Comprobar una copia

Cómo funciona

Después de descargar, el aviso que aparece abajo trae el botón «Comprobar la copia», y la ventana del QR y la del correo lo enseñan cuando la copia ya ha salido. Con eso se comprueba la que acaba de salir, que la pestaña guarda en memoria hasta que cierras el informe, abres otro documento o borras tus datos.

Si el archivo ya lo tienes, por ejemplo porque te lo devolvieron o porque lo guardaste hace días, suéltalo en esta herramienta o elígelo. Vale cualquier PDF, PNG o JPG, haya salido de Ofusca o no.

Qué mira el informe

Lo primero es qué archivo es. Si lleva la firma de trazabilidad de Ofusca, la verifica, y si no la lleva, compara su huella SHA-256 con la de la última copia que salió. Así distingue la copia que exportaste de otra parecida, y avisa cuando alguien la ha cambiado o le ha añadido datos después de firmarla.

Con la copia que acaba de salir busca además tus censuras. Las de desenfoque, pixelado o trama pasan por el mismo lector de texto que las revisa antes de exportar, ahora sobre el archivo final, para confirmar que no se lee nada en ellas.

Después pasa los detectores del inspector de privacidad, que cuentan los datos con forma fija como un DNI o un IBAN, las caras, las firmas y los códigos que quedan a la vista. En un PDF busca también texto o imágenes debajo de lo tapado, anotaciones que tapan sin borrar, versiones anteriores guardadas dentro, adjuntos y JavaScript. Termina con los metadatos y con el nombre del archivo.

Si la copia salió por el servidor

Con el QR o con el enlace por correo, la copia viaja cifrada y la clave va en el propio enlace. El informe abre con esa clave lo que tu navegador envió y comprueba que es tu copia byte a byte, que es exactamente lo que recibe quien abre el enlace. Comprueba también que el servidor confirma haber recibido esa misma huella, que su acuse firmado verifica y que la clave va detrás de la almohadilla del enlace, una parte que el navegador nunca envía.

Por último lista las peticiones de red que hubo durante el envío y avisa si alguna fue a un destino ajeno a Ofusca. Cuando el correo lo envía el servidor con la clave dentro, o con la copia como adjunto, el informe lo dice tal cual, porque en esos casos el servidor sí podría leerla.

Además, con cualquier copia, repasa todo lo que ha salido por la red desde que abriste la pestaña. Junta lo que ve el monitor de red de Ofusca con la lista en la que el navegador apunta cada recurso que descarga, y avisa de cualquier destino que no sea Ofusca. Lo ve desde dentro de la pestaña, así que no alcanza lo que piden los workers ni lo que pase en otras pestañas. Es un indicio, no una prueba, y para una prueba que no dependa de Ofusca están la pestaña Red de las herramientas del navegador y el modo búnker.

Para revisar el documento antes de censurarlo, con el editor abierto, está el inspector de privacidad.

Si el PDF lo censuró otra persona y solo quieres saber si lo tapado sigue debajo, está la herramienta de comprobar la censura de un PDF.