YouTube Forense

¿Qué es el Análisis Forense de YouTube?

El análisis forense de YouTube es la técnica de investigación digital que examina vídeos, cuentas y metadatos en la plataforma YouTube para:

1. Establecer autoría - Quién subió el vídeo
2. Determinar fecha original - Cuándo se publicó realmente
3. Detectar manipulación - Si el vídeo fue editado post-subida
4. Extraer metadatos - Información técnica del archivo
5. Recuperar vídeos borrados - Mediante archivos y cachés
6. Analizar comentarios/interacciones - Como evidencia adicional

Metadatos Forenses de YouTube

1. ID del Vídeo y Timestamp de Subida

Cada vídeo de YouTube tiene URL única:

https://www.youtube.com/watch?v=dQw4w9WgXcQ
                                └────────────┘
                                    Video ID

El ID contiene información temporal:

El ID de YouTube es base64 que codifica:

• Timestamp de subida aproximado
• Servidor que procesó el vídeo
• Identificador único

Herramientas para decodificar:

# Estimar fecha de subida desde ID de YouTube
import base64
import datetime

def youtube_id_to_timestamp(video_id):
    # YouTube usa base64 modificado
    # Primeros caracteres correlacionan con época de subida
    # (método aproximado, no oficial de Google)

    # Verificar con herramientas online:
    # https://mattw.io/youtube-metadata/

2. Metadatos Públicos Extraíbles

Usando youtube-dl / yt-dlp:

# Extraer todos los metadatos sin descargar vídeo
yt-dlp --skip-download --write-info-json \
  "https://www.youtube.com/watch?v=VIDEO_ID"

# Output: VIDEO_ID.info.json

Metadatos en JSON:

{
  "id": "dQw4w9WgXcQ",
  "title": "Título del vídeo",
  "uploader": "Nombre del Canal",
  "uploader_id": "@handle",
  "channel_id": "UCxxxxxxxxxxxxxxx",
  "upload_date": "20250115",  // YYYYMMDD
  "timestamp": 1736899200,    // Unix timestamp
  "duration": 212,            // segundos
  "view_count": 1234567,
  "like_count": 45678,
  "comment_count": 890,
  "description": "Descripción completa...",
  "tags": ["tag1", "tag2"],
  "categories": ["Entertainment"],
  "thumbnail": "https://i.ytimg.com/vi/...",
  "uploader_url": "https://www.youtube.com/@handle",
  "age_limit": 0,
  "availability": "public"  // public/unlisted/private
}

3. Metadatos de Archivo de Vídeo (Si Descargado)

Si se descarga el vídeo, contiene metadatos adicionales:

# Extraer metadatos con ExifTool
exiftool video_youtube.mp4

# Output relevante:
File Modification Date/Time : 2025:01:15 14:23:45
Encoding Software          : Lavf58.76.100
Duration                   : 0:03:32
Image Width                : 1920
Image Height               : 1080
Video Frame Rate           : 30
Audio Sample Rate          : 48000
Comment                    : {"id":"dQw4w9WgXcQ","..."}

4. Metadatos de Canal (Uploader)

# Extraer info del canal completo
yt-dlp --skip-download --write-info-json \
  "https://www.youtube.com/@nombre-canal"

# Información del canal:
{
  "channel": "Nombre del Canal",
  "channel_id": "UCxxxxxxxxxxxxxxx",
  "channel_url": "https://www.youtube.com/@handle",
  "subscriber_count": 1000000,
  "description": "Bio del canal...",
  "upload_date": "20150301",  // Fecha creación canal
  "entries": [lista de todos los vídeos]
}

Técnicas de Análisis Forense

1. Determinar Fecha Real de Subida

Problema: El autor puede cambiar la fecha mostrada del vídeo

Soluciones forenses:

2. Recuperar Vídeos Borrados

Método 1: Archive.org (Wayback Machine)

https://web.archive.org/web/*/https://www.youtube.com/watch?v=VIDEO_ID

Si el vídeo fue archivado, puedes:

• Ver el vídeo completo (si fue capturado)
• Ver título, descripción, comentarios del momento
• Ver fecha de primera captura

Método 2: Caché de Google

https://webcache.googleusercontent.com/search?q=cache:https://www.youtube.com/watch?v=VIDEO_ID

Puede contener:

• Título y descripción (aunque vídeo esté borrado)
• Comentarios en caché
• Thumbnail del vídeo

Método 3: Re-subidas y Copias

# Buscar copias del vídeo en YouTube
youtube-dl "ytsearch10:título exacto del vídeo"

# O búsqueda manual en YouTube:
site:youtube.com "título exacto" -VIDEO_ID_ORIGINAL

Método 4: Orden Judicial a Google

En casos judiciales:

• Solicitar a Google copia del vídeo eliminado
• Datos del uploader (email, IP, fecha)
• Historial de interacciones (quién lo vio, cuándo)

3. Establecer Autoría

Indicadores forenses de autoría:

✓ Canal del uploader

• Historia de vídeos similares
• Descripción del canal que menciona identidad
• Enlaces a otros perfiles sociales

✓ Estilo de edición único

• Intro/outro personalizados
• Música de fondo característica
• Transiciones específicas
• Watermark/logo personal

✓ Voz del narrador

• Análisis de voz (comparar con otras fuentes)
• Acento, modismos, vocabulario específico

✓ Contenido exclusivo

• Lugares que solo el sospechoso conoce
• Objetos personales visibles
• Información privada revelada

✓ Metadatos técnicos

• Software de edición usado (en metadatos del archivo original)
• Cámara específica (si hay acceso a archivo pre-YouTube)
• GPS de grabación (si archivo original disponible)

✓ Correlación con otros perfiles

# Buscar menciones del canal en redes sociales del sospechoso
site:twitter.com "usuario_sospechoso" "youtube.com/@canal"
site:facebook.com "usuario_sospechoso" youtube

4. Detectar Manipulación de Vídeo

Tipos de manipulación:

1. Edición post-subida

   • YouTube permite reemplazar audio
   • Permite agregar/quitar secciones (función Editor de YouTube)

2. Deepfakes

   • Ver guía completa: Detección de Deepfakes

3. Manipulación temporal

   • Vídeo presenta fecha/hora falsa en pantalla
   • Correlacionar con eventos externos para verificar

Técnicas de detección:

# Analizar historial de modificaciones (Wayback Machine)
# Comparar capturas antiguas vs actuales del mismo vídeo

# Buscar artefactos de edición
ffprobe -v error -show_streams video.mp4
# Output: múltiples streams = edición/remux

# Análisis de compresión/calidad
ffmpeg -i video.mp4 -vf cropdetect -f null -
# Detecta bandas negras, reencoding

5. Análisis de Comentarios

Los comentarios son evidencia forense valiosa:

# Extraer todos los comentarios con timestamps
yt-dlp --skip-download --write-comments \
  "https://www.youtube.com/watch?v=VIDEO_ID"

# Output: VIDEO_ID.comments.json

Análisis forense de comentarios:

{
  "id": "UgxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxQ",
  "text": "Comentario del usuario",
  "author": "NombreUsuario",
  "author_id": "UCyyyyyyyyyyyyyyy",
  "timestamp": 1736899500,
  "like_count": 42,
  "is_favorited": false,
  "author_is_uploader": false,
  "parent": "root"  // o ID de comentario padre
}

Casos de uso:

• Amenazas en comentarios - Evidencia de acoso
• Admisión de hechos - Uploader admite algo en respuestas
• Timeline de eventos - Comentarios fechados establecen secuencia
• Identificación de alias - Correlacionar usuarios de comentarios con sospechosos

Casos de Uso en Peritaje Forense

Caso 1: Amenazas Publicadas en YouTube

Situación: Denuncia por amenazas en vídeo de YouTube subido y después borrado

Análisis forense:

Caso 2: Difamación en Vídeo de YouTube

Situación: Empresa demanda por vídeo difamatorio en YouTube

Análisis forense:

• Preservar vídeo completo y metadatos
• Analizar visualizaciones, likes, comentarios (alcance del daño)
• Identificar canal uploader (autoría)
• Buscar copias/reusubidas del mismo vídeo
• Analizar descripción y comentarios del autor (intent malicioso)
• Calcular daño reputacional (visualizaciones × tiempo online)

Caso 3: Coartada mediante Vídeo de YouTube

Situación: Acusado alega coartada: “estaba subiendo vídeo a YouTube en ese momento”

Análisis forense:

Herramientas Forenses para YouTube

Preservación Forense de Vídeos YouTube

Protocolo de Preservación

Limitaciones del Análisis Forense de YouTube

❌ Limitación 1: Metadatos Originales Perdidos

Problema: YouTube re-encodea vídeos, eliminando metadatos EXIF originales (cámara, GPS, fecha de grabación)

Mitigación: Si necesitas metadatos originales, solicitar judicialmente archivo original al uploader

❌ Limitación 2: Vídeos Privados/Borrados Sin Archivo

Problema: Si vídeo fue privado desde siempre o borrado inmediatamente, no hay captura pública

Mitigación: Orden judicial a Google para obtener vídeo desde servidores de YouTube

❌ Limitación 3: Canales Anónimos

Problema: Uploader usa canal anónimo sin datos de identidad

Mitigación: Análisis indirecto (IP de subida vía Google, correlación con otros perfiles, análisis de contenido del vídeo)

❌ Limitación 4: Edición Post-Subida

Problema: YouTube permite editar audio, agregar/quitar secciones después de subir

Mitigación: Comparar con capturas de Wayback Machine (detectar cambios), análisis de artefactos de edición en archivo

Conclusión

El análisis forense de YouTube es esencial en casos donde vídeos en la plataforma constituyen evidencia digital. La preservación inmediata (descarga + metadatos + hash + Wayback Machine) es crítica, ya que vídeos pueden ser borrados en cualquier momento. La combinación de análisis de metadatos, recuperación de vídeos borrados, y establecimiento de autoría mediante técnicas forenses proporciona evidencia sólida para procedimientos judiciales.

Última actualización: 26 de enero de 2026 Categoría: Técnico Código: YTF-001

Artículos relacionados:

• Perito Informático Judicial: Guía Completa 2026
• Metadatos
• EXIF Metadatos
• Deepfake Detección
• Evidencia Digital