Detectar certificado editado con Photoshop

Cambiar un nombre, subir una nota, mover una fecha. Con diez minutos y una herramienta de edición, cualquiera reescribe un certificado que parece impecable. Y el que lo recibe —un reclutador, un cliente, un comité— casi nunca lo nota.

Ese es el problema real. Detectar un certificado editado con Photoshop (o cualquier editor) es más difícil de lo que parece, porque los falsificadores no imprimen y escanean como antes: trabajan sobre el PDF o la imagen original y dejan casi cero rastro visible. Acá te doy las señales que sí funcionan, los límites del ojo humano y el método que cierra el tema de una vez.

Por qué es tan fácil editar un certificado hoy

Un certificado moderno suele ser un PDF o una imagen. Si el emisor lo mandó "plano" —sin ninguna capa de protección—, editarlo es trivial:

• Abrir el PDF en un editor y cambiar el texto directamente (nombre, curso, calificación).
• Exportar a imagen, retocar en Photoshop y volver a PDF.
• Copiar el logo y la firma de un certificado legítimo a una plantilla nueva.

El resultado se ve perfecto en pantalla. La tipografía coincide, los colores están bien, el sello está en su lugar. Por eso confiar en "se ve bien" es la trampa número uno.

Señales visuales que delatan una edición

El ojo entrenado todavía captura errores cuando la edición fue apurada. Mirá estos puntos antes que nada:

Tipografía inconsistente. El nombre editado a veces usa una fuente distinta, un tamaño ligeramente mayor o un interletrado que no matchea con el resto del texto. Acercá el zoom al 400%.

Bordes sucios alrededor del texto. Cuando se borra un dato y se escribe otro encima, quedan halos, píxeles de otro color o un fondo que no es uniforme. Compará el fondo detrás del nombre con el resto del documento.

Alineación rota. Un dato movido rara vez queda perfectamente alineado con las líneas base originales.

Compresión desigual. Si el certificado es una imagen (JPG), la zona editada suele tener artefactos de compresión distintos al resto. Se nota como un "bloque" borroso alrededor del cambio.

Firmas y sellos pixelados. Un sello copiado de otro archivo casi siempre tiene resolución distinta al documento base.

Buenas para un primer filtro, sí. Pero un falsificador cuidadoso las evita todas. Necesitás algo más.

Metadatos: lo que el archivo cuenta de sí mismo

Todo PDF e imagen guarda metadatos: datos ocultos sobre cómo y cuándo se creó el archivo. Ahí a veces se cae la máscara.

En un PDF, revisá las propiedades del documento (en la mayoría de lectores: Archivo → Propiedades). Fijate en:

Campo	Qué buscar
Aplicación / Productor	Si dice "Adobe Photoshop" o un editor, y el certificado debería venir de un sistema de emisión, es una bandera roja.
Fecha de creación vs. modificación	Una fecha de modificación muy posterior a la emisión sugiere retoque.
Historial de guardado	Algunos PDF conservan versiones incrementales que revelan ediciones.

El límite: los metadatos se borran o falsean fácilmente. Un editor puede vaciarlos por completo. Así que su ausencia no prueba inocencia, y su presencia no siempre prueba fraude. Son pistas, no veredictos.

El problema de fondo: verificás la copia, no el original

Acá está el nudo. Todas las técnicas anteriores intentan adivinar si este archivo fue tocado. Pero no tenés con qué compararlo. No sabés cómo era el original ni si el original siquiera existió.

Es lo mismo que pasa al intentar modificar un certificado PDF: la edición puede ser indetectable a simple vista, y sin una referencia externa te quedás sin manera de probar nada. El ojo humano y los metadatos fallan justo cuando el falsificador es bueno.

La pregunta correcta no es "¿se ve editado?". Es: "¿coincide byte a byte con lo que el emisor emitió?".

El método que no falla: comparar la huella del archivo

Existe una forma de responder esa pregunta sin ambigüedad, y no depende de tu vista ni de los metadatos.

Cada archivo digital tiene una huella única —un hash—. Es una cadena de caracteres calculada a partir de cada byte del documento. Si cambiás una sola letra, un píxel, una coma, el hash cambia por completo. No hay edición "pequeña" que pase desapercibida.

El truco está en registrar esa huella en el momento de emitir, en un lugar que nadie pueda reescribir después. Entonces, para verificar:

1. Tomás el certificado que te llegó.
2. Calculás su hash (arrastrando el PDF).
3. Lo comparás con la huella registrada por el emisor.

Si coinciden, el archivo es idéntico al emitido: nadie tocó una coma. Si no coinciden, algo cambió —y sabés que no confíes. Esto es lo que hace que un certificado de finalización de curso infalsificable sea distinto de un PDF suelto: trae su propia prueba de integridad.

Un matiz honesto: el hash prueba integridad (no fue alterado) y existencia en una fecha. No prueba que el emisor sea legítimo —eso lo respalda la marca de quien emite—. Pero resuelve exactamente el problema de la edición con Photoshop.

Cómo funciona la verificación en la práctica

En Rootproof, el certificado se sella al emitirlo: su huella queda anclada de forma permanente (hoy en Rootstock testnet, durante la beta; mainnet en camino). Para verificar, arrastrás el PDF a la página de verificación.

Dato clave: el archivo nunca se sube a ningún servidor. El hash se calcula en tu navegador, localmente. Se compara solo la huella. Privado y al instante.

Y hay un beneficio extra: la prueba sobrevive aunque la plataforma del emisor desaparezca, porque el ancla no vive en un servidor que se pueda apagar. Podés revisar cómo funciona el flujo completo en verificar un certificado PDF online.

Un checklist rápido para no comerte un fraude

Cuando te llegue un certificado del que dudás:

• Zoom al 400% sobre nombre, fecha y calificación. Buscá halos y tipografías raras.
• Revisá las propiedades del PDF: aplicación productora, fechas de creación vs. modificación.
• Pedí el método de verificación: ¿tiene un enlace, un QR, una forma de comprobar la huella?
• Verificá contra la fuente, no contra el archivo. Un certificado serio te deja comprobarlo sin llamar a nadie.
• Si no hay forma de verificar, tratalo como no confiable hasta que el emisor lo confirme.

Los primeros dos puntos te filtran a los apurados. Los últimos tres son los que de verdad cierran la puerta.

Detectar un certificado editado deja de depender de tu ojo

La lección práctica: no pelees el juego que el falsificador quiere jugar. Buscar imperfecciones a simple vista es una carrera que perdés contra alguien paciente y con buenas herramientas.

Cambiá la pregunta. En lugar de "¿parece real?", exigí "¿puedo comprobar que es idéntico al original?". Si el certificado trae su huella registrada, detectar un certificado editado deja de ser una cuestión de intuición y pasa a ser un sí o un no verificable en segundos —por cualquiera, sin depender del emisor ni de tu buen ojo.