar una contraseña en una captura de pantalla?
No de forma fiable. En investigaciones se ha reconstruido texto difuminado y pixelado cuando se conocían la fuente y el tamaño. Tapa el valor entero con un recuadro sólido y opaco, exporta una imagen nueva y cambia la contraseña si alguna vez se compartió sin ocultar.
¿Se puede recuperar lo recortado de una captura de pantalla?
Normalmente no, pero ha pasado. En 2023, por el fallo aCropalypse, algunas herramientas, entre ellas Recortes de Windows, conservaban dentro del archivo los datos recortados. Esas herramientas ya están corregidas, pero los archivos guardados con las versiones antiguas siguen conteniendo esos datos; exportar una imagen nueva sigue siendo la costumbre más segura.
¿Tiene Windows alguna forma integrada de ocultar datos en una captura de pantalla?
En Windows 11, las Acciones de texto de Recortes incluyen Censura rápida (Quick redact), que oculta las direcciones de correo y los números de teléfono que reconoce. Para todo lo demás (claves, nombres, caras, números), dibuja encima una forma opaca y guarda una copia nueva.