Cuatro maneras de que un dato no se vea

Hay dos ideas que se confunden y conviene separarlas. El cifrado deja el contenido ilegible sin la clave, pero el archivo se ve: se sabe que existe, cuánto pesa y dónde está. La esteganografía esconde que existe un mensaje: el portador (una imagen, un audio) parece normal y el dato viaja dentro de él.

Entre las dos hay otras formas más sencillas de que algo pase desapercibido: un flujo alternativo de datos que el explorador de archivos no muestra, o una extensión falsa que hace que el archivo parezca de otro tipo. Desde la defensa, la pregunta de fondo es la misma: ¿hay algo aquí que no debería estar o que no se ve a simple vista?

Revisar el contenido de un equipo es acceder a información de una persona y de una organización. Antes de abrir nada se necesita una autorización escrita de quien puede darla (legal, dirección o el responsable del caso), con el alcance claro: qué equipos, qué cuentas y qué se puede hacer. Lo que queda fuera se respeta aunque sea técnicamente alcanzable.

El análisis se hace sobre una copia de la evidencia, con las huellas anotadas antes, y no sobre el equipo vivo. Y se anota todo lo que se hace, porque lo que no está escrito no se puede defender después.

Abre la estación. El primer revisor dejó hallazgos.csv con cuatro entradas. Lee cada observación y localiza la que habla de un archivo de texto corto que, en el listado del directorio, trae un flujo con nombre mucho mayor que el contenido visible. Ese es el hallazgo de un flujo alternativo de datos.

El último hallazgo es un archivo enorme, sin cabecera que ningún programa reconozca y que ninguna aplicación del equipo abre. Un archivo así tiene varias lecturas posibles, y la prudente no es la más espectacular: es la que la evidencia sostiene. Léelo en hallazgos.csv junto con las notas del revisor.