Qué necesita
El PDF exactamente como lo recibió, no una copia impresa ni reexportada, e idealmente la versión que usted envió. El análisis se ejecuta en su navegador y el documento nunca se sube. La misma herramienta lee también archivos de Word, Excel y PowerPoint, donde muestra cambios con seguimiento, comentarios y texto oculto.
Cómo leer el resultado
Un PDF puede cambiarse de dos maneras. La mayoría de los editores que reescriben el archivo entero no dejan historial. Pero muchas herramientas, incluidas las que añaden comentarios, rellenan formularios o firman, usan un guardado incremental: añaden los objetos modificados al final del archivo y dejan los bytes originales en su sitio. El análisis forense de documentos reconstruye cada uno de esos guardados.
Este es un patrón típico de un contrato firmado que se modificó discretamente:
| Pestaña | Qué muestra |
|---|---|
| Resumen | 3 revisiones; más de un productor escribió el archivo |
| Historial de revisiones | Revisión 1: guardado original. Revisión 2: la firma. Revisión 3: otro productor, algunos objetos cambiados |
| Qué cambió (2 → 3) | Página 2: texto eliminado pago a 30 días, texto añadido pago a 90 días |
| Firmas | Solo cubre la primera parte del archivo |
Léalo en orden. En la revisión 2 se aplicó la firma, así que la firma cubre las revisiones 1 y 2. La revisión 3 llegó después, desde otro programa, y cambió las condiciones de pago de la página 2. Muchos lectores de PDF muestran la última versión sin ningún aviso, de modo que el lector ve "90 días" junto a una firma que se hizo sobre "30 días".
Un archivo con una sola revisión y una firma que cubre todo el archivo es el caso limpio. Un archivo con una revisión y sin firma dice poco: puede haberlo reescrito por completo un editor que no guarda historial.
Errores frecuentes
- Llamar manipulación a cada revisión extra. La propia firma añade una revisión, igual que rellenar formularios y anotar. Mire qué cambió, no cuántos guardados hay.
- Suponer que sin historial no hubo cambios. "Guardar como" en muchos editores, imprimir a PDF y los conversores en línea producen un archivo nuevo con una revisión. Solo una comparación con su copia, o un checksum, descarta cambios.
- Sobrevalorar la comprobación de censuras. Los sombreados de tablas y las superposiciones de figuras también quedan encima del texto. Cada resultado es una pista que revisar, no un veredicto.
- Confundir "hay firma" con "la firma es válida". Esta herramienta solo informa del alcance. Verifique el certificado y la firma en un lector que valide.
- Analizar un archivo cifrado. La estructura de un PDF cifrado se puede leer, pero su texto y sus flujos no, salvo que use una contraseña de usuario vacía. El resumen indica qué caso se da.
Para ir más lejos
Para contratos y facturas, guarde el SHA-256 de cada versión que envíe. Una disputa posterior se reduce entonces a comparar dos hashes, y el análisis forense de documentos muestra exactamente qué difiere cuando no coinciden.