¿Olvidaste la contraseña de tu bóveda de fotos?

1. Dos tipos de app de bóveda

Las apps de bóveda se dividen según una pregunta: ¿puede el desarrollador devolverte el acceso sin tu contraseña? Algunos pueden. Sus apps tienen cuentas, correos de restablecimiento o procesos de recuperación. Si la tuya es una de ellas, una contraseña olvidada es una molestia, no una pérdida. Otros no pueden, porque los archivos están cifrados con una clave generada a partir de la propia contraseña, y no existe ninguna copia de esa clave en ningún otro sitio.

Ningún diseño es erróneo. Son concesiones distintas, decididas antes de que olvidaras nada. El resto de esta página explica cómo saber cuál tienes y qué se deriva de cada uno.

2. Qué tipo tienes y cómo saberlo

Tres sitios donde mirar, por orden:

1. La pantalla de bloqueo de la propia app. Una opción de «olvidé la contraseña» u «olvidé el PIN» es la señal más clara posible de que existe un restablecimiento. Tócala y síguela antes de probar nada más.
2. Las páginas de soporte del desarrollador. Busca en ellas «olvidé», «restablecer» o «recuperar». Un desarrollador con un proceso de restablecimiento lo pone por escrito, porque es una de sus consultas de soporte más habituales.
3. Si la app tiene cuenta. Si te registraste con una dirección de correo, hay un servidor que sabe quién eres, y la recuperación es al menos posible. Una app sin cuenta no tiene a quién enviar un restablecimiento.

Una cosa que conviene entender mientras buscas: si existe un restablecimiento, el desarrollador tiene algo que puede desbloquear tus archivos sin tu contraseña. Eso es lo que hace que el restablecimiento funcione. Es una concesión razonable. Olvidar una contraseña es mucho más habitual que ser objetivo de alguien. Pero es un tipo de seguridad distinto del que suele sugerir la palabra bóveda, y vale la pena saber cuál aceptaste. Nuestra comparativa de lo que publican las apps de bóveda trata esta como la pregunta más reveladora que puedes hacerle a cualquiera de ellas.

3. Por qué las bóvedas cifradas no tienen restablecimiento

Un restablecimiento de contraseña funciona cuando alguien tiene una copia de lo que se protege, o una clave para abrirlo. Tu proveedor de correo puede restablecer tu contraseña porque tu correo está en sus servidores en una forma que pueden leer. Es un diseño razonable para el correo. Es justo lo contrario de lo que se busca en una bóveda cifrada.

En Obscura Photo Vault, la cadena que va de la contraseña a la foto funciona así:

1. Tu contraseña pasa por 600.000 rondas de un proceso lento llamado PBKDF2, junto con datos aleatorios guardados con la bóveda. De ahí sale una clave.
2. Esa clave desbloquea una segunda clave, la que se usa de verdad para cifrar los datos de la bóveda. La segunda clave solo se guarda en esta forma bloqueada.
3. La segunda clave, ya desbloqueada, abre la base de datos y los archivos de fotos. Solo existe en memoria mientras la bóveda está abierta.

Nada de esa cadena se guarda en una forma que se pueda revertir sin la contraseña. La clave bloqueada que hay en el teléfono no sirve de nada por sí sola. No existe ninguna copia de la clave desbloqueada, ni en el teléfono ni en ningún otro sitio, porque la app nunca la escribe. Cuando la bóveda se bloquea, la clave en memoria se borra.

Así que, cuando decimos que no podemos recuperar tu bóveda, no nos estamos negando. No tenemos nada con lo que recuperarla. El documento de seguridad lo explica con todo detalle, incluidos los puntos en los que es más débil de lo que podrías suponer.

4. Qué es Face ID y qué no es

Face ID y Touch ID son un atajo sobre la contraseña, no un sustituto. Cuando activas el desbloqueo con Face ID, la app guarda la contraseña de tu bóveda en el llavero de iOS, protegida para que solo tu cara o tu huella puedan recuperarla. Desbloquear con la cara recupera esa contraseña guardada y la usa exactamente igual que si la hubieras escrito.

De ahí se derivan dos cosas, y las dos sorprenden a la gente:

• Face ID no puede sustituir a una contraseña que has olvidado. No existe una clave aparte generada a partir de tu cara. Nada de esto funciona así.
• A veces iOS te quita el atajo. La contraseña guardada está vinculada a las caras y las huellas que el teléfono conoce en este momento. Si se añade una cara o una huella nueva, iOS la borra. Es una protección deliberada frente a que alguien añada su propia cara a tu teléfono. Entonces la app te pide la contraseña. Si nunca la supiste, es en ese momento cuando lo descubres.

Trata el desbloqueo con Face ID como una forma de no tener que escribir, y guarda la contraseña en otro sitio.

5. Qué obtienes a cambio

No tener recuperación es una concesión, no una ventaja sin más. Una página que solo enumera ventajas no merece la pena.

A qué renuncias: a la red de seguridad. Todas tus demás cuentas tienen una. Esta no. Aquí una contraseña olvidada es permanente, y ese riesgo es real, no teórico.

Qué obtienes: la misma regla funciona en sentido contrario. Como no existe una vía de recuperación para ti, tampoco existe para nadie más. No hay proceso de soporte que engañar, ni correo de restablecimiento que interceptar, ni cuenta que robar, ni nada que se nos pueda obligar a entregar, porque no lo tenemos. No tener puerta trasera y no tener restablecimiento son el mismo hecho. No puedes tener uno sin el otro.

6. Qué hacer antes de necesitarlo

Dos hábitos. Protegen frente a fallos distintos, así que adopta los dos.

Guarda bien la contraseña

Un gestor de contraseñas es la herramienta adecuada. Sobrevive a la pérdida del teléfono, tiene copia de seguridad y no depende de tu memoria. Escribirla en papel y guardarla en un lugar seguro también es una buena respuesta, sobre todo para una contraseña que escribirás pocas veces y que necesitarás durante años.

Lo que no funciona es confiar en que la recordarás. La contraseña de una bóveda se escribe con menos frecuencia que cualquier otra contraseña que tengas, sobre todo una vez que activas el desbloqueo con Face ID. Las contraseñas que se usan poco son justo las que se olvidan.

Exporta una copia de seguridad cifrada

Obscura Photo Vault puede exportar una bóveda a un único archivo .obscura. Ese archivo está protegido con el mismo cifrado AES-256-GCM y las mismas 600.000 rondas que la propia bóveda. Por eso es seguro guardarlo en cualquier sitio, incluida la nube, porque sin la contraseña no se puede leer.

Exporta y luego comprueba la exportación importándola. Una copia de seguridad sin probar es una suposición. Guárdala en un sitio que no sea el teléfono: una computadora, un disco externo, una cuenta en la nube. Esto te protege si el teléfono se pierde, te lo roban o se rompe, algo mucho más habitual que olvidar una contraseña.

7. Si ya la has olvidado

Si la app tiene restablecimiento, úsalo. Para eso está. El resto de esta sección es para las bóvedas cifradas que no lo tienen, incluida la nuestra. Preferimos darte una respuesta clara antes que una esperanzadora. No hay truco, herramienta ni solicitud de soporte que abra una bóveda cifrada sin su contraseña. Intentar adivinarla tampoco es práctico. Las 600.000 rondas están pensadas para que cada intento sea costoso, y la app añade una espera cada vez mayor tras varios intentos fallidos.

Aun así, hay dos cosas que vale la pena saber.

No elimines la app

Si la recuerdas a medias, vale la pena insistir

Los intentos se frenan con una espera, no se detienen con un bloqueo que destruya los datos. Así que probar variantes que de verdad recuerdas a medias es razonable. Revisa tu gestor de contraseñas, incluidas entradas que quizá guardaste y olvidaste. Revisa cualquier nota que pudieras haber tomado en su momento. Revisa cualquier dispositivo donde la bóveda pueda seguir desbloqueada, o donde el desbloqueo con Face ID siga funcionando. Una bóveda desbloqueada en un segundo dispositivo te permite exportar el contenido.

Si nada de eso funciona, la respuesta es que los datos no se pueden recuperar. Lo sentimos. Es la misma propiedad que los mantiene lejos de todos los demás.

8. Preguntas frecuentes

¿Se puede recuperar una contraseña olvidada de una bóveda de fotos?

Depende de la app. Si ofrece un restablecimiento, un enlace por correo o un proceso de recuperación de cuenta, el desarrollador tiene algo que puede devolverte el acceso. Úsalo. Si la app cifra tus archivos con una clave generada a partir de tu contraseña y no ofrece restablecimiento, nadie puede recuperarla. Busca un restablecimiento en la propia app y en las páginas de soporte del desarrollador antes de dar por buena cualquiera de las dos respuestas.

¿Obscura Photo Vault puede recuperar una contraseña de bóveda olvidada?

No. No hay restablecimiento, ni correo de recuperación, ni ningún proceso de soporte que pueda devolverte el acceso. Demostrar quién eres no sirve de nada. No tenemos ninguna clave, ninguna copia de tus datos ni ninguna cuenta asociada a ti, así que no hay nada que demostrar tu identidad pudiera desbloquear. Esto se aplica a todos los usuarios. No podemos hacer una excepción, porque la capacidad de hacerla no existe.

¿Puede recuperarla Apple?

No. La bóveda se cifra en el teléfono antes de guardar nada. Lo que Apple tenga a través de una copia de seguridad del dispositivo son esos mismos datos cifrados, que siguen necesitando la contraseña.

¿Restaurar una copia de seguridad de iCloud recuperará mi bóveda?

Restaura los archivos cifrados de la bóveda, no el acceso a ellos. La copia guarda la bóveda en la misma forma cifrada que tiene en el teléfono, así que sigue necesitando la contraseña. Es útil si pierdes o se rompe el teléfono. No sirve de nada si olvidas la contraseña.

¿Funciona Face ID si olvido la contraseña de mi bóveda?

No. Face ID recupera del llavero de iOS la contraseña que ya estableciste. No genera una clave propia. Además, iOS borra esa contraseña guardada cuando se añade al teléfono una cara o una huella nueva. En ese momento vuelve a hacer falta la contraseña.

¿Qué debo hacer para no perder el acceso a una bóveda de fotos?

Guarda la contraseña en un gestor de contraseñas, y exporta un archivo de copia de seguridad cifrado y guárdalo en un lugar seguro. Haz las dos cosas, porque fallan de formas distintas. Y no elimines la app mientras sigues intentando recordar una contraseña. Eliminarla borra con ella los datos cifrados.

¿Es más segura una contraseña más corta, ya que es menos probable que la olvide?

Una contraseña que de verdad puedes recordar es mejor que una más fuerte que acabas perdiendo, así que el razonamiento no es erróneo. La mejor respuesta es una frase de contraseña fácil de recordar, formada por varias palabras sin relación entre sí, guardada en un gestor de contraseñas. Así la longitud no compite con la memoria.