Esconder información u objetos en lugares públicos y a la vista de todo el mundo es un arte, se debe tener mucha imaginación e ingenio para que nadie sospeche que lo que ocultas esta ahí, al alcance de cualquiera, en lo personal me recuerda las películas de espías y la típica escena de intercambio de datos, pero la verdad es que ocultar información u objetos a la vista de todos es utilizado casi a diario por las personas que nos rodean, solo que nosotros no nos damos cuenta.
Tabla de Contenido
Un claro ejemplo de esta técnica es utilizada habitualmente en el béisbol donde el catcher hace una seña al pitcher que puede ser simplemente, rascarse la nariz, esta señal esta a la vista de todo el mundo, pero solo para el pitcher tiene un significado especial, que puede ser, «tira la bola suave a la izquierda»; Pero no solo en los deportes se utilizan estas técnicas, en las personas que se conocen de muchos años, como hermanos, amigos, novios, esposos, etc… es normal la comunicación entre ellos sin que nadie se de cuenta, un gesto, una palabra o una mirada basta para dar a entender todo un mensaje sin que las personas que los rodean se de por enterados.<>
Este tipo de comunicación aplicado a medios informáticos, es muy útil en situaciones especificas, por ejemplo cuando estamos siendo vigilados, o en escenarios como el siguiente:
Necesitamos enviar un archivo cifrado por correo electrónico, pero para evitar que el archivo viaje junto al password, hacemos una publicación con alguno de los algoritmos que mencionaremos en alguna red social a la que tenga acceso el destinatario, de esta forma las 2 cosas (archivo y contraseña) viajan por canales diferentes disminuyendo la posibilidad de que ambos sean capturados.
El primero de los sistemas que veremos es Horrografia creado por el amigo @Hecky que simulando la forma actual en la que escriben algunos jóvenes, logra codificar un mensaje dentro de otro, por ejemplo la frase «por QUE tengo que decIR lo QUe EsTOy pENsando, acaSo quien es twitter para decir lo que debo o no debo hacer:»
En realidad oculta la palabra «dragonjar»:
Una completa explicación de su funcionamiento, además de la versión online y para escritorio de Horrografia, la podrán encontrar en el post oficial de Hecky.
Bonedragon otro conocido usuario de nuestra comunidad y cuyo post me motivo a escribir este texto, esta desarrollando un algoritmo que nos permitirá realizar lo mismo, enviar un mensaje a la vista de todos, pero esta vez de utilizar la «mala ortografía de un mensaje», aprovecha la popularidad que tienen las frases y refranes en las redes sociales para ocultar en un texto totalmente legible y coherente otro mensaje.
Por tanto el mensaje La amistad es tener motivos para luchar, construir un sueno, mirar al futuro, enfrentar tus miedos, creer en ti mismo, sentirse alegre, cumplir las metas, porque forma parte de la vida.:
Oculta en su interior la palabra dragonjar:
La explicación completa del algoritmo (aun en desarrollo) así como la herramienta online para codificar/decodificar con el, la encontraran en el post oficial de la herramienta en la comunidad.
Para terminar con este listado de herramientas no puedo dejar de mencionar el servicio spammimic, que permite codificar nuestro texto en diferentes formatos que simulan ser otra cosa, para que puedan pasar desapercibidos a los ojos de cualquiera:
Podemos codificar la misma palabra dragonjar simulando ser:
Falso SPAM (permite ponerle contraseña al mensaje)
Como espacios en Blanco (nuevo algoritmo)
Nos gustaría saber para que utilizarías este tipo de servicios, al igual si conoces otro servicio similar, déjalo en los comentarios para añadirlo a la lista.
Actualización 2026 — El arte de ocultar mensajes sigue vivo; algunas herramientas, no
La idea central de este artículo de 2012 —esconder un mensaje en texto público a la vista de todos— sigue siendo una disciplina real y activa: se usa en *watermarking* forense, en comunicaciones encubiertas y en ejercicios de red team donde se evade la detección exfiltrando datos en canales aparentemente inocuos. Lo que no sobrevivió fue el ecosistema concreto de herramientas que el post presentaba. Horrografia murió junto con su casa: el dominio neobits.org ya no existe y hoy está a la venta, de modo que tanto su versión online como su descarga para escritorio son enlaces muertos. Y el criptograma social de la comunidad, que el artículo describía como un proyecto aún en desarrollo, quedó en esa misma condición histórica.
El superviviente de la época es SpamMimic: el servicio sigue operativo (su Copyright marca © 2000-2025 y el codificador responde en vivo) y conserva sus codificadores de falso spam, falso ruso, PGP y espacios en blanco. Para quienes busquen sucesores modernos y verificables, dos nombres reales: StegCloak (código abierto, se instala con `npm install -g stegcloak`), que comprime y cifra el secreto con AES-256-CTR y lo incrusta como caracteres Unicode invisibles dentro de un texto de portada, con contraseña e integridad HMAC opcional; y OpenStego (código abierto, multiplataforma), que oculta datos en imágenes mediante sustitución de bits menos significativos y también ofrece funciones de marca de agua.
Una nota de profesional que el artículo original no podía dar en 2012: la esteganografía oculta la *existencia* del mensaje, pero no lo convierte en criptografía. Frente a un adversario que busca activamente, los caracteres invisibles son detectables —StegCloak mismo advierte que no resuelve el problema de Alice-Bob-Warden—. La práctica correcta es combinar: cifrar con una contraseña real y además ocultar el canal con esteganografía, nunca usar el ocultamiento como única protección.
Actualización 2026 — La exfiltración encubierta también amenaza a su empresa
Los mismos trucos que este artículo describe como curiosidad pueden usarse para sacar datos sensibles de su organización: mensajes ocultos en imágenes, caracteres invisibles en documentos o canales exfiltrantes en texto plano son técnicas que los equipos de seguridad deben saber detectar. Un programa de concientización y un pentest con mentalidad de adversario las ponen a prueba antes de que alguien más lo haga.
Si necesita evaluar qué tan expuesta está su organización a exfiltración de datos y comunicaciones encubiertas, puede apoyarse en los servicios de seguridad informática de DragonJAR.
