Difuminar caras y matrículas antes de publicar
El desenfoque es reversible si lo haces mal, y casi todo el mundo lo hace mal. Qué métodos destruyen de verdad la información, qué más en la imagen identifica a alguien y cómo comprobarlo antes de publicar.
Actualizado el 23 de agosto de 20267 min de lectura
Tapar una cara en una fotografía parece un problema resuelto: arrastras un desenfoque encima y publicas. La dificultad es que no todos los métodos de ocultar destruyen realmente la información que hay debajo, que la cara a menudo no es lo único que identifica a la persona, y que el fallo es silencioso: una foto publicada con una redacción reversible se ve exactamente igual que una publicada con una redacción irreversible hasta que alguien demuestra lo contrario.
Por qué algunos desenfoques se pueden deshacer
Un desenfoque es una operación matemática: cada píxel de salida se convierte en un promedio ponderado de sus vecinos. Promediar descarta información, pero no toda, y la operación se conoce lo bastante bien como para invertirse parcialmente. Dado un desenfoque suave y el conocimiento de su radio, la deconvolución recupera una cantidad sorprendente del original: suficiente para que una cara vuelva a ser reconocible.
La pixelación es peor, y esto resulta contraintuitivo porque parece más destructiva. Un bloque pixelado es el color medio de los píxeles que hay debajo, así que una cara reducida a una rejilla de cuadrados de color es una fotografía de baja resolución de esa cara: una imagen real, solo que pequeña. Si el conjunto de posibles originales es limitado —y siempre lo es para el texto y las matrículas, y a menudo para caras de un grupo conocido—, una búsqueda entre candidatos contrastada con esos promedios recupera el original de forma fiable. La misma técnica se ha usado repetidamente para revertir texto pixelado.
| Método | ¿Recuperable? | Úsalo cuando |
|---|---|---|
| Desenfoque suave | Sí, a menudo con facilidad | Nunca, si el objetivo es la privacidad |
| Pixelado o mosaico | Sí, mediante un ataque conocido | Nunca, si el objetivo es la privacidad |
| Desenfoque fuerte, radio superior al 15% de la cara | Improbable, pero no imposible | Anonimato informal, poco en juego |
| Relleno sólido o pegatina de emoji | No | Cualquier cosa que importe |
| Recortar a la persona fuera del encuadre | No | Cuando la composición lo permite |
La cara no es el único identificador
Anonimizar bien una fotografía significa preguntarse quién podría identificar a esta persona, no solo si se le ve la cara. A alguien que ya la conoce le hace falta mucho menos que a un desconocido.
- Matrículas y vehículos. Una matrícula es una consulta directa para quien tenga acceso, y un coche poco común casi lo mismo en una zona pequeña.
- Tarjetas identificativas, acreditaciones, carnés. Con frecuencia legibles al ampliar, y con frecuencia pasados por alto por ser pequeños en el encuadre.
- Pantallas al fondo. Monitores y móviles captan direcciones de correo, nombres de clientes, documentos abiertos y paneles internos.
- Tatuajes, ropa distintiva, peinado. Identifican de forma fiable ante quien conoce a la persona, que suele ser justo el público que importa.
- Números de portal, señales de calle, escaparates. Juntos sitúan una foto con precisión, algo relevante cuando el objetivo de anonimizarla era ocultar un lugar.
- Documentos sobre la mesa. Membretes, direcciones en sobres y horarios impresos son legibles con las resoluciones de cámara actuales.
La herramienta de desenfoque por zonas cubre todos estos casos: tú marcas las áreas en vez de depender de la detección de caras, que por definición solo encuentra caras. Donde la composición lo permita, recortar la parte problemática fuera del encuadre es más fuerte que taparla, porque no queda nada que recuperar.
El problema de los metadatos
Puedes difuminar todas las caras de una fotografía a la perfección y aun así publicar la dirección exacta donde se tomó, porque esa información no está en la imagen. Las cámaras de móvil escriben metadatos EXIF dentro del archivo: coordenadas GPS con precisión de unos metros, la marca de tiempo al segundo y el modelo del dispositivo; y muchas cámaras dedicadas añaden además un número de serie del cuerpo que enlaza todas las fotos que esa cámara ha tomado.
Algunas plataformas eliminan esto al subir y otras no, y las que lo hacen no son coherentes sobre qué campos borran. No te fíes. Comprueba qué lleva realmente tu archivo con el visor de metadatos y elimínalo a conciencia antes de publicar: borrar los metadatos EXIF repasa los campos que importan y los que son inofensivos.
Un flujo de trabajo que aguanta
Decide contra qué te estás protegiendo
Ocultar a un transeúnte de miradas casuales es un trabajo distinto de proteger a una fuente cuya identidad alguien tiene motivos para descubrir. El primero tolera un desenfoque fuerte; el segundo necesita bloques sólidos o un recorte, y probablemente un segundo par de ojos.
Deja que la detección encuentre las caras y revisa su trabajo
La herramienta de desenfoque de caras las localiza automáticamente, lo cual es rápido y detecta las que se te pasarían por alto. Se le escaparán los perfiles, las caras parciales al borde del encuadre, las caras en reflejos y las de un cartel al fondo. Revísalas una a una y añade lo que falte.
Barre el encuadre en busca de todo lo demás
Recorre la imagen de esquina a esquina con el zoom al máximo buscando matrículas, acreditaciones, pantallas y documentos. Este es el paso que la gente se salta y de donde procede la mayoría de los fallos.
Usa suficiente intensidad
Difumina hasta que nada en la zona se lea como una cara: sin posición de los ojos, sin línea de la mandíbula, sin expresión. Si aún puedes decir hacia dónde mira alguien, no es suficiente.
Exporta y luego inspecciona la exportación
Abre el archivo final y amplía al 400% cada zona cubierta. Comprueba los metadatos del archivo exportado por separado. Solo entonces publica.
Detecta y cubre caras en tu dispositivo: la foto nunca se sube, así que ningún servidor guarda jamás el original sin difuminar.
Difuminar caras en una fotoAdónde va el archivo importa tanto como el desenfoque
Hay una contradicción en el corazón de casi todas las herramientas de difuminado online. Estás anonimizando una fotografía porque contiene algo que no debería verse ampliamente, y lo primero que hace la herramienta es subir el original sin modificar a un servidor que no controlas. Diga lo que diga la política de privacidad, la imagen sin redactar existe ahora en otro sitio: en registros, en copias de seguridad, en una cola de procesamiento.
Todas las herramientas aquí se ejecutan por completo en tu dispositivo, no en nuestros servidores: tu propio hardware lee la fotografía, la procesa y la vuelve a escribir como un archivo nuevo. Nada se sube, lo que significa que la única copia del original que ha existido fuera de tu dispositivo es la que tú elijas compartir. Para fotografías de menores, documentos médicos, imágenes de una protesta o cualquier cosa bajo obligación de confidencialidad, esa distinción es todo el asunto y no un eslogan.
Una última cosa que conviene saber sobre publicar: muchas plataformas recodifican las imágenes al subirlas, lo que puede ablandar ligeramente un desenfoque fuerte pero nunca restaura lo que se destruyó. Una redacción genuinamente irreversible sigue siéndolo tras cualquier cantidad de redimensionados, recompresiones o capturas de pantalla. Si una técnica solo aguanta a la resolución original, es que no era lo bastante fuerte de entrada.
Preguntas frecuentes
¿Se puede desdifuminar una cara?
Un desenfoque suave a menudo sí, porque difuminar promedia píxeles en lugar de borrarlos, y la operación puede invertirse parcialmente cuando se conoce su intensidad. La pixelación es aún peor, ya que cada bloque es el color medio de una región real y puede contrastarse con imágenes candidatas. Solo un desenfoque muy fuerte o un relleno sólido destruyen de verdad la información.
¿Es seguro pixelar una cara?
No. Un mosaico es una fotografía de baja resolución de aquello que cubre, y reconstruir el original a partir de los promedios de los bloques es una técnica bien establecida, sobre todo cuando el abanico de posibilidades es limitado. Cuando importa, usa un bloque sólido o un desenfoque muy fuerte.
¿Necesito permiso para publicar fotos de personas?
Depende de dónde estés y del contexto, y esto no es asesoramiento legal. Muchas jurisdicciones tratan las fotografías de personas identificables como datos personales, con reglas más estrictas para menores, entornos médicos y todo lo que sugiera afiliación política o religiosa. Difuminar es una forma de reducir la cuestión; preguntar es la otra.
¿Difuminar una foto elimina sus datos de ubicación?
No. Las coordenadas GPS, las marcas de tiempo y los datos del dispositivo viven en los metadatos EXIF del archivo, totalmente aparte de los píxeles, y muchos editores los copian al archivo exportado. Comprueba y borra los metadatos como un paso distinto después de difuminar, sobre el archivo exportado y no sobre el original.