ExifTool metadata reader

Apple acaba de añadir Reference Image al iPhone 18 Pro, un marcador de autenticidad de fotos a nivel del sistema que firma imágenes en el momento de la captura usando el estándar C2PA. Es una buena señal para los teléfonos que la soportan, pero la mayoría de las fotos del mundo no la tienen. Si eres editor, verificador de hechos o alguien que publica trabajos y necesita saber si una imagen ha sido editada, necesitas una herramienta de escritorio que lea la señal e inspeccione los píxeles.

Hemos reunido ocho aplicaciones que verifican la autenticidad de fotos desde diferentes ángulos. Algunas leen credenciales C2PA. Algunas inspeccionan la estructura JPEG para detectar re-guardados. Algunas ejecutan análisis de nivel de error en los píxeles para revelar trabajos compuestos.

Qué buscar en una herramienta de verificación de autenticidad de fotos

El conjunto correcto depende de qué estés verificando.

Comparación rápida

Aplicación Mejor para Plataformas Licencia Precio inicial
ExifTool Leer cada campo de metadatos Windows, macOS, Linux Open-source Gratis
c2patool Verificar C2PA / Content Credentials Windows, macOS, Linux Open-source Gratis
Adobe Content Credentials Firmar y leer en el ecosistema Adobe Windows, macOS Proprietary Incluido con Adobe
Truepic Lens Captura y verificación firmadas Windows, macOS Proprietary De pago
FotoForensics ELA basado en web y metadatos Web (con opción local) Proprietary Nivel gratis, API de pago
Forensically ELA del lado del navegador, clones, geo Web, basado en navegador Gratis Gratis
JPEGsnoop Inspección profunda de estructura JPEG Windows Open-source Gratis
Amped Authenticate Suite forense profesional de calidad legal Windows Proprietary De pago

1. ExifTool — mejor para leer cada campo de metadatos

ExifTool es la implementación de referencia para metadatos de imágenes. Lee formatos EXIF, IPTC, XMP, ICC y la mayoría de formatos MakerNote específicos de cámara, incluyendo los que Sony, Nikon y Fujifilm esconden bajo etiquetas propietarias. Se ejecuta desde la línea de comandos y no accede a la red. Todas las otras herramientas en esta lista usarán la salida de ExifTool en algún momento.

Dónde se queda corta: Sin interfaz gráfica en la herramienta base. Existen interfaces gráficas, pero se quedan atrás de la línea de comandos.

Precio: Gratis, código abierto.

Plataformas: Windows, macOS, Linux.

Descarga: Sitio web de ExifTool · GitHub

Resumen: La primera herramienta a la que recurrir. Si una afirmación depende de metadatos, ejecuta ExifTool.

2. c2patool — mejor para leer Content Credentials

c2patool, de la Content Authenticity Initiative, es la herramienta de referencia para leer y escribir manifiestos C2PA. Dale una imagen y mostrará la afirmación de captura firmada, el historial de ediciones si alguna herramienta descendente respeta el estándar, y la cadena de certificados de firma. Es una CLI con salida JSON clara.

Dónde se queda corta: Solo útil en archivos que fueron firmados. Una foto despojada o re-guardada no tiene nada que leer.

Precio: Gratis, código abierto (Apache 2.0).

Plataformas: Windows, macOS, Linux.

Descarga: c2patool en GitHub

Resumen: El acompañante esencial para cualquier cámara o plataforma que firme imágenes con C2PA.

3. Adobe Content Credentials — mejor dentro del flujo de trabajo de Adobe

Adobe Content Credentials se incluye en Photoshop, Lightroom y Firefly. Te permite firmar ediciones, mantener un historial de ediciones y leer credenciales en archivos entrantes. Si tu equipo ya está en Creative Cloud, la fricción para activarlo es casi cero.

Dónde se queda corta: Solo significativa cuando la foto de origen ya fue firmada, y el alcance fuera del ecosistema Adobe es limitado.

Precio: Incluido en los planes de Creative Cloud.

Plataformas: Windows, macOS.

Descarga: Sitio web de Content Credentials

Resumen: La opción si tu flujo de trabajo ya vive en aplicaciones de Adobe.

4. Truepic Lens — mejor aplicación de captura firmada

Truepic Lens toma un enfoque diferente: captura nuevas fotos con una firma C2PA atestiguada por hardware para que los verificadores descendentes confirmen que la imagen proviene de una cámara real en un dispositivo real en un tiempo real. El verificador de escritorio y el SDK empresarial completan el ciclo.

Dónde se queda corta: Resuelve el lado de captura del problema, no “aquí hay una foto que alguien me envió, ¿es real?”

Precio: De pago, con planes empresariales.

Plataformas: Windows, macOS.

Descarga: Sitio web de Truepic

Resumen: Elige esto cuando necesites probar a un tercero que tus fotos son auténticas.

5. FotoForensics — mejor banco de trabajo de ELA basado en web

FotoForensics ofrece Análisis de Nivel de Error, análisis de metadatos y tablas de cuantización JPEG en una pestaña del navegador. Las cargas se analizan en el lado del servidor, lo que está bien para ejemplos públicos y no está bien para material sensible. Un nivel de API de pago está disponible para equipos.

Dónde se queda corta: Alojado en web. No cargues imágenes confidenciales.

Precio: Nivel gratis con biblioteca pública, API de pago.

Plataformas: Web, basado en navegador.

Descarga: Sitio web de FotoForensics

Resumen: Primer paso rápido en fotos públicas cuando necesitas ELA en 30 segundos.

6. Forensically — mejor inspector del lado del navegador

Forensically hace lo que FotoForensics hace pero se ejecuta completamente en tu navegador. Las cargas nunca abandonan tu máquina. Ofrece ELA, lupa, detector de clones, análisis de ruido y una superposición de geolocalización desde EXIF.

Dónde se queda corta: Sin API, sin scripting. Es una herramienta de imagen única.

Precio: Gratis.

Plataformas: Web, basado en navegador.

Descarga: Sitio web de Forensically

Resumen: La opción cuando quieres ELA en una imagen sensible sin cargarla a un tercero.

7. JPEGsnoop — mejor inspector de estructura JPEG

JPEGsnoop abre un JPEG y muestra cada marcador, tabla de cuantización y tabla de Huffman dentro. Suena arcano, pero es exactamente lo que revela re-guardados: un JPEG de cámara tiene una firma de cuantización distintiva, y Photoshop la sobrescribe. JPEGsnoop te dice qué cadena de procesamiento produjo el archivo que estás viendo.

Dónde se queda corta: Solo Windows. El desarrollo se ralentizó en los últimos años, aunque el núcleo sigue siendo sólido.

Precio: Gratis, código abierto.

Plataformas: Windows.

Descarga: JPEGsnoop en GitHub

Resumen: La opción cuando quieres saber qué editó un JPEG, no solo si fue editado.

8. Amped Authenticate — mejor suite forense profesional

Amped Authenticate es la herramienta que usan la mayoría de los laboratorios de análisis forense digital. Agrupa aproximadamente 30 filtros (ELA, búsqueda de clones, análisis de ruido PRNU, trazas JPEG, trazas de movimiento) más salida de informes que se sostiene en procedimientos judiciales. Solo Windows y caro.

Dónde se queda corta: Precio para aplicación policial y empresas. Excesivo para una verificación de hechos en una sala de redacción.

Precio: De pago, según presupuesto.

Plataformas: Windows.

Descarga: Sitio web de Amped Software

Resumen: La opción cuando tu informe terminará ante un tribunal y necesita resistir.

Cómo elegir el correcto

La mayoría de los pilas de trabajo en 2026 lucen como ExifTool más c2patool más una herramienta de ELA. Cualquier cosa más allá es para personas cuyo título de trabajo incluye “análisis forense”.

Preguntas frecuentes

¿Cómo verifico que una foto es real?

Lee los metadatos con ExifTool, verifica un manifiesto C2PA con c2patool y ejecuta Análisis de Nivel de Error con Forensically o FotoForensics. Si los tres están de acuerdo en que el archivo es lo que afirma ser, probablemente lo sea. Si alguno no está de acuerdo, investiga más.

¿Qué son Content Credentials?

Content Credentials es el nombre de consumidor para metadatos firmados con C2PA que registran de dónde vino una imagen y qué la cambió. Apple, Adobe, Leica, Sony, Nikon y una lista creciente de fabricantes de cámaras y software lo soportan.

¿Es metadata despojada prueba de manipulación?

No. Muchas plataformas de redes sociales despojan metadatos en la carga por razones de privacidad, por lo que una foto sin EXIF no es automáticamente sospechosa. Solo significa que no puedes usar metadatos para verificarla, y tienes que volver a los píxeles.

¿Pueden detectarse imágenes generadas por IA?

A veces, y menos confiablemente cada trimestre. Los detectores mejoran, los generadores mejoran más rápido. Las firmas C2PA en fotos capturadas son más confiables que intentar detectar salida de IA después del hecho.

¿Cuál es la mejor aplicación de análisis forense de fotos gratis?

ExifTool para metadatos, c2patool para C2PA, Forensically para ELA del lado del navegador. Juntas cubren la mayoría de lo que una sala de redacción o verificador de hechos necesita sin presupuesto.