Cómo buscar archivos públicos de Google Drive con Google Dorks y proteger tu información

Google Drive es utilizado diariamente por millones de personas, empresas, organismos públicos, universidades y organizaciones para almacenar documentos, fotografías, presentaciones, planillas, archivos PDF y todo tipo de información.

Lo que muchos usuarios desconocen es que algunos de esos archivos pueden terminar siendo accesibles desde Google si fueron configurados para compartirse públicamente.

Esto permite utilizar determinados operadores avanzados del buscador, conocidos popularmente como Google Dorks, para localizar documentos públicos almacenados en Google Drive.

En este artículo vamos a explicar qué son los Google Dorks, cómo funcionan, cómo buscar archivos PDF públicos dentro de Google Drive, por qué determinados documentos pueden aparecer en Google y, especialmente, qué debemos hacer para evitar exponer accidentalmente información privada.

¿Qué son los Google Dorks?

Los llamados Google Dorks o Google Hacking no son herramientas especiales ni requieren instalar ningún programa. Se trata simplemente de utilizar operadores avanzados soportados por el buscador de Google para realizar consultas mucho más específicas.

Por ejemplo, Google permite utilizar operadores como:

• site: limita los resultados a un dominio determinado.
• filetype: permite buscar determinados tipos de archivos.
• Comillas: buscan una frase exacta.
• -palabra: permite excluir determinados términos.
• before: permite buscar contenido anterior a una fecha.
• after: permite buscar contenido posterior a una fecha.

Estos operadores pueden combinarse entre sí para construir búsquedas considerablemente más precisas.

Por ejemplo:

site:example.com filetype:pdf "manual de usuario"

La consulta anterior le dice a Google que queremos encontrar archivos PDF relacionados con la frase exacta “manual de usuario” dentro del dominio indicado.

¿Por qué se pueden encontrar archivos de Google Drive desde Google?

Aquí aparece uno de los conceptos más importantes de todo este artículo:

Que un archivo esté almacenado dentro de una cuenta privada de Google no significa necesariamente que ese archivo sea privado.

Google Drive permite establecer diferentes niveles de acceso para archivos y carpetas.

De forma simplificada podemos encontrarnos con tres situaciones:

1. Archivo restringido

Solamente pueden abrirlo las personas que fueron autorizadas específicamente.

Este debería ser el estado habitual para documentos internos, información personal, contratos, documentación administrativa o cualquier archivo que no deba ser público.

2. Cualquier persona con el enlace

En esta configuración no necesariamente debemos autorizar individualmente a cada usuario.

Cualquier persona que obtenga el enlace puede acceder al documento, normalmente sin necesidad de iniciar sesión.

Esto es muy cómodo para compartir información, pero introduce un riesgo importante: el enlace se transforma prácticamente en la llave de acceso al documento.

Si alguien reenvía ese enlace, lo publica en una página web, foro, red social o documento público, muchas más personas podrían acceder al archivo.

3. Archivo público

Un archivo configurado como público puede estar disponible para cualquier usuario de Internet y puede ser descubierto por motores de búsqueda.

En este escenario es posible que Google rastree e indexe la información y que posteriormente aparezca dentro de sus resultados.

Por eso conviene diferenciar dos conceptos:

• Accesible mediante un enlace no significa necesariamente que Google vaya a mostrarlo en sus resultados.
• Públicamente accesible e indexable significa que existe la posibilidad de que sea descubierto mediante búsquedas.

¿Qué significa que Google indexe un archivo?

Google utiliza programas automatizados, conocidos como crawlers o rastreadores, para descubrir recursos disponibles en Internet.

Cuando Google encuentra un recurso accesible públicamente puede analizarlo e incorporarlo a su índice.

A partir de ese momento, el documento puede aparecer como respuesta a determinadas consultas.

Esto es exactamente lo mismo que sucede con una página de un sitio web.

Por eso el problema no está en que alguien pueda “entrar” en una cuenta privada de Google Drive.

Los Google Dorks no permiten saltarse las contraseñas ni los permisos de Google Drive.

Simplemente ayudan a localizar información que ya se encuentra accesible públicamente y que Google conoce.

Cómo buscar archivos públicos de Google Drive con Google

Uno de los operadores más interesantes para este tipo de búsquedas es:

site:

Este operador restringe los resultados a un determinado dominio.

Por ejemplo:

site:drive.google.com

Con esta consulta estamos solicitando a Google resultados correspondientes al dominio de Google Drive.

La consulta por sí sola probablemente sea demasiado amplia, por lo que resulta mucho más interesante combinarla con palabras clave.

Por ejemplo:

site:drive.google.com "manual de usuario"

En este caso buscamos documentos públicos relacionados con la frase exacta “manual de usuario”.

Cómo buscar archivos PDF públicos de Google Drive

Otro operador extremadamente útil es:

filetype:

Con él podemos solicitar determinados tipos de archivo.

Por ejemplo:

filetype:pdf

Podemos combinar ambos operadores:

site:drive.google.com filetype:pdf

Y agregar posteriormente el tema que estamos investigando.

Por ejemplo:

site:drive.google.com filetype:pdf "inteligencia artificial"

Otro ejemplo:

site:drive.google.com filetype:pdf "manual de usuario"

O:

site:drive.google.com filetype:pdf "administración pública"

También podríamos buscar documentación académica:

site:drive.google.com filetype:pdf "estadística aplicada"

O material relacionado con programación:

site:drive.google.com filetype:pdf "Python"

El resultado dependerá siempre de lo que Google tenga indexado. El operador site: no representa un inventario completo de todos los archivos existentes dentro de Google Drive.

Buscar una frase exacta

Las comillas son otro recurso muy poderoso.

Si buscamos:

site:drive.google.com filetype:pdf inteligencia artificial

Google puede devolver páginas donde aparezcan las palabras “inteligencia” y “artificial” en diferentes lugares.

Si utilizamos:

site:drive.google.com filetype:pdf "inteligencia artificial"

solicitamos resultados que contengan esa frase concreta.

Esto puede hacer las búsquedas considerablemente más precisas.

Combinar varias palabras clave

También podemos agregar contexto adicional.

Por ejemplo:

site:drive.google.com filetype:pdf "inteligencia artificial" educación

O:

site:drive.google.com filetype:pdf "inteligencia artificial" universidad

Cuanta más información proporcionemos, más podemos reducir los resultados irrelevantes.

Excluir resultados que no nos interesan

Google permite excluir términos agregando un guion delante de una palabra.

Por ejemplo:

site:drive.google.com filetype:pdf Python -Java

En este ejemplo buscamos PDFs relacionados con Python intentando excluir resultados relacionados con Java.

También podemos excluir varias palabras:

site:drive.google.com filetype:pdf Python -Java -Javascript

Buscar archivos por fecha

Google también dispone de los operadores before: y after:.

Esto puede resultar interesante cuando estamos buscando documentación correspondiente a determinado período.

Por ejemplo:

site:drive.google.com filetype:pdf "inteligencia artificial" after:2025-01-01

También podemos establecer un período:

site:drive.google.com filetype:pdf "inteligencia artificial" after:2025-01-01 before:2026-01-01

Esto puede ser especialmente útil para investigación académica, informes, documentación técnica o material de cursos.

Buscar documentos públicos de Google Docs

No solamente podemos investigar resultados asociados a archivos almacenados en Drive.

También podemos utilizar el dominio de Google Docs.

Por ejemplo:

site:docs.google.com/document "inteligencia artificial"

Esto puede permitir localizar documentos públicos relacionados con ese tema.

Buscar presentaciones públicas

También podemos intentar localizar presentaciones que hayan sido expuestas públicamente:

site:docs.google.com/presentation "inteligencia artificial"

Por ejemplo:

site:docs.google.com/presentation "machine learning"

Buscar hojas de cálculo públicas

Otro recurso interesante puede ser:

site:docs.google.com/spreadsheets

Agregando una temática:

site:docs.google.com/spreadsheets "datos abiertos"

Este tipo de búsquedas puede resultar útil para encontrar datasets, estadísticas y documentación que haya sido deliberadamente publicada para consulta pública.

Ejemplos útiles de Google Dorks para investigación

A continuación podemos ver algunos ejemplos orientados a localizar información pública legítima.

Encontrar manuales

site:drive.google.com filetype:pdf "manual"

Encontrar guías

site:drive.google.com filetype:pdf "guía"

Encontrar papers o investigaciones

site:drive.google.com filetype:pdf "investigación" universidad

Buscar material educativo

site:drive.google.com filetype:pdf "curso" programación

Buscar documentación técnica

site:drive.google.com filetype:pdf "documentación técnica"

Buscar información sobre un determinado producto

site:drive.google.com filetype:pdf "manual de usuario" "nombre del producto"

Los Google Dorks no acceden a archivos privados

Este concepto merece remarcarse.

Una consulta de Google no permite acceder mágicamente a un documento configurado como restringido.

Si un archivo requiere autenticación y nuestra cuenta no tiene permisos para visualizarlo, conocer su URL no debería otorgarnos acceso.

Por lo tanto, estas técnicas no deben confundirse con vulnerar una cuenta de Google.

Estamos utilizando el propio buscador para localizar recursos que se encuentran accesibles desde Internet.

El verdadero riesgo: creer que un enlace es una contraseña

Uno de los errores más frecuentes cuando se comparte información en la nube consiste en pensar:

“Nadie conoce este enlace, por lo tanto el documento está seguro”.

Esto es una mala práctica de seguridad.

Un enlace puede terminar:

• enviado por correo electrónico;
• reenviado por otra persona;
• publicado dentro de un sitio web;
• copiado en un foro;
• publicado en una red social;
• incluido dentro de otro documento;
• guardado en sistemas de mensajería;
• compartido accidentalmente;
• registrado por servicios externos.

Por eso debemos recordar una regla fundamental:

Una URL secreta no debería utilizarse como sustituto de un verdadero control de acceso.

¿Cómo proteger información privada almacenada en Google Drive?

La parte más importante de todo este tema no consiste en aprender a encontrar archivos públicos, sino en comprender cómo evitar que nuestros propios documentos terminen siendo accesibles para personas que no deberían verlos.

1. Utilizar “Restringido” siempre que sea posible

Para documentos privados, la mejor configuración es permitir acceso exclusivamente a usuarios identificados.

Debemos evitar utilizar “Cualquier persona con el enlace” simplemente por comodidad cuando estamos trabajando con información confidencial.

2. Compartir con usuarios concretos

En lugar de generar enlaces abiertos, podemos compartir un documento directamente con determinadas cuentas de Google.

De esta manera podemos controlar mucho mejor quién tiene acceso.

3. Revisar periódicamente los archivos compartidos

Un archivo que necesitábamos compartir públicamente hace dos años probablemente ya no necesite continuar disponible.

Por eso es recomendable realizar auditorías periódicas de los permisos.

Debemos revisar especialmente:

• documentos antiguos;
• carpetas compartidas;
• archivos compartidos con terceros;
• documentación temporal;
• información correspondiente a proyectos finalizados.

4. Prestar atención a los permisos heredados de las carpetas

Este es otro punto muy importante.

Un documento puede heredar permisos de la carpeta donde se encuentra almacenado.

Esto significa que modificar únicamente los permisos de un archivo puede no ser suficiente si la carpeta superior tiene permisos más amplios.

Siempre debemos analizar la estructura completa de permisos.

5. Revisar quién puede modificar los permisos

Los propietarios de documentos pueden limitar la capacidad de los editores para modificar permisos o volver a compartir un archivo.

Esta configuración es especialmente recomendable cuando diferentes personas trabajan sobre documentación interna.

6. Limitar descarga, impresión y copia cuando corresponda

Google Drive también ofrece opciones que permiten restringir determinadas acciones de lectores y comentaristas.

Por ejemplo, podemos limitar:

• descarga;
• impresión;
• copia.

Esto puede agregar una capa adicional de protección.

Sin embargo, no debemos considerarla una protección absoluta: si una persona puede visualizar información, siempre existirán diferentes maneras de reproducirla.

7. Utilizar políticas de seguridad en Google Workspace

Las organizaciones que utilizan Google Workspace deberían estudiar la utilización de políticas corporativas para controlar el intercambio de información.

En determinados entornos también pueden utilizarse sistemas de prevención de pérdida de datos o DLP, Data Loss Prevention.

Estas herramientas permiten identificar determinados tipos de información y establecer restricciones sobre cómo pueden compartirse.

8. Separar información pública e información privada

Una práctica sencilla pero extremadamente útil consiste en mantener una estructura clara.

Por ejemplo:

• Documentación pública.
• Documentación interna.
• Documentación confidencial.

Esto disminuye la posibilidad de modificar por error los permisos de una carpeta que contiene información de diferente nivel de sensibilidad.

Podemos utilizar Google Dorks para auditar nuestra propia exposición

Curiosamente, las mismas técnicas que permiten localizar información pública también pueden ser utilizadas como herramienta defensiva.

Por ejemplo, una empresa u organización puede buscar periódicamente documentos relacionados con su propio nombre.

site:drive.google.com filetype:pdf "Nombre de nuestra organización"

También podemos probar:

site:docs.google.com "Nombre de nuestra organización"

El objetivo debería ser comprobar si existen documentos que no esperábamos encontrar públicamente.

Esta práctica forma parte de un concepto más amplio conocido como OSINT, Open Source Intelligence, que consiste en analizar información disponible mediante fuentes abiertas.

¿Qué hacer si encontramos accidentalmente un documento nuestro en Google?

Lo primero que debemos hacer es solucionar el problema en el origen.

No sirve únicamente intentar eliminar el resultado del buscador mientras el archivo continúa disponible públicamente.

Los pasos recomendables serían:

1. Localizar el archivo en Google Drive.
2. Revisar su configuración de acceso.
3. Cambiarla a “Restringido” si el documento no debe ser público.
4. Revisar los permisos de la carpeta superior.
5. Eliminar accesos innecesarios.
6. Revisar otros documentos que puedan tener una configuración similar.

Una vez que el contenido deja de estar disponible públicamente, Google debería actualizar eventualmente su índice.

Si todavía aparece información antigua en los resultados puede utilizarse la herramienta de Google destinada a solicitar la actualización de contenido obsoleto.

No confundir “aparece en Google” con “Google hizo público mi archivo”

Este punto también genera frecuentes confusiones.

Google Search normalmente no modifica los permisos de nuestros archivos de Google Drive.

El buscador puede descubrir un recurso cuando ese recurso ya se encuentra disponible públicamente y es accesible para sus sistemas de rastreo.

Por eso debemos prestar especial atención a quién puede acceder a nuestros documentos antes de compartir un enlace.

Google Dorks, OSINT y ciberseguridad

Los operadores de búsqueda son ampliamente utilizados dentro de investigaciones OSINT y auditorías de seguridad.

El principio es sencillo:

Antes de utilizar herramientas complejas, conviene verificar qué información está ofreciendo públicamente una organización.

Un buscador puede revelar:

• documentación pública;
• manuales;
• presentaciones;
• informes;
• documentación técnica;
• material educativo;
• archivos publicados voluntariamente;
• documentos expuestos accidentalmente.

La posibilidad de encontrar información mediante Google demuestra algo fundamental en seguridad informática:

la correcta configuración de permisos es tan importante como las contraseñas y los mecanismos de autenticación.

Una buena práctica: pensar antes de presionar “Compartir”

Cada vez que compartimos un archivo deberíamos hacernos tres preguntas:

1. ¿Quién necesita realmente acceder a este documento?
2. ¿Necesito que cualquier persona con el enlace pueda abrirlo?
3. ¿Qué ocurriría si este enlace terminara publicado en Internet?

Si la respuesta a la última pregunta es preocupante, probablemente deberíamos utilizar permisos más restrictivos.

importante

Los Google Dorks son simplemente una forma avanzada de utilizar Google Search.

Combinando operadores como site:, filetype:, comillas, exclusiones y filtros por fecha podemos realizar búsquedas extremadamente precisas y encontrar documentación pública que de otro modo sería difícil localizar.

Por ejemplo:

site:drive.google.com filetype:pdf "tema que queremos investigar"

puede convertirse en una consulta muy útil para localizar documentación pública relacionada con un determinado tema.

Pero probablemente la enseñanza más interesante no sea cómo buscar estos documentos, sino comprender por qué pueden aparecer.

Google Drive es un sistema de almacenamiento privado, pero los permisos se aplican individualmente sobre archivos y carpetas. Podemos tener una cuenta completamente privada y, al mismo tiempo, haber dejado determinados documentos accesibles públicamente.

Por eso debemos revisar periódicamente los permisos, evitar utilizar enlaces públicos para información sensible y aplicar el principio de mínimo acceso: cada usuario debería poder acceder únicamente a la información que realmente necesita.

Finalmente, podemos utilizar los propios operadores de Google como una sencilla herramienta de auditoría para comprobar qué información sobre nosotros o nuestra organización se encuentra públicamente disponible.

En seguridad informática existe una regla particularmente útil:

si algo no debería ser público, no debemos confiar en que nadie vaya a encontrarlo; debemos impedir técnicamente que personas no autorizadas puedan acceder.