Naja, wenn er wirklich mit dem One-Time-Pad-Verfahren verschlüsselt hat, dann ist die Verschlüsselung absolut sicher. Nur auf die Länge der Nachricht lässt sich dann u.U. schließen.
Aber verschlüsselte Dateien zu posten, ohne den genauen Algorithmus dazuzuschreiben ist tatsächlich Quatsch. Aus jeder Datei lassen sich schließlich alle beliebigen Texte generieren. Bei entsprechender Xor-Verknüpfung stellt das Bild beispielsweise x mal hintereinander das Wort "ente" dar.
Zudem habe ich gerade ein Verschlüsselungsverfahren erfunden, bei der dein Bild die Darstellung für das Wort "Pommes" ist. Die Lösung ist also ein recht beliebtes Kartoffelprodukt.