Cómo elegir una herramienta de marca de agua forense (open source vs. servicio)

Primero, confirma que necesitas marca de agua forense

Las herramientas de marca de agua hacen trabajos distintos, y comprar el tipo equivocado es el error más común:

• Marcas visibles (un logo o un sello de "confidencial"): desalientan el uso casual, pero cualquiera puede recortarlas o taparlas, y suelen ser iguales en todas las copias.
• Marcas de propiedad o copyright: dicen quién es el dueño de una obra. Todas las copias llevan la misma marca.
• Marcas forenses (de rastreo de filtraciones): son distintas en cada copia. Cuando una copia aparece donde no debería, la marca te dice de qué destinatario era.

Si tu pregunta es "¿quién lo filtró?", necesitas la tercera. Para lo básico, lee qué es la marca de agua forense y marca de agua visible vs. invisible.

Siete preguntas para cualquier herramienta de marca de agua forense

1. ¿Qué tipos de archivo marca? Imágenes, PDF, video, audio, correo, pantallas. La mayoría cubre solo algunos.
2. ¿Qué sobrevive? Pregunta concretamente por capturas de pantalla, JPEG re-guardados, recortes y video re-codificado, y pide los límites, no solo casos de éxito. Un proveedor que publica dónde falla la detección es más fácil de creer.
3. ¿La marca identifica una copia o a un dueño? Para rastrear filtraciones, cada destinatario necesita su propia copia.
4. ¿Cómo revisas una posible filtración? Subiéndola a una web, llamando a una API o enviándola al equipo del proveedor para que haga un informe.
5. ¿Qué pasa con tus archivos? ¿Se guardan, cuánto tiempo y dónde?
6. ¿Cómo empiezas y cuánto cuesta? Autoservicio con precios publicados, o demo y cotización.
7. Integraciones: API, SSO, instalación propia o aislada, plugins de correo o gestores documentales. Paga solo por lo que vas a usar.

Open source vs. servicio en la nube

Hay búsquedas reales de "forensic watermarking open source", así que aquí va la versión honesta.

Existen buenas librerías open source de marca de agua, sobre todo para imágenes:

• invisible-watermark (Python): métodos en el dominio de frecuencia (DWT-DCT, DWT-DCT-SVD) y una opción con aprendizaje profundo. Es la librería que usa Stable Diffusion XL para etiquetar imágenes generadas. Su propia documentación la llama experimental, y rechaza imágenes con menos píxeles que 256×256.
• blind_watermark (Python, licencia MIT): incrustación DWT-DCT-SVD; para extraer la marca necesitas la contraseña y el largo de la marca, pero no la imagen original.
• Watermark Anything (Meta, PyTorch): un modelo de aprendizaje profundo que encuentra regiones marcadas pequeñas dentro de una imagen editada. El código y los pesos más nuevos tienen licencia MIT (los pesos del paper original son no comerciales), y el repositorio ya está archivado.

Estas librerías incrustan un mensaje corto en los píxeles. Todo lo que convierte eso en rastreo de filtraciones lo construyes tú:

Elige open source si tienes ingenieros, solo necesitas imágenes, todo debe quedar en tus servidores o la marca de agua es parte de un producto que estás construyendo.

Elige un servicio si necesitas resultados esta semana, envías PDF además de imágenes o quieres que otro se encargue de seguir probando qué sobrevive a una captura o a una re-codificación.

Opciones en la nube, lado a lado

Digimarc es sobre todo una herramienta de propiedad y procedencia, así que responde otra pregunta que "¿de quién era la copia filtrada?". Para comparaciones a fondo, lee Steg.AI vs. Markedfile, alternativas a EchoMark y alternativas a Digimarc.

Cómo probar una herramienta antes de comprometerte

Elijas lo que elijas, haz las mismas tres pruebas con tus propios archivos, no con la demo del proveedor:

1. Marca dos copias de un mismo archivo para dos destinatarios distintos. Comprueba que la detección las distingue.
2. Haz una captura de pantalla de una copia en tu teléfono o computadora, recórtala como lo haría alguien que filtra y súbela.
3. Re-guárdala o reenvíala por la app que usas de verdad (chat, correo, una red social) y vuelve a revisarla.

Anota qué se detectó y qué no. Esa tabla te dirá más que cualquier lista de funciones.

Dónde encaja Markedfile, y dónde no

Markedfile es marca de agua forense autoservicio: creas una copia con marca invisible por destinatario y, si una copia se filtra, subes lo que encontraste para ver de qué destinatario era. Los archivos se procesan en memoria y su contenido no se guarda. Nació porque el equipo detrás necesitaba marcar archivos antes de compartirlos, como PDF y fotos enviados para verificación de identidad, y no encontraba una herramienta autoservicio que lo hiciera.

Qué esperar, con honestidad:

• Puntajes de confianza, no garantías. Markedfile informa un puntaje de confianza: alrededor de 99% para el archivo exacto, 95% solo con la marca de metadatos firmada y alrededor de 81% para un JPEG re-guardado o una captura, donde solo queda el patrón visual. Son puntajes informados, no detección garantizada.
• Los recortes tienen un mínimo. Las imágenes de menos de 96×96 px se rechazan. Como mínimos aproximados, un recorte necesita unos 224 px de una foto con detalle, unos 192 px de un diagrama plano o unos 96 px de gris plano o casi negro; las texturas manchadas pueden necesitar unos 256 px. La mayoría de las rotaciones de 90° siguen funcionando.
• Las capturas de PDF necesitan suficiente página: unos 160 pt de una foto, 320 pt de una diapositiva, 200 pt de un ticket o la mitad superior de una página de texto. El texto denso por sí solo no se detecta. Los PDF marcados antes de la marca invisible actual hay que volver a marcarlos.
• El video está solo en Business y Enterprise (hasta 10 minutos y 100 MB, descarga en MP4). Un video marcado se puede seguir rastreando después de re-codificarlo, recortarlo o bajarlo a 720p, incluso sin metadatos (hasta 85% solo con el patrón de los fotogramas, 99% si se conservan los metadatos firmados). Una compresión muy fuerte o tamaños muy chicos pueden romperlo.
• No marca correo, pantallas ni audio, no se instala en servidores propios y no hace C2PA. Si necesitas eso, las plataformas empresariales de arriba encajan mejor.
• Una coincidencia apunta a una copia, no a una persona. Tómala como una pista sólida para una conversación, no como prueba legal.

Si vas a integrar la marca de agua en tu propio producto o flujo, la API (POST /api/v1/mark y /api/v1/detect, video incluido) está en Business y Enterprise. Planes y límites en /es/pricing.

Preguntas frecuentes

¿Cuál es la mejor herramienta de marca de agua forense? No hay una sola. Para imágenes y PDF enviados a personas concretas, una herramienta autoservicio suele alcanzar. Para correo, pantallas, audio, instalación propia o bibliotecas enormes, encaja mejor una plataforma empresarial. Para un producto a medida con ingenieros disponibles, una librería open source puede ser el punto de partida.

¿Hay software de marca de agua forense gratis? Las librerías open source se descargan gratis, pero necesitan trabajo de ingeniería para convertirse en un flujo de rastreo. Algunas herramientas en la nube tienen plan gratis; el plan Free de Markedfile te deja proteger hasta 5 archivos a la vez, detectables durante 6 meses.

¿Una marca open source puede rastrear quién filtró un archivo? Sí, si construyes lo que la rodea: un mensaje único por destinatario, un registro de quién recibió cada copia y un paso de detección que hayas probado contra capturas y re-guardados.

¿Alguna marca forense sobrevive a cualquier captura? No. Todas las herramientas tienen límites. Pregunta a los proveedores dónde falla la detección y prueba con tus propios archivos.

¿Necesito una API? Solo si marcas muchos archivos de forma automática o dentro de tu propia app. Para unos pocos archivos por semana, una web es más simple.

¿Una marca de agua puede evitar una filtración? No. Te ayuda a encontrar qué copia se filtró. Saber que las copias son rastreables también suele hacer que los destinatarios sean más cuidadosos.

Prueba Markedfile gratis · Para empresas · Documentación de la API