¿Es seguro Obscura Photo Vault?

1. De quién protege tus fotos

Nosotros hacemos la app, así que ten eso en cuenta al leer esta página. Hemos intentado escribirla de forma que no tengas que confiar en nosotros. Cada afirmación enlaza a algo que puedes leer o comprobar.

«Segura» solo significa algo cuando dices frente a quién. Esta es la versión sencilla, persona por persona.

Las cuatro primeras filas son aquello para lo que está hecha la app. La quinta depende de una segunda bóveda, y la sección 5 explica dónde se detiene. Las dos últimas ocurren mientras la bóveda está abierta, así que el cifrado por sí solo sirve de poco frente a ellas. La mayoría de las apps de bóveda comparten estos límites, y nuestra guía sobre si las apps de bóveda son seguras explica por qué.

2. Qué le pasa a una foto dentro de la app

Esto describe la versión 1.14 y posteriores. Todos los detalles están en nuestro documento de seguridad.

Se bloquea antes de guardarse

Cuando añades una foto, la app la cifra en memoria. Solo se escribe en el teléfono la versión bloqueada. Las pequeñas imágenes de vista previa también se bloquean, igual que la lista de carpetas, nombres y etiquetas. Los videos son el único caso en que iOS guarda brevemente una copia legible en un archivo temporal mientras entra el video. La app la elimina en cuanto se escribe la copia bloqueada.

Tu contraseña desbloquea una clave, y la clave bloquea las fotos

Cada bóveda tiene su propia clave maestra. Es un número aleatorio largo, generado una sola vez, al crear la bóveda. Tu contraseña no bloquea tus fotos directamente. Desbloquea esa clave maestra.

Convertir tu contraseña en una clave es lento a propósito. Tarda alrededor de un segundo en un iPhone, porque la app repite un paso 600.000 veces. Un segundo no es nada para ti. Para alguien que prueba millones de intentos, suma muchísimo tiempo. Nuestra guía sencilla de los términos del cifrado explica las cifras.

Cada archivo tiene un sello contra manipulaciones

Cada archivo bloqueado lleva un sello. Si se cambia aunque sea un solo byte, el archivo se niega a abrirse. Está hecho para no mostrarte algo que se haya alterado sin que lo sepas.

Los videos se reproducen sin una copia legible en el teléfono

Cuando reproduces un video, la app solo desbloquea la parte que se está mostrando, en memoria. No se escribe ninguna copia legible del video en el almacenamiento del teléfono.

Cuando la bóveda se bloquea, la clave se borra

Bloquear la bóveda borra la clave maestra de la memoria. Para volver a ver algo, necesitas la contraseña o Face ID.

Adónde pueden ir tus fotos

Solo a tres sitios: el teléfono, la copia de seguridad de tu iPhone y cualquier archivo de exportación que hagas tú. En la copia de seguridad y en la exportación, los archivos siguen bloqueados. La app no nos envía nada, porque no hay ningún sitio al que enviarlo.

3. Por qué no tienes que fiarte de nuestra palabra

La mayoría de las apps de bóveda dicen que mantienen tus fotos a salvo. Pocas dicen cómo. En agosto de 2026 leímos las fichas del App Store de las cinco apps de bóveda con más valoraciones. Ninguna nombraba su método de cifrado ni sus parámetros. Una decía «grado militar». Puedes ver las citas en nuestra comparativa de apps de bóveda de fotos.

Una expresión así te pide que confíes en ella. Hemos intentado darte algo más que una expresión, en tres pasos. Cada uno te pide confiar un poco menos en nosotros.

Paso 1: un diseño por escrito, con sus límites

El documento de seguridad describe cómo bloquea la app tus fotos. También tiene una sección entera sobre aquello frente a lo que la app no protege. Una afirmación por escrito te permite exigirnos algo. Pero siguen siendo solo palabras.

Paso 2: el propio código

El código que hace el bloqueo es público. Se llama ObscuraCrypto, y cualquiera puede leerlo en GitHub. Cubre cómo tu contraseña se convierte en una clave, y cómo se bloquea cada foto, video, vista previa, carpeta protegida y archivo de copia de seguridad.

Para las partes difíciles usa solo las piezas de la propia Apple, sin código de otras empresas. Incluye pruebas. Algunas de esas pruebas abren archivos de muestra escritos por la propia app. Eso demuestra que el código público lee lo que escribe la app.

Paso 3: tu propio teléfono

Este es el paso que no depende de nosotros en absoluto. El proyecto incluye una guía paso a paso para comprobar los archivos en tu propio iPhone. Necesitas un Mac y unos veinte minutos. Haces una copia de seguridad del teléfono en el Mac, copias de ella los archivos de la bóveda y haces unas cuantas comprobaciones:

• Los archivos no son fotos legibles. No empiezan como empieza un archivo de foto o de video, y no se reducen al comprimirlos, igual que no se reducen los datos bloqueados.
• Solo tu contraseña abre tu bóveda. Abre exactamente un archivo de bóveda. Todos los demás archivos dan la misma respuesta: contraseña incorrecta.
• Cambiar la contraseña no reescribe nada. Cambia tu contraseña, vuelve a comprobar, y todos los archivos de fotos son exactamente iguales que antes. Solo ha cambiado el bloqueo de la clave maestra.
• La manipulación se detecta. Cambia un byte de un archivo y se niega a abrirse.

Nada de esto necesita ninguna ayuda nuestra. Dicho de forma sencilla, estás comparando lo que decimos de la app con los archivos de tu propio teléfono.

Si la app desaparece algún día

El mismo proyecto público incluye una pequeña herramienta para Mac. Puede abrir un archivo de copia de seguridad de Obscura con tu contraseña y guardar tus fotos y videos como archivos normales. Así, un archivo de copia de seguridad que conserves no depende de la app ni de nosotros. Las fotos de una carpeta con contraseña propia son la excepción, porque su segunda clave vive dentro de la app.

4. Lo que el código público no demuestra

Publicar el código es un gran paso, pero tiene límites. Estos son los que importan.

• Que la app de tu teléfono se haya compilado a partir de él. Apple vuelve a firmar y cifrar cada app del App Store antes de que te llegue. Así que nadie fuera de Apple puede demostrar de qué código procede una descarga. Lo que demuestran las comprobaciones anteriores es que tus archivos coinciden exactamente con el código público. Eso no podría ocurrir por casualidad.
• El resto de la app. Las pantallas, la base de datos, cómo funcionan las diez ranuras de bóveda y el borrado de las claves de la memoria no están en el código público. El documento de seguridad los describe, pero no puedes leer ese código.
• Que un experto lo haya revisado. Ninguna empresa de seguridad externa ha auditado la app ni el código. El código público hace posible una revisión. No significa que se haya hecho.

5. Los riesgos que quedan, y qué probabilidad tiene cada uno

Están ordenados del más probable al menos probable. Cada uno indica qué probabilidad tiene y lo grave que sería.

• Olvidar tu contraseña
• Los originales que se quedan en Fotos
• Una contraseña débil, y alguien con una copia de tus datos
• Alguien ve la pantalla mientras la bóveda está abierta
• Face ID usado por alguien que está contigo
• Las Bóvedas separadas, y dónde se detienen
• Un riesgo pequeño y poco frecuente en bibliotecas de video muy grandes
• Software dañino en el teléfono
• La app se ve en tu teléfono

Olvidar tu contraseña

Probabilidad: la forma más probable de perder tus fotos, mucho más probable que cualquier ataque. Gravedad: permanente. Nadie puede restablecerla, tampoco nosotros.

Es el mismo hecho que «nadie más puede abrirla», visto desde el otro lado. Guarda la contraseña en un gestor de contraseñas, y guarda un archivo de exportación en un lugar seguro. Nuestra guía sobre olvidar la contraseña de una bóveda explica las dos cosas.

Los originales que se quedan en Fotos

Probabilidad: muy habitual. Gravedad: la foto sigue siendo legible para cualquiera que tenga el código del iPhone.

Añadir una foto a la bóveda la copia. El original se queda en tu fototeca hasta que lo eliminas. Después pasa 30 días en el álbum Eliminado (Recently Deleted), y en Fotos de iCloud hasta que la eliminación se sincroniza. Una app de bóveda no puede vaciar por sí sola todos estos lugares, así que eliminar los originales te corresponde a ti. Nuestra guía sobre dónde se quedan las fotos en un iPhone enumera todos los lugares.

Una contraseña débil, y alguien con una copia de tus datos

Probabilidad: baja. Necesita una copia de los datos de tu teléfono, como una copia de seguridad en una computadora, además de tiempo y esfuerzo. Gravedad: podría abrir esa bóveda.

Con una copia, alguien puede probar contraseñas en una computadora tan rápido como esta permita. El paso lento de la clave hace que cada intento cueste más, pero no puede salvar una contraseña débil. El proyecto público da estos tiempos aproximados para una tarjeta gráfica potente:

Son solo ejemplos, así que no los uses. Una contraseña publicada en una página web es de las primeras que prueba un atacante. Lo de «aleatorio» importa: un nombre con un año, o un verso de una canción, es un patrón, aunque sea largo. Deja que un gestor de contraseñas elija las palabras o los caracteres por ti.

Usa cuatro o más palabras aleatorias. En el propio teléfono, adivinar es lento, pero las esperas extra de la app solo empiezan después de 100 contraseñas incorrectas seguidas. Ese recuento además vuelve a cero cuando la app se reinicia. Lo decimos en el documento de seguridad. El freno de verdad es el segundo que tarda cada intento.

Alguien ve la pantalla mientras la bóveda está abierta

Probabilidad: depende de tu vida. Gravedad: ve lo que hay en pantalla.

El cifrado solo protege los archivos bloqueados. La app oculta su contenido en el selector de apps. De forma predeterminada se bloquea sola tras cinco minutos sin uso. Puedes configurarla para que se bloquee al instante, o desactivar el bloqueo automático, en cuyo caso se queda abierta hasta que la bloquees tú.

Face ID usado por alguien que está contigo

Probabilidad: baja. Hace falta alguien que esté contigo y con tu teléfono. Gravedad: la bóveda se abre.

Una cara es más fácil de conseguir que una contraseña. Si lo que te preocupa es alguien cercano, desactiva Face ID para la bóveda y usa solo la contraseña.

Las Bóvedas separadas, y dónde se detienen

Probabilidad: baja. Los puntos débiles conocidos requieren acceso directo al almacenamiento de tu teléfono, o alguien que conozca bien la app. Gravedad: alguien podría saber que usas más de una bóveda.

El caso cotidiano funciona bien. Alguien te pide ver tus fotos, y abres una segunda bóveda con fotos que no te importa enseñar. Es una bóveda real, no una falsa. La app no tiene lista de bóvedas ni recuento, y nada en pantalla sugiere que exista otra bóveda.

Los archivos del teléfono están hechos para cuadrar con eso. La app mantiene siempre diez archivos de bóveda, se usen o no, y todos se crean de la misma manera. Al desbloquear se comprueban todos, así que el tiempo que tarda no revela qué bóveda se abrió. Una segunda bóveda requiere la versión Pro de la app.

Los puntos débiles conocidos están fuera de la app: el número total de archivos de fotos, una undécima bóveda y el llavero de iCloud. Alguien que sepa que la app permite más de una bóveda también puede simplemente seguir preguntando. Nuestra guía sobre las Bóvedas separadas explica cada uno.

Un riesgo pequeño y poco frecuente en bibliotecas de video muy grandes

Probabilidad: muy improbable. Alrededor de 1 entre 35.000 con 500 videos grandes en una bóveda, y alrededor de 1 entre 90 con 10.000. Gravedad: limitada.

Cada video grande recibe una etiqueta aleatoria corta que lo distingue de los demás. Dos videos podrían, en raras ocasiones, recibir la misma etiqueta. Alguien con los dos archivos podría entonces deducir un poco sobre la relación entre ellos. Seguiría sin poder abrir la bóveda ni ningún otro archivo. Una versión futura del formato de archivo eliminará esto.

Software dañino en el teléfono

Probabilidad: rara para la mayoría de la gente. Apple describe los ataques que logran entrar en un iPhone actualizado como «extremadamente raros y muy sofisticados». Gravedad: grave, si ocurre mientras usas la bóveda.

Las apps normales no pueden llegar a la bóveda. iOS mantiene separados los archivos y la memoria de cada app, así que otra app de tu teléfono no puede leer los archivos de la bóveda ni mirar dentro de la app mientras se ejecuta. El riesgo es un software que rompa esa barrera. Eso significa un fallo del propio iOS, un teléfono con jailbreak o un perfil de dispositivo instalado por alguien de quien no te fías.

Lo que podría alcanzar un software así depende de lo que esté haciendo la bóveda:

• Con la bóveda bloqueada: solo archivos bloqueados. Es lo mismo que alguien con una copia de tus datos, y una contraseña fuerte te protege de la misma manera.
• Con la bóveda abierta: la clave maestra está en la memoria de la app, igual que las fotos que hay en pantalla. Un software que haya logrado entrar en el teléfono podría copiarlas.
• Mientras la desbloqueas: podría ver la pantalla, o capturar la contraseña mientras la escribes.

Así que este tipo de ataque no necesita romper el cifrado. Espera a que abras la bóveda. Cuánto tiempo se queda abierta la bóveda depende de cómo tengas configurado el bloqueo automático. De forma predeterminada se bloquea tras cinco minutos sin uso, y puedes acortarlo. Si desactivas el bloqueo automático, la bóveda y su clave se quedan abiertas hasta que la bloquees tú.

Cuando la bóveda se bloquea, la app borra la clave de la memoria. No guarda ninguna copia legible de tus fotos en el almacenamiento una vez añadidas, así que una bóveda bloqueada no deja nada legible.

Lo que puedes hacer: mantén iOS actualizado, no hagas jailbreak a tu teléfono y no instales perfiles de personas de las que no te fías. Deja activado el bloqueo automático, con un tiempo corto. Si crees que alguien te tiene como objetivo concreto, el modo de aislamiento de Apple (Lockdown Mode) está pensado para eso.

La app se ve en tu teléfono

Probabilidad: total. Gravedad: leve para la mayoría de la gente.

La app está en tu pantalla de inicio y en tus compras del App Store. El cifrado oculta lo que hay en la bóveda. No oculta que la bóveda existe.

6. Lo que podemos hacer y lo que no

La app no tiene cuenta ni servidor. Eso determina lo que podemos hacer por ti, en los dos sentidos.

• No podemos ver tus fotos. Nunca nos llegan.
• No podemos restablecer tu contraseña ni recuperar una bóveda por ti.
• No podemos perder tus fotos en una filtración. No tenemos nada tuyo que perder.
• No recopilamos datos sobre ti. La etiqueta de privacidad del App Store dice Datos no recopilados. Esa etiqueta es nuestra propia respuesta, y Apple no la comprueba. Puedes ponerla a prueba: la app funciona por completo en modo Avión.

Si la copia de seguridad de iCloud está activada, tu bóveda forma parte de ella, como archivos bloqueados. Apple no puede leerlos sin tu contraseña. Nuestra guía sobre mover o eliminar una app de bóveda explica las copias de seguridad y los teléfonos nuevos.

7. Para quién es, y para quién no

Es para ti si quieres fotos que sigan siendo ilegibles para alguien con tu teléfono o tu código, y vas a guardar bien tu contraseña. También es para ti si quieres comprobar las afirmaciones, no solo leerlas.

Busca otra opción si necesitas que alguien restablezca una contraseña olvidada, o quieres que tus fotos se sincronicen entre dispositivos a través de una cuenta en la nube. Una bóveda en la nube supone una concesión distinta. Nuestra guía sobre la seguridad de las apps de bóveda explica lo que gana y lo que cuesta.

8. Preguntas frecuentes

¿Es seguro Obscura Photo Vault?

Para lo que está hecho, sí, y puedes comprobarlo. Tus fotos quedan bloqueadas en tu teléfono con una clave generada a partir de una contraseña que solo tú conoces. No hay cuenta ni servidor. El código que hace el bloqueo es público. No te protege de todo. El mayor riesgo real es olvidar tu contraseña, porque nadie puede restablecerla.

¿El desarrollador de Obscura Photo Vault puede ver mis fotos?

No. La app no tiene servidor ni cuenta, así que tus fotos nunca nos llegan. No tenemos tu contraseña ni ninguna clave. Por eso tampoco podemos restablecer una contraseña olvidada ni recuperar una bóveda por ti.

¿Obscura Photo Vault es de código abierto?

El cifrado sí. El código que convierte tu contraseña en una clave y bloquea tus fotos, videos, carpetas y copias de seguridad está publicado en GitHub como ObscuraCrypto. El resto de la app, como sus pantallas y su base de datos, no.

¿Obscura Photo Vault ha pasado una auditoría independiente?

No. Ninguna empresa de seguridad externa ha revisado la app ni su código de cifrado. El código es público para que cualquiera pueda hacerlo, y el documento de seguridad expone el diseño con detalle. Eso hace posible una revisión. No significa que se haya hecho.

¿Puedo recuperar mis fotos sin la app?

Sí, desde un archivo de copia de seguridad. El proyecto público ObscuraCrypto incluye una pequeña herramienta para Mac que abre un archivo de copia de seguridad de Obscura con tu contraseña y guarda las fotos y los videos como archivos normales. La excepción son las fotos de una carpeta con contraseña propia. Su segunda clave vive dentro de la app.

¿Obscura Photo Vault es lo mismo que la app de cámara Obscura?

No. Obscura Photo Vault es una bóveda de fotos cifrada creada por Orlio Inc. Obscura, la app de cámara manual, es otra app de otro desarrollador. Esta página trata solo de la bóveda de fotos.