Cómo detectar una foto editada

Busque señales de edición en una foto: metadatos, vista previa incrustada, rastros de recompresión JPEG, análisis de nivel de error, ruido y zonas clonadas.

Última revisión:

AdSense Placeholder
Slot: header_reference_page
En esta página

Pasos

  1. Conserve el original y anote su hash

    Trabaje con la copia más antigua que consiga, idealmente el archivo tal como se envió y no una versión compartida de nuevo. Anote su SHA-256 con la calculadora de checksum de archivos para poder demostrar después que el archivo analizado no cambió.

  2. Lea primero los metadatos

    Arrastre la foto a Análisis Forense de Imágenes y abra Metadatos. Fíjese en la marca y el modelo de la cámara, el campo Software y si DateTimeOriginal y la fecha de modificación difieren. La ausencia de bloque EXIF ya es una pista.

  3. Compare la vista previa incrustada con los píxeles

    Abra Vista Previa vs Píxeles. Muchos editores reescriben la imagen pero dejan intacta la pequeña vista previa JPEG del archivo, así que una discrepancia puede mostrar la escena antes de la edición.

  4. Compruebe cómo se guardó el JPEG

    Abra Cuantificación y Doble JPEG. Unas tablas de biblioteca estándar junto a metadatos de cámara, o una firma de doble compresión, indican que el archivo se volvió a guardar después de salir de la cámara.

  5. Busque zonas que se comporten de forma distinta

    Recorra ELA, Ruido, JPEG Ghost y Análisis de Bloques. Compare superficies parecidas: una zona pegada o retocada suele tener un nivel de error, una textura de ruido o una cuadrícula JPEG distintos de su entorno.

  6. Ejecute la detección de clones

    Abra Detección de Clones y pulse Ejecutar detección de clones. Grupos de bloques coincidentes con un desplazamiento fijo sugieren que se copió una zona dentro de la misma imagen, por ejemplo para tapar un objeto.

  7. Revise las credenciales de contenido y exporte el informe

    Abra Credenciales de Contenido para leer el manifiesto C2PA que haya incrustado la aplicación de origen. Después abra Informe para reunir todos los hallazgos y los hashes del archivo en un solo lugar.

Qué necesita

El archivo de la foto, preferiblemente un JPEG lo más cercano posible a la cámara, y algo de paciencia. Todos los análisis se ejecutan en su navegador y la imagen nunca se sube. Cuente con comparar varias vistas en lugar de fiarse de una sola.

Cómo leer el resultado

Imagine la foto de la puerta de un coche enviada para un parte de seguro, directamente desde un móvil. La herramienta muestra:

  • Metadatos: marca y modelo de un móvil, sin campo Software, pero con una fecha de modificación un día posterior a DateTimeOriginal.
  • Vista Previa vs Píxeles: el hallazgo "La vista previa EXIF incrustada no coincide con los píxeles de la imagen". En la vista previa, la puerta tiene una gran abolladura; en la imagen completa, no.
  • ELA: el panel de la puerta se ve claramente más brillante y liso que la aleta contigua, con pintura e iluminación similares.
  • Detección de Clones: un grupo que une la puerta con una zona del panel trasero con un desplazamiento constante.

Cada una de esas señales tiene por separado explicaciones inocentes. Juntas cuentan una historia coherente: la foto se retocó después de tomarla y la vista previa aún muestra el original. Use esta tabla para ponderar lo que ve:

Señal Sugiere Causa inocente habitual
Un editor en Software Guardada con un editor Recortes o ajustes de exposición rutinarios
Vista previa distinta de los píxeles Píxeles reescritos tras la captura Un giro o recorte que no actualizó la vista previa
Tablas de cuantificación de biblioteca con metadatos de cámara Guardada de nuevo fuera de la cámara Aplicaciones de mensajería que recomprimen
Zona brillante en ELA Zona guardada de otra forma Los bordes de alto contraste y el texto siempre brillan
Grupo de clones Edición de copiar y mover Texturas repetitivas como azulejos o ladrillo

Errores frecuentes

  • Tomar una sola vista como veredicto. ELA ilumina también bordes, texto y colores saturados en fotos sin tocar. Vale la advertencia de la propia herramienta: ELA es solo un indicador comparativo.
  • Analizar una copia compartida de nuevo. Las redes sociales y las aplicaciones de mensajería redimensionan y recomprimen, lo que borra los rastros finos y añade otros globales. Pida el original.
  • Esperar pruebas JPEG en un PNG. Cuantificación, Doble JPEG y Análisis de Bloques necesitan datos JPEG. Un PNG o una captura de pantalla no tienen historial de compresión que leer.
  • Leer "sin doble compresión" como "comprimida una sola vez". Un segundo guardado con menor calidad puede borrar la firma.
  • Pasar por alto las imágenes generadas por IA. Una imagen generada desde cero puede no tener ningún rastro de edición. Sobremuestreo IA busca un artefacto típico, y las texturas naturales repetitivas también pueden activarlo.

Para ir más lejos

Si importan el lugar o la hora de la foto, contrástelos como se explica en Cómo averiguar dónde se tomó una foto. Para pruebas que puedan impugnarse, conserve el original intacto y anote su hash y cada paso que dio, con el espíritu de una cadena de custodia.

Pruebe estas herramientas

Véase también

  • Glosario Análisis de nivel de error (ELA)
    El análisis de nivel de error (ELA) recomprime un JPEG a una calidad conocida y muestra cuánto cambia cada zona para detectar partes.
  • Glosario Metadatos
    Los metadatos son datos sobre datos: la información oculta o secundaria que un archivo lleva sobre sí mismo, como su autor.
  • Glosario Cadena de custodia
    La cadena de custodia es el registro documentado de quién manejó una prueba, cuándo, dónde y por qué.
  • Guía Cómo funcionan los formatos de imagen y la compresión
    JPEG, PNG, GIF, WebP, AVIF, HEIC y SVG comparados con tamaños medidos, con y sin pérdida, proporción de aspecto.
  • Tutorial Cómo averiguar dónde se tomó una foto
    Lea las coordenadas GPS que un móvil o una cámara guardó en una foto, contrástelas con la hora y la luz del día.

Preguntas frecuentes

No. Cada prueba encuentra rastros estadísticos compatibles con una edición, y un falsificador cuidadoso puede evitar algunos. Un resultado limpio significa que no se encontró ningún rastro, no que la imagen sea auténtica. Las conclusiones sólidas salen de varias señales independientes que apuntan en la misma dirección.

Técnicamente sí, y las pruebas de metadatos y de recompresión suelen notarlo. Lo importante es si cambió el contenido: objetos añadidos, eliminados o movidos. Eso es lo que buscan las pruebas locales como ELA, ruido y detección de clones.

AdSense Placeholder
Slot: footer_leaderboard