¿Puede la IA leer texto desenfocado o pixelado?
Respuesta corta: a veces. Respuesta larga: depende de la máscara, la imagen y el atacante. Aquí tienes el panorama realista.
Qué pueden hacer las herramientas modernas
- Los motores de OCR son agresivos. Intentarán leer el texto incluso con mucho ruido. Un desenfoque ligero sobre letras grandes a menudo es legible.
- Las redes de desenfoque inverso entrenadas con fuentes similares pueden recuperar texto desenfocado lo bastante bien como para extraer dígitos o cadenas cortas.
- La reversión del pixelado funciona cuando el mismo contenido aparece varias veces (p. ej. una fuente conocida sobre un fondo conocido) — hay investigaciones publicadas que han demostrado la recuperación completa de capturas muy pixeladas.
- Los LLM generalistas con visión también pueden adivinar el texto oculto, sobre todo si el contexto circundante está intacto.
Qué sigue funcionando
- Un recuadro negro sólido no es recuperable. Una vez reemplazados los píxeles, no hay señal que invertir. Este es el único estilo seguro por construcción.
- Un recuadro negro con algo de margen es aún mejor — extender la máscara unos píxeles más allá del borde del texto evita la recuperación de caracteres parciales a partir de la información del borde.
Cuándo el desenfoque o el pixelado son “suficientemente seguros”
- Contenido de fondo que no es sensible
- Rostros en fotos informales (el pixelado suele bastar)
- Texto decorativo donde el objetivo es restar énfasis visual, no el secreto
Cuándo el desenfoque o el pixelado no son suficientemente seguros
- Números de tarjeta de crédito
- Contraseñas, tokens, claves de API
- Documentos oficiales, números de la Seguridad Social, números de pasaporte
- Cualquier cadena corta con un formato conocido que un atacante pueda forzar
Una regla de decisión sencilla
Si te importaría que alguien pudiera recuperar el contenido, usa un recuadro negro. Si no te importaría, el desenfoque o el pixelado quedan más bonitos.
Cómo lo gestiona Redacted
La máscara por defecto para la PII detectada automáticamente es el recuadro negro, porque los elementos autodetectados (correos, teléfonos, tarjetas, documentos) tienden a ser de alto riesgo. Puedes cambiar cualquier máscara individual a desenfoque o pixelado después de la detección.
Preguntas frecuentes
¿El recuadro negro de Redacted destruye realmente los píxeles subyacentes?
Sí. La exportación rasteriza la máscara en la imagen; los píxeles bajo la máscara se sobrescriben antes de la descarga.
¿El desenfoque puede revertirse en la práctica o solo en artículos de investigación?
Ambos. Herramientas de desenfoque inverso listas para usar pueden recuperar el desenfoque ligero. Hay artículos que han demostrado la recuperación de desenfoques más intensos. No confíes en el desenfoque para el secreto.
¿Y las máscaras de emoji, son seguras?
Las máscaras de emoji son pegatinas visuales y el texto subyacente se sobrescribe al exportar, igual que un recuadro negro. Son seguras para el contenido; solo tienen un aspecto menos serio.