Google y los PDFs

Se acaba la paranoia amigos, ya la noticia de la famosa utilidad de google.com para encontrar PDFs ya es de caracter masiva, sobre todo cuando puedes encontrar documentos privados, confidenciales, cosas que uno se olvida de sacar a tiempo.

Estas cosas pasan a menudo, y hasta en empresas grandes y multinacionales como Apple.com.

Esto suele ocurrir cuando uno no utiliza páginas protegidas con passwords de sessión, o no usa meta tags.

Algunas soluciones provisorias:

1. Poner passwords a los PDFS y enviar los passwords vía teléfono, mail, dependiendo el nivel de confiabilidad que uno desee. encriptado.
2. Utilizar META TAGS, ejemplo:
• <meta name="robots" content="all" /> Para cuando se quiere indexar toda la página, esto le da total libertad.
• <meta name="robots" content="noindex" /> Los buscadores no van a indexar la página pero van a husmear el contenido.
• <meta name="robots" content="nofollow" /> Los buscadores no rastrearán los links de esa página.
• <meta name="robots" content="noarchive" /> Este es especial para Google, por que lo que hace es que la página no quede en el cache de google, pero si indexada.
• <meta name="MSSmartTagsPreventParsing" content="true" /> Este esta a pruebas contra Microsoft, lo que hace es inpedir que Microsoft utilize los SmarTags en tu página (cosa que no utiliza, pero quien sabe).
3. Ubicar un archivo robot.txt en el directorio raíz de tu máquina (e.g., www.myhost.com/robots.txt), el website con toda la información acerca del uso correcto de la sintáxis correcta esta en http://www.robotstxt.org/wc/faq.html.
4. Otro punto importante, cuando se crean documentos en PDF que van a ser confidenciales, no escriban la palabra confidencial, ni nada que demuestre el valor del documento, esto ayuda, además otro tip, ya que las personas deben leer en el PDF si el documento es confidencial es ubicar una pequeña imagen .gif, .jpg legible a la vista del usuario con la palabra confidencial de esta forma Google no va a poder indexarla.
5. Poner password al directorio / carpeta donde los documentos estan alojados temporalmente.
6. Procura tener los documentos temporalmente en los servidores.

De esta forma… estamos aplicando sólo algunos conceptos básicos, pero efectivos, como por ejemplo, en una pantalla de login, donde hay un <input> usuario y otro <input> password, podemos invertir la funcionalidad interna… produciendo de esta forma una confusión ilógica al intruso.

Estos fueron más que consejos, tips, formas de impedir sin tener que invertir en un departamento de seguridad. Recuerden que este tipo de cosas suelen accederse de una forma muy estúpida, por los tanto muchos tontos van a obtener datos, de manera que con esos trucos técnicos y alguno sicológicos podemos evitar esto.

A dormir tranquilo ahora, más información para hacerle la vida imposible a los intrusos la explicaré más adelante.