# ¿Se pueden detectar las fotos ocultas? Lo que realmente encuentra el esteganálisis
Sí, una foto con datos ocultos a menudo se puede detectar, pero detectarla suele significar saber que se añadió algo, no leer qué es. Que la encuentren depende de tres cosas: el método usado para ocultarla, quién mira y qué herramientas lleva. Una persona que recorre una galería ve una imagen. Un escáner automático ve estadísticas y genera muchas falsas alarmas. Un examinador capacitado con herramientas forenses suele poder saber que un archivo lleva más que su imagen, y aun así no puede leer contenido cifrado sin la contraseña.
Esta guía explica qué puede ver cada uno de esos observadores, qué encontró el estudio de campo más conocido al analizar dos millones de imágenes y por qué un análisis limpio prueba tan poco como uno que marca algo.
## La detección ocurre en tres niveles
Conviene separar a las personas que podrían mirar, porque cada una ve algo distinto.
Ocultar protege frente a la primera columna. Solo el cifrado protege la última fila.
Una **persona que echa un vistazo** a tu celular o laptop ve miniaturas. Cualquier tipo de esteganografía vence por completo a este observador, porque la imagen se ve igual. El único indicio que podría notar es el tamaño: una foto de celular que ocupa cientos de megabytes en el explorador de archivos se ve rara. Un comentarista de r/privacy lo ilustró con una imagen que "ocupaba milagrosamente 12 GB de datos".
Un **escáner automático** ejecuta pruebas estadísticas o comprobaciones de formato sobre muchos archivos y marca los inusuales. Nunca lee el contenido, y cambia omisiones por falsas alarmas. Como dijo un comentarista de Hacker News, los umbrales de los detectores tienen que ajustarse para que "no den tantos falsos positivos que los vuelvan inútiles. Y no son magia".
Un **examinador capacitado** trabaja con un dispositivo o archivo a la vez, con tiempo y un juego completo de herramientas. Suele poder saber que un archivo contiene datos además de la imagen. Leerlos es otro problema, y con cifrado fuerte y una buena contraseña es el problema que no puede resolver.
## El esteganálisis estadístico busca ruido alterado
La esteganografía verdadera modifica los datos de la propia imagen, casi siempre el bit menos significativo de los valores de píxel o de los coeficientes JPEG. El cambio es invisible, pero las fotos naturales tienen un patrón de ruido característico en esos bits, y los datos cifrados, que se ven perfectamente aleatorios, lo alteran. El esteganálisis, en el resumen de Wikipedia, "se aborda generalmente con análisis estadístico", idealmente comparando un archivo sospechoso con otros sin modificar "de la misma fuente (por ejemplo, el mismo modelo de cámara digital)".
La historia de la investigación es una carrera. Los ataques estadísticos contra la inserción LSB simple se publicaron en 2000 y 2001. Les siguieron herramientas que conservaban las estadísticas simples, y luego ataques contra estadísticas de orden superior; el método JPEG de OutGuess, por ejemplo, fue vulnerado por un ataque de bloques en 2002. Desde 2012, lo más avanzado son los clasificadores de aprendizaje automático entrenados con miles de características de imagen. Los profesionales describen ambos extremos: el reemplazo LSB ingenuo es "MUY fácil de detectar", en palabras de un comentarista de Hacker News, mientras que otro señala un "conjunto enorme de trabajos centrados en ocultar datos de forma estadísticamente indetectable". Ambas cosas son ciertas. Lo que decide es el algoritmo y la cantidad de datos ocultos.
Un caso es trivialmente fácil. Si el analista tiene la foto original, comparar los dos archivos revela cualquier cambio al instante. Un usuario de r/Steganography que publicó 100 imágenes como reto de "rompe mi método" lo descubrió rápido: la respuesta principal localizó el conjunto de datos público del que venían las imágenes, las comparó y encontró cambios LSB en el canal azul.
## El tamaño y la estructura del archivo delatan la mayoría de las formas prácticas de ocultar
La mayoría de los métodos cotidianos para "ocultar un archivo en una imagen" no son estadísticos en absoluto. Añaden datos después del marcador de fin de la imagen, o bloques extra que el formato del archivo permite. [Qué es la esteganografía](/es/guides/how-steganography-works) explica cada método en detalle. Estos enfoques admiten muchos más datos y mantienen la imagen idéntica píxel por píxel, pero dejan indicios estructurales evidentes: el archivo es más grande de lo que debería ser una imagen de esas dimensiones y calidad, y un programa que lee el archivo completo encuentra contenido que la imagen no necesita.
El flujo de trabajo forense general para cualquier archivo sospechoso empieza con este tipo de inspección sencilla, no con estadísticas exóticas. Los profesionales de r/computerforensics describen cómo aprender qué aspecto tiene un archivo normal de ese formato, revisar el inicio y el final del archivo, extraer el texto legible, listar la estructura interna, extraer archivos incrustados por sus firmas y medir la entropía, ya que los datos cifrados o comprimidos puntúan como casi aleatorios. Solo después ejecutan detectores específicos del formato. Los datos añadidos al final aparecen en segundos. Los datos cifrados aparecen como un bloque de ruido que no se puede leer.
## Dos millones de imágenes, unas 17 000 marcadas, cero mensajes
El intento más conocido de medir la esteganografía en el mundo real es el estudio de Niels Provos y Peter Honeyman de 2001. Descargaron dos millones de imágenes de subastas de eBay y pasaron por todas su detector JPEG, Stegdetect. Marcó unas 17 000 imágenes, aproximadamente el 0.85 por ciento. Luego ejecutaron un ataque de diccionario distribuido contra las imágenes marcadas y no recuperaron nada: "Hemos analizado dos millones de imágenes descargadas de subastas de eBay, pero no hemos podido encontrar un solo mensaje oculto".
Provos y Honeyman, 2001. Casi todas las marcas fueron falsos positivos.
Dos lecciones sobreviven a la antigüedad del estudio. Primero, las marcas son baratas y casi siempre erróneas, por eso el artículo de Wikipedia sobre esteganálisis llama a actuar solo con la salida del detector "una propuesta muy arriesgada a menos que se haya recuperado y descifrado por completo una carga". Segundo, detectar y recuperar son pasos distintos; recuperar requiere la contraseña. Las cifras son una instantánea de 2001 de herramientas JPEG sobre fotos de subastas, no una tasa de detección actual, y no existe una cifra reciente comparable para datos añadidos o insertados. Un comentarista de r/computerforensics de 2012 describió un proyecto personal similar, "analicé millones de imágenes y descubrí unas 200" marcadas, y aplicó fuerza bruta a seis de ellas.
## Un análisis limpio no prueba que un archivo esté limpio
Los detectores también fallan. En r/computerforensics, un usuario que probó varios detectores contra una imagen hecha con steghide, que cifra y reparte su carga, informó: "Ninguna de estas herramientas encontró nada". El propio Stegdetect ya no se desarrolla. La ausencia de una detección es una afirmación sobre esa herramienta y ese método, no una prueba de que no haya nada.
Ese mismo hilo es un buen baño de realidad sobre con qué frecuencia alguien mira. Los profesionales forenses allí describen la esteganografía de imágenes como común en los retos CTF y rara en casos reales: "¿En un CTF? ¡Muchísimo! ¿En la vida real? Menos de lo que pensarías". Eso no es motivo para suponer que nadie mirará. Es motivo para no basar un plan de privacidad en la esperanza de que ocultar, por sí solo, aguante.
## Qué significa esto para una foto oculta en tu celular
En conjunto, la respuesta honesta para ocultar fotos en el día a día es esta. Frente a personas que usan o toman prestado tu dispositivo, un archivo de cobertura que parece una foto normal funciona, porque ven la imagen y nada más. Frente a una herramienta hecha para detectar o a un examinador capacitado, da por hecho que los datos ocultos se notarán, y confía en el cifrado y en una contraseña segura para mantener privado el contenido. Frente a alguien que puede obligarte legalmente a entregar esa contraseña, ni ocultar ni cifrar sirve de defensa, y llevar menos datos es el único consejo seguro.
El límite en una imagen: privacidad frente a miradas casuales, no protección contra herramientas forenses ni poder legal.
## Cómo puede ayudarte HideFile
HideFile, en [hidefile.app](https://hidefile.app) desde cualquier navegador moderno, mete fotos y archivos privados dentro de una foto, un video o un PDF normales y los cifra con tu contraseña en el navegador. Los archivos no se suben a ningún servidor de HideFile. La cobertura se abre como un archivo normal en Fotos, en un reproductor de video o en un lector de PDF, así que quien echa un vistazo a tu galería ve lo que espera ver.
Decimos el límite con claridad porque esta página trata de eso: HideFile frena las miradas curiosas, no las herramientas forenses. No altera píxeles ni intenta engañar a las pruebas estadísticas. Una herramienta hecha para eso puede saber que se añadieron datos a la cobertura; el contenido sigue cifrado e ilegible sin la contraseña. No hay recuperación de contraseña. Las apps que vuelven a codificar fotos pueden eliminar la parte oculta, así que conserva y comparte la cobertura como archivo. No es la herramienta adecuada para revisiones en la frontera, examinadores capacitados ni presión legal.
Para conocer las herramientas de ambos lados de esta cuestión, consulta [herramientas de esteganografía](/es/guides/steganography-tools). Para trucos más sencillos y a quién engaña cada uno, consulta [cómo ocultar archivos a simple vista](/es/guides/how-to-hide-files-in-plain-sight). Para ver cómo se comparan las apps bóveda, consulta [¿es segura una app bóveda de fotos?](/es/guides/is-photo-vault-safe).
## Fuentes
- Provos and Honeyman, [Detecting Steganographic Content on the Internet](http://www.citi.umich.edu/techreports/reports/citi-tr-01-11.pdf), CITI Technical Report 01-11, 2001 (leído el 14-10-2026)
- Wikipedia: [Steganalysis](https://en.wikipedia.org/wiki/Steganalysis) y [Steganography](https://en.wikipedia.org/wiki/Steganography) (consultado el 14-10-2026)
- Wikipedia: [OutGuess](https://en.wikipedia.org/wiki/OutGuess) (consultado el 14-10-2026)
- Kodovsky, Fridrich and Holub, "Ensemble Classifiers for Steganalysis of Digital Media", IEEE TIFS, 2012, [doi:10.1109/tifs.2011.2175919](https://doi.org/10.1109/tifs.2011.2175919)
- Fridrich, Goljan and Du, "Detecting LSB steganography in color and gray-scale images", IEEE Multimedia, 2001, [doi:10.1109/93.959097](https://doi.org/10.1109/93.959097)
- Reddit, r/computerforensics: [Is there any tool to identify steganography?](https://www.reddit.com/comments/be92z5/)
- Reddit, r/computerforensics: [Hidden files in jpeg images?](https://www.reddit.com/comments/1659of7/)
- Reddit, r/computerforensics: [Does digital steganography actually see use in the real world?](https://www.reddit.com/comments/xilk5/)
- Reddit, r/Steganography: [Can you break my steganography method?](https://www.reddit.com/comments/1rzxpol/)
- Reddit, r/privacy: [Steganography - How to Hide Data from the Feds](https://www.reddit.com/comments/4spy4y/)
- Hacker News: [comment on detector thresholds](https://news.ycombinator.com/item?id=2046357)
- Hacker News: [comment on naive LSB detection](https://news.ycombinator.com/item?id=11581277)
- Hacker News: [comment on statistically undetectable hiding](https://news.ycombinator.com/item?id=3091161)
