Un Código de Identificación de Máquina ( MIC ), también conocido como esteganografía de impresora , puntos amarillos , puntos de seguimiento o puntos secretos , es una marca de agua digital que ciertas impresoras y fotocopiadoras láser a color dejan en cada página impresa, permitiendo identificar el dispositivo que se utilizó para imprimir. un documento y dando pistas al autor. Desarrollado por Xerox y Canon a mediados de la década de 1980, su existencia no se hizo pública hasta 2004. En 2018, los científicos desarrollaron un software de privacidad para anonimizar las impresiones con el fin de ayudar a los denunciantes a publicar su trabajo. [1] [2] [3]
A mediados de la década de 1980, Xerox fue pionera en un mecanismo de codificación para un número único representado por pequeños puntos repartidos por toda el área de impresión. Xerox desarrolló este código de identificación de máquina (MIC) "para disipar los temores de que sus fotocopiadoras a color pudieran usarse para falsificar billetes" [4] y recibió la patente estadounidense número 5515451 que describe el uso de puntos amarillos para identificar la fuente de un documento copiado o impreso. . [5] [6]
El público conoció el MIC por primera vez en octubre de 2004, cuando las autoridades holandesas lo utilizaron para rastrear a los falsificadores que habían utilizado una impresora láser color Canon . [7] En noviembre de 2004, PC World informó que el código de identificación de la máquina se había utilizado durante décadas en algunas impresoras, lo que permitía a las autoridades identificar y rastrear a los falsificadores. [4] El Grupo de Disuasión de Falsificaciones del Banco Central (CBCDG) ha negado haber desarrollado esta característica. [5]
En 2005, el grupo de derechos civiles Electronic Frontier Foundation (EFF) alentó al público a enviar impresiones de muestra y posteriormente decodificar el patrón. [8] El patrón se ha demostrado en una amplia gama de impresoras de diferentes fabricantes y modelos. [9] La EFF declaró en 2015 que los documentos que recibieron previamente a través de la FOIA [10] sugerían que todos los principales fabricantes de impresoras láser a color firmaron un acuerdo secreto con los gobiernos para garantizar que la producción de esas impresoras sea rastreable forense. [11]
En 2007, se preguntó al Parlamento Europeo sobre la cuestión de la invasión de la privacidad. [12] [5]
El patrón consiste en una matriz de puntos amarillos, que apenas se pueden ver a simple vista. Los puntos tienen un diámetro de una décima de milímetro (0,004") y una separación de aproximadamente un milímetro (0,039"). Su disposición codifica el número de serie del dispositivo, la fecha y la hora de la impresión y se repite varias veces en el área de impresión en caso de errores. Por ejemplo, si el código consta de 8 × 16 puntos en un patrón cuadrado o hexagonal, se extiende sobre una superficie de aproximadamente 4 centímetros cuadrados (0,62 pulgadas cuadradas) y aparece en una hoja de papel tamaño A4 unas 150 veces. Por lo tanto, se puede analizar incluso si sólo se dispone de fragmentos o extractos. Algunas impresoras organizan puntos amarillos en nubes de puntos aparentemente aleatorias.
Según el Chaos Computer Club en 2005, las impresoras en color dejan el código en una matriz de 32 × 16 puntos y, por tanto, pueden almacenar 64 bytes de datos (64 × 8). [13]
En 2011 [actualizar], Xerox fue uno de los pocos fabricantes que llamó la atención sobre las páginas marcadas, indicando en una descripción del producto: "El sistema de impresión digital en color está equipado con un sistema de identificación antifalsificación y reconocimiento de billetes de acuerdo con los requisitos de numerosos gobiernos". . Cada ejemplar irá marcado con una etiqueta que, en su caso, permita identificar el sistema de impresión con el que fue creado. Este código no es visible en condiciones normales." [14]
En 2018, los científicos de la Universidad Técnica de Dresde analizaron los patrones de 106 modelos de impresoras de 18 fabricantes y encontraron cuatro esquemas de codificación diferentes. [2]
El Código de identificación de la máquina se puede hacer visible imprimiendo o copiando una página y posteriormente escaneando una pequeña sección con un escáner de alta resolución . Luego, el canal de color amarillo se puede mejorar con un programa de procesamiento de imágenes para que los puntos del MIC sean claramente visibles. En buenas condiciones de iluminación, una lupa puede ser suficiente para ver el patrón. Bajo la luz ultravioleta los puntos amarillos son claramente reconocibles. [15]
Mediante este proceso esteganográfico se pueden identificar copias de alta calidad de un original (por ejemplo, un billete de banco ) bajo luz azul . Con este proceso se pueden identificar incluso las impresiones trituradas: el " Shredder Challenge " de 2011 iniciado por DARPA fue resuelto por un equipo llamado "All Your Shreds Are Belong To US" formado por Otavio Good y dos colegas. [16] [17]
Tanto periodistas como expertos en seguridad han sugerido que el manejo por parte de The Intercept de las filtraciones del denunciante Reality Winner , que incluyó la publicación de documentos secretos de la NSA sin redactar y los puntos de seguimiento de la impresora, se utilizó para identificar a Winner como la filtradora, lo que llevó a su arresto en 2017. y convicción. [18] [19]
Las copias o impresiones de documentos con información personal confidencial, por ejemplo, información sobre atención médica, extractos de cuentas, declaraciones de impuestos o balances, se pueden rastrear hasta el propietario de la impresora y se puede revelar la fecha de inicio de los documentos. Esta trazabilidad es desconocida para muchos usuarios e inaccesible, ya que los fabricantes no publicitan el código que produce estos patrones. No está claro qué datos pueden transmitirse involuntariamente mediante una copia o una impresión. En particular, no se menciona esta técnica en los materiales de soporte de la mayoría de los impresores afectados. En 2005, la Electronic Frontier Foundation (EFF) buscó un método de decodificación y puso a disposición un script de Python para su análisis. [20]
En 2018, científicos de TU Dresden desarrollaron y publicaron una herramienta para extraer y analizar los códigos esteganográficos de una impresora en color determinada y, posteriormente, anonimizar las impresiones de esa impresora. La anonimización funciona imprimiendo puntos amarillos adicionales encima del Código de identificación de la máquina. [1] [2] [3] Los científicos pusieron a disposición el software para ayudar a los denunciantes en sus esfuerzos por dar a conocer sus quejas. [21]
Otros métodos de identificación no son tan fácilmente reconocibles como los puntos amarillos. Por ejemplo, ya es posible modular la intensidad del láser y variar los tonos de gris en los textos. En 2006 [actualizar], se desconocía si los fabricantes también utilizaban estas técnicas. [22]
{{cite book}}: |journal=ignorado ( ayuda )