Puntos de seguimiento de la impresora

Los puntos de seguimiento de impresora , también conocidos como esteganografía de impresora , puntos de seguimiento DocuColor , puntos amarillos , puntos secretos o código de identificación de máquina ( MIC ), son una marca de agua digital que muchas impresoras láser a color y fotocopiadoras imprimen en cada página y que identifica la hora, la fecha y el dispositivo específico utilizado para imprimir el documento. Desarrollados por Xerox y Canon a mediados de la década de 1980, estos códigos de seguimiento se hicieron públicos recién en 2004.

A mediados de la década de 1980, Xerox fue pionera en un mecanismo de codificación para un número único representado por pequeños puntos esparcidos por toda el área de impresión, y aplicó este sistema por primera vez en su línea de impresoras DocuColor. Xerox desarrolló este código de seguimiento encubierto "para mitigar los temores de que sus fotocopiadoras a color pudieran usarse para falsificar billetes" ^{[ 1 ]} y recibió la patente estadounidense n.° 5515451 que describe el uso de los puntos amarillos para identificar el origen de un documento copiado o impreso. ^{[ 2 ] [ 3 ]} Posteriormente, el sistema se implementó ampliamente en otras impresoras, incluidas las fabricadas por otros fabricantes.

El público tuvo conocimiento del sistema de rastreo por primera vez en octubre de 2004, cuando las autoridades neerlandesas lo utilizaron para rastrear a falsificadores que habían usado una impresora láser a color Canon . ^{[ 4 ]} En noviembre de 2004, PC World informó que el código de identificación de la máquina se había utilizado durante décadas en algunas impresoras, lo que permitía a las fuerzas del orden identificar y rastrear a los falsificadores. ^{[ 1 ]} El Grupo de Disuasión de la Falsificación del Banco Central (CBCDG) ha negado haber desarrollado esta función. ^{[ 2 ]}

En 2005, el grupo activista de libertades civiles Electronic Frontier Foundation (EFF) animó al público a enviar impresiones de muestra y posteriormente descifró el patrón. ^{[ 5 ]} El patrón se ha demostrado en una amplia gama de impresoras de diferentes fabricantes y modelos. ^{[ 6 ]} En 2015, la EFF declaró que los documentos que habían recibido previamente a través de una solicitud de la Ley de Libertad de Información ^{[ 7 ]} sugerían que todos los principales fabricantes de impresoras láser a color habían firmado un acuerdo secreto con los gobiernos para garantizar que la salida de esas impresoras fuera rastreable forensemente. ^{[ 6 ]}

Aunque aún desconocemos si esto es correcto o cómo funcionarán las futuras generaciones de tecnologías de rastreo forense, probablemente lo más seguro sea asumir que todas las impresoras láser a color modernas incluyen algún tipo de información de rastreo que asocia los documentos con el número de serie de la impresora. (Si algún fabricante desea hacer una declaración en contrario, con gusto la publicaremos aquí).

En 2007, se preguntó al Parlamento Europeo sobre la cuestión de la invasión de la privacidad. ^{[ 8 ] [ 2 ]}

El patrón consiste en una matriz de puntos amarilla, apenas visible a simple vista. Cada punto tiene un diámetro de una décima de milímetro (0,004 pulgadas) y una separación de aproximadamente un milímetro (0,04 pulgadas) . Su disposición codifica el número de serie del dispositivo, la fecha y la hora de impresión, y se repite varias veces en el área de impresión en caso de errores. Por ejemplo, si el código consta de 8 × 16 puntos en un patrón cuadrado o hexagonal, se extiende sobre una superficie de aproximadamente 4 centímetros cuadrados (0,62 pulgadas cuadradas ) y aparece en una hoja de papel tamaño A4 unas 150 veces. Por lo tanto, puede analizarse incluso si solo se dispone de fragmentos o extractos. Algunas impresoras disponen los puntos amarillos en nubes de puntos aparentemente aleatorias.      

Según el Chaos Computer Club en 2005, las impresoras a color dejan el código en una matriz de 32  ×  16 puntos y, por lo tanto, pueden almacenar 64 bytes de datos (64 × 8). ^{[ 9 ]}

A partir de 2011Xerox fue uno de los pocos fabricantes que llamó la atención sobre las páginas marcadas, indicando en la descripción del producto: «El sistema de impresión digital a color está equipado con un sistema de identificación antifalsificación y reconocimiento de billetes conforme a los requisitos de numerosos gobiernos. Cada copia se marcará con una etiqueta que, de ser necesario, permite identificar el sistema de impresión con el que se creó. Este código no es visible en condiciones normales». ^{[ 10 ]}

En 2018, científicos de la TU Dresden analizaron los patrones de 106 modelos de impresoras de 18 fabricantes y encontraron cuatro esquemas de codificación diferentes. ^{[ 11 ]}

Los puntos se pueden visualizar imprimiendo o copiando una página y escaneando posteriormente una pequeña sección con un escáner de alta resolución . A continuación, se puede mejorar el canal de color amarillo con un programa de procesamiento de imágenes para que los puntos del código de identificación sean claramente visibles. En condiciones de buena iluminación, una lupa puede ser suficiente para ver el patrón. Bajo luz ultravioleta , los puntos amarillos son claramente reconocibles. ^{[ 12 ]}

Mediante este proceso esteganográfico , se pueden identificar copias de alta calidad de un original (por ejemplo, un billete ) bajo luz azul . Con este proceso, incluso se pueden identificar impresiones trituradas: el " Desafío de la Trituradora " de 2011, iniciado por la DARPA, fue resuelto por un equipo llamado " All Your Shreds Are Belong To US ", compuesto por Otávio Good y dos colegas. ^{[ 13 ] [ 14 ]}

Tanto periodistas como expertos en seguridad han sugerido que el manejo que The Intercept hizo de las filtraciones de la informante Reality Winner , que incluyó la publicación de documentos secretos de la NSA sin censurar e incluyendo los puntos de seguimiento de la impresora, se utilizó para identificar a Winner como la informante, lo que llevó a su arresto en 2017 y su condena. ^{[ 15 ] [ 16 ]}

Las copias o impresiones de documentos con información personal confidencial, como información sanitaria, extractos bancarios, declaraciones de impuestos o balances, pueden rastrearse hasta el propietario de la impresora y revelarse la fecha de creación de los documentos. Esta trazabilidad es desconocida para muchos usuarios e inaccesible, ya que los fabricantes no divulgan el código que genera estos patrones. No está claro qué datos pueden transmitirse involuntariamente con una copia o impresión. En particular, no se menciona esta técnica en la documentación de la mayoría de las impresoras afectadas. En 2005, la Electronic Frontier Foundation (EFF) buscó un método de decodificación y puso a disposición un script de Python para su análisis. ^{[ 17 ]}

En 2018, científicos de la TU Dresden desarrollaron y publicaron una herramienta para extraer y analizar los códigos esteganográficos de una impresora a color determinada y, posteriormente, anonimizar las impresiones de dicha impresora. La anonimización funciona imprimiendo puntos amarillos adicionales sobre los puntos de seguimiento de la impresora. ^{[ 18 ] [ 11 ] [ 19 ]} Los científicos pusieron el software a disposición para apoyar a los denunciantes en sus esfuerzos por dar a conocer sus quejas. ^{[ 20 ]}

Otros métodos de identificación no son tan fácilmente reconocibles como los puntos amarillos. Por ejemplo, es posible modular la intensidad del láser y variar los tonos de gris en los textos. A partir de 2006Se desconocía si los fabricantes también utilizaban estas técnicas. ^{[ 21 ]}

• Constelación EURion , una matriz de puntos extendida sobre un billete, que impide que algunas impresoras y fotocopiadoras a color procesen
• Taggant §  Taggants explosivos
• Máquina de escribir §  Examen forense

• Laudatio der deutschen BigBrotherAwards 2004 (en alemán)
• Información del Chaos Computer Club archivada el 13 de marzo de 2017 en la Wayback Machine .
• Información proporcionada por la Electronic Frontier Foundation.
• Lista de la EFF de impresoras que muestran o no puntos de seguimiento (última actualización: 2017)