Apps para ocultar fotos en el iPhone: los cuatro tipos

1. Los cuatro tipos

Las apps reales mezclan estos tipos. Un almacén en la nube puede cifrar antes de subir. Una bóveda que solo vive en el teléfono puede ofrecer una copia de seguridad opcional. Vale la pena conocer los tipos porque cada uno responde de forma distinta a las dos preguntas que importan: dónde están los archivos y quién puede leerlos. Y la publicidad rara vez dice qué tipo tienes delante.

2. Tipo 1: las herramientas integradas de Apple

Son tres, todas gratuitas y todas documentadas por Apple. El álbum Oculto saca las fotos de la fototeca, del widget y de Recuerdos, y desde iOS 16 necesita Face ID para abrirse. El bloqueo de apps, desde iOS 18, pone Face ID delante de la propia app Fotos y saca su contenido de la búsqueda y de las sugerencias de Siri. Las notas bloqueadas pueden guardar una imagen tras una contraseña de Notas aparte, aunque no un video.

Comparten una característica. Todas se abren con el código del iPhone, porque todas forman parte de un teléfono que el código ya desbloquea. Y todas se sincronizan a través de iCloud. Frente a un vistazo o a alguien que va pasando tus fotos, son la respuesta correcta, y el resto de esta página te sobra. Nuestras guías sobre el álbum Oculto y sobre cómo bloquear la app Fotos las explican paso a paso.

3. Tipo 2: apps que solo bloquean la pantalla

El diseño más sencillo de esta categoría, y uno muy habitual. Las fotos se copian en el almacenamiento propio de la app como archivos normales. La app muestra un teclado de PIN, un patrón o una solicitud de Face ID antes de su pantalla. Dentro, una cuadrícula de álbumes. Desde fuera, parece igual que una app que cifra.

Lo que te da: las fotos fuera de la app Fotos, así que fuera del widget, de Recuerdos, de la búsqueda y de la fototeca. Y además, una contraseña que no es el código del iPhone. Es una mejora real respecto a las herramientas integradas para un teléfono que pasa de mano en mano.

Lo que no te da: ningún cambio en los archivos. El bloqueo forma parte de la pantalla de la app. Alguien con una copia del almacenamiento de la app, de una copia de seguridad del dispositivo o de una copia completa del teléfono, tiene archivos de imagen normales. La ficha de una app de este tipo suele describir el bloqueo («PIN», «patrón», «Face ID») y dice poco o nada sobre cómo se guardan los datos. Ese silencio es un motivo para preguntar al desarrollador, no un veredicto. Una ficha vaga puede esconder una app bien hecha.

4. Tipo 3: almacenes en la nube

Las fotos se suben a los servidores del desarrollador, asociadas a una cuenta que creas. Las ventajas son las que hace posibles un servidor: acceso desde varios dispositivos, una copia que sobrevive a la pérdida del teléfono y normalmente un restablecimiento de contraseña, porque hay una cuenta a la que enviarlo.

Los costes vienen del mismo hecho. Hay un servidor que guarda tus fotos, con su propio riesgo de sufrir una filtración, su propio personal y su propia exposición legal. Hay una cuenta que pueden robarte con phishing o de la que alguien puede apoderarse. Que el desarrollador pueda leer las fotos depende de dónde estén las claves de cifrado. Esa es la pregunta más útil que puedes hacer. Si un restablecimiento puede devolverte tus fotos, el desarrollador tiene algo que las desbloquea. Puede ser una concesión perfectamente razonable, y conviene hacerla a sabiendas. La etiqueta de privacidad del App Store de una app de este tipo suele declarar Contenido del usuario. Eso encaja con la función y no es por sí solo señal de que algo vaya mal.

5. Tipo 4: cifrado en el teléfono

Las fotos se copian en el almacenamiento de la app y se cifran allí con una clave generada a partir de una contraseña que eliges tú. Lo que se guarda son datos codificados. Alguien con el teléfono desbloqueado, o con una copia del almacenamiento, no tiene nada que pueda leer sin la contraseña de la bóveda. Obscura Photo Vault es de este tipo. Los archivos se cifran con AES-256-GCM, la clave sale de tu contraseña mediante 600.000 rondas de PBKDF2, y no hay cuenta ni servidor.

Lo que hace distinto a este tipo es también su coste. Si no existe ninguna copia de la clave salvo en tu cabeza, nadie puede restablecerla. Ni el desarrollador ni Apple. Una contraseña olvidada es permanente. Lo que eso significa en la práctica, y los dos hábitos que te protegen, están en qué pasa si olvidas la contraseña de tu bóveda. Las apps de este tipo tampoco pueden sincronizarse con otros dispositivos salvo que añadan un servidor. En ese momento pasan a ser una mezcla de los tipos 3 y 4, y vuelve la pregunta de quién tiene las claves.

Los límites son los mismos que los de cualquier almacenamiento cifrado: un teléfono comprometido mientras la bóveda está abierta, una contraseña que otra persona conoce y copias de las fotos que siguen existiendo en otros sitios. Un desarrollador de este tipo debería decirlo. Nosotros lo hacemos en la sección 11 del documento de seguridad.

6. Cómo distinguirlos en cinco minutos

Antes de instalar nada, con la ficha del App Store y la web del desarrollador:

1. ¿Dice qué cifra y cómo? Un método de cifrado y una forma de convertir tu contraseña en una clave, por ejemplo AES-256-GCM y PBKDF2, indican el tipo 4, o un almacén en la nube que cifra en el teléfono antes de subir. Una descripción del bloqueo sin nada sobre los datos probablemente indica el tipo 2. Qué significan los términos se explica en otra guía.
2. ¿Necesita una cuenta? Registrarse significa un servidor, es decir, el tipo 3, total o parcialmente.
3. ¿Puede el desarrollador recuperar tus datos? Si es que sí, el desarrollador tiene una clave. Si es que no, es el tipo 4, con una consecuencia permanente si olvidas la contraseña.
4. ¿Qué dice la etiqueta de privacidad? Léela para ver si encaja. Funciones en la nube junto con Contenido del usuario tiene sentido. Una afirmación de que nada sale de tu teléfono junto a mucho seguimiento merece una lectura más atenta.
5. ¿Funciona en modo Avión? Es lo único que puedes poner a prueba por tu cuenta. Una app que funciona por completo sin conexión no está subiendo nada mientras está sin conexión. Nuestra guía sobre bóvedas sin conexión y sin cuenta explica lo que eso demuestra y lo que no.

Ninguno de estos pasos te dice si la app está bien hecha. Para eso hace falta el código fuente o una auditoría, y ninguna ficha lo ofrece. Te dicen qué tipo de app tienes delante, y si el desarrollador está dispuesto a ser concreto. Eso es lo que puedes saber desde fuera.

7. Preguntas frecuentes

¿Cuál es la mejor app para ocultar fotos en el iPhone?

Depende de quién quieres que no las vea. Frente a un vistazo o a alguien que va pasando tus fotos, el álbum Oculto integrado y el bloqueo de apps no cuestan nada y bastan. Para alguien con tu código o con tu cuenta de Apple, necesitas una app que cifre los archivos en el teléfono con su propia contraseña. Qué apps concretas lo publican es otra comparativa, con fuentes. Esta página explica los cuatro tipos para que sepas qué tienes delante.

¿Las apps para ocultar fotos las cifran de verdad?

Algunas sí y otras no, y donde hay que mirar es la ficha del App Store. Una app que cifra nombra por escrito su método de cifrado y cómo convierte tu contraseña en una clave. Una app que solo pone una pantalla con PIN delante de archivos normales suele describir el bloqueo y no los datos. El silencio no demuestra nada en ningún sentido. Pero una afirmación concreta es lo que le puedes exigir a un desarrollador.

¿Es segura una app gratuita para ocultar fotos?

El precio no lo decide. Las apps gratuitas financiadas con publicidad declaran datos publicitarios en su etiqueta de privacidad. Así es como ganan dinero, no es un defecto. Y algunas versiones gratuitas cifran exactamente igual que la de pago. Juzga la afirmación sobre el cifrado y la etiqueta de privacidad, no el precio.

¿Ocultar fotos en una app las quita del carrete?

No por sí solo. La app copia la foto en su propio almacenamiento. El original se queda en tu fototeca hasta que lo eliminas, y después pasa treinta días en el álbum Eliminado, sincronizándose todavía con Fotos de iCloud. No has terminado de ocultarla hasta que el original también desaparece de esos lugares.