Análisis Forense de Vídeo - Analizador Gratuito de Metadatos, Cortes y Deepfakes en MP4 y WebM
Análisis Forense de Vídeo
Recorre la estructura del contenedor de un archivo MP4, MOV, WebM o MKV, lee las marcas de tiempo y etiquetas del codificador que contiene, inspecciona fotogramas concretos y barre sus fotogramas clave buscando la discontinuidad de compresión que delata una escena montada o sustituida - sin subir nada.
Arrastra aquí un archivo de vídeo
MP4, MOV, M4V, WebM o MKV - el contenedor se lee directamente, así que la estructura y los metadatos funcionan incluso con códecs que este navegador no puede reproducir
Elegir vídeoResumen
Qué tipo de archivo es, cuánto dura, qué códec contiene y si este navegador puede decodificar realmente sus fotogramas.
Estructura del contenedor
La jerarquía completa de cajas o elementos del archivo con el desplazamiento y el tamaño de cada entrada - la propia disposición suele revelar más sobre el historial de un archivo que sus metadatos.
Flujo codificado
Lee el conjunto de parámetros de secuencia H.264 o H.265 del propio vídeo comprimido y lo contrasta con lo que afirma el contenedor. Uno lo escribió el codificador; el otro, un multiplexor.
Metadatos
Fechas de creación y modificación, el codificador o multiplexor que escribió el archivo, idiomas de pista, ubicación GPS y todas las comprobaciones de coherencia que se pueden cruzar entre ellos.
Línea de tiempo de fotogramas
El espaciado entre fotogramas clave, los huecos de la línea de tiempo de presentación donde parece que se eliminaron fotogramas y, si lo pides, un SHA-256 y un hash perceptual de cada fotograma clave decodificado.
Inspector de fotogramas
Sitúate en cualquier punto del vídeo y pasa un solo fotograma por los mismos análisis de píxeles que usa la herramienta de imagen.
Barrido de fotogramas clave
Muestrea fotogramas clave a lo largo de todo el vídeo y busca un punto donde la firma de compresión cambie bruscamente mientras la imagen apenas lo hace - la señal de una escena sustituida y no de un corte normal.
Detección de artefactos de IA
Busca el patrón regular en el dominio de la frecuencia que suelen dejar las imágenes generadas o reescaladas por IA. Es una señal heurística, nunca un veredicto.
Pista de audio
Describe el audio grabado junto al vídeo y lo extrae del contenedor como archivo independiente, listo para los análisis de zumbido de red y ruido de fondo de Análisis Forense de Audio. No se decodifica ni recodifica nada.
Credenciales de contenido
Lee cualquier manifiesto C2PA incrustado en el contenedor, mostrando lo que el archivo afirma sobre cómo fue capturado y editado.
Cadenas de texto
Texto legible encontrado en las regiones de cabecera y cola del archivo, donde suelen quedar los nombres de codificadores y restos de metadatos de edición.
Entender el análisis forense de vídeo
El contenedor no es el códec
Un archivo MP4 es un árbol de cajas anidadas - ftyp declara qué afirma ser el archivo, moov guarda la temporización y las tablas de muestras de cada pista, y mdat contiene los datos de imagen comprimidos. WebM y MKV usan un esquema totalmente distinto, elementos etiquetados con longitudes variables, pero la idea es la misma. Esa estructura es binario documentado y corriente, completamente independiente del códec que hay dentro, y por eso aquí se pueden leer la disposición, las marcas de tiempo y las etiquetas del codificador incluso cuando el navegador no tiene decodificador para el vídeo que contiene.
Por qué importa el orden de las cajas
Una cámara escribe primero mdat y añade moov al final, porque no puede conocer las tablas de muestras de una grabación hasta que esta termina. El software que prepara vídeo para la web mueve moov al principio para que la reproducción pueda empezar antes de terminar la descarga. Así que un archivo cuyo moov está al principio no salió directamente de una cámara - ha pasado por un paso de edición o exportación, diga lo que diga su metadato. Las cajas de relleno, las pistas duplicadas y las listas de edición cuentan historias parecidas sobre el historial de un archivo.
Por qué solo se comparan fotogramas clave
La mayoría de los fotogramas de un vídeo no son imágenes, sino descripciones de cómo cambió el fotograma anterior. Solo los fotogramas clave se codifican de forma independiente, como imágenes completas por sí mismas. Comparar un fotograma clave con uno predicho significa comparar dos cosas fundamentalmente distintas, y cualquier análisis de esa diferencia mide la predicción del códec y no el historial del archivo. Por eso esta herramienta lee el propio índice de fotogramas clave del contenedor y muestrea solo esos, de modo que en un barrido siempre se compara lo comparable.
Qué aspecto tiene realmente un montaje
Cuando se inserta material de otra procedencia en un vídeo, ese fragmento suele haberse comprimido un número distinto de veces, y con ajustes distintos, que el material que lo rodea. Eso deja un escalón medible en cuánto detalle sobrevive a una recompresión. La dificultad es que un cambio de escena normal produce un escalón parecido por motivos totalmente inocentes, así que un escalón por sí solo no significa nada. Lo que merece atención es un cambio brusco en la firma de compresión en un punto donde la imagen apenas cambia - y esa es la combinación que informa esta herramienta.
El Ritmo Propio del Codificador
Un codificador al que se deja trabajar solo emite un fotograma clave siguiendo un horario fijo - cada dos segundos, cada sesenta fotogramas - y lo mantiene durante todo el archivo. La edición no conserva ese ritmo. Cortar un clip y recodificar la región afectada, o unir dos clips, fuerza un fotograma clave donde el codificador nunca lo habría puesto. Así que un grupo de imágenes que rompe el patrón del propio archivo marca un punto donde se manipuló la línea de tiempo, y lo hace sin depender de nada visible en la imagen. Junto a él hay una segunda señal independiente: la línea de tiempo de presentación. Los fotogramas eliminados de una grabación dejan un intervalo estirado, porque los fotogramas de ambos lados conservaron su temporización original y el hueco entre ellos tiene que ir a alguna parte.
Dos Fuentes de Verdad
Un archivo de vídeo declara su resolución dos veces. El contenedor la dice en tkhd y stsd, y el flujo comprimido la vuelve a decir en su propio conjunto de parámetros de secuencia: un bloque de campos empaquetados bit a bit que el codificador escribió una sola vez, en el momento en que la imagen se comprimió realmente. Reempaquetar un archivo en un contenedor nuevo reescribe la primera copia y jamás toca la segunda. Cuando las dos discrepan, el contenedor se reescribió después de codificar, y eso es un hecho sobre la historia del archivo que ninguna edición de metadatos puede ocultar. Lo mismo vale para la tasa de fotogramas, donde una discrepancia de proporción entera - 25 frente a 30, 30 frente a 60 - es la firma clásica de un reempaquetado.
Puntos Clave
- La estructura del contenedor, las marcas de tiempo y las etiquetas del codificador se pueden leer aunque tu navegador no reproduzca el códec.
- Una caja
mooval principio de un MP4 significa que el archivo ha sido procesado, no grabado directamente a disco. - Solo los fotogramas clave son imágenes autónomas, así que solo ellos pueden compararse entre sí de forma significativa.
- Una ruptura de compresión donde la imagen no cambia es mucho más interesante que una en un corte de escena.
- Un grupo de imágenes que rompe el ritmo de fotogramas clave del propio archivo marca dónde se editó la línea de tiempo.
- El flujo codificado lleva su propia resolución y tasa de fotogramas; que discrepen del contenedor prueba un reempaquetado.
- El zumbido de la red eléctrica en la pista de audio es una de las comprobaciones de fecha más sólidas que existen - extrae la pista y pásala por Análisis Forense de Audio.
- Nada sale de tu dispositivo - el archivo nunca se sube.