Bóvedas de fotos que funcionan sin conexión y sin cuenta

1. Qué significa realmente no tener cuenta

Una cuenta es un registro en un servidor que sabe quién eres. Todo lo que una bóveda en la nube puede hacer por ti sale de ese registro. Y también todo lo que puede hacerte. Si lo quitas, se cumplen cuatro cosas a la vez:

• No hay ningún servidor que te conozca. Ni dirección de correo, ni ID de usuario, ni registro de cuándo abres la app.
• No hay nada que restablecer. Una contraseña olvidada lo es para siempre, porque nadie guarda una segunda copia de la clave.
• No hay nada que filtrar. No hay una lista de usuarios que se pueda filtrar, ni una cuenta que robar con phishing o de la que alguien pueda apoderarse.
• No hay nada que entregar. Un desarrollador que no tiene una copia de tus datos ni su clave no tiene nada que dar, lo pida quien lo pida.

Son una sola decisión de diseño vista desde cuatro lados. La segunda es el coste, y las otras tres son la ventaja. No puedes tener las tres sin la otra.

2. La prueba del modo Avión

La mayoría de las afirmaciones sobre una app de bóveda solo se pueden leer. Esta se puede poner a prueba.

1. Instala la app y configúrala.
2. Activa el modo Avión y comprueba que el Wi-Fi también está desactivado.
3. Crea una bóveda, añade fotos, bloquéala, desbloquéala, mira las fotos y exporta.

Una app que hace todo eso sin conexión no está subiendo nada mientras estás sin conexión. Es algo que has visto, no algo que te han contado. También descarta todo un tipo de diseño: una app que necesita un servidor para funcionar fallará en el paso 3.

3. A qué renuncias

Una página que solo enumerara las ventajas sería publicidad. Estas renuncias son reales, y para algunas personas son las que deciden.

• Sin sincronización. La bóveda está en un solo teléfono. Un iPad o un segundo teléfono no la ven a menos que exportes e importes.
• Sin copia automática fuera del teléfono. Si pierdes el teléfono sin haber exportado, la bóveda desaparece. El hábito que cubre esto te toca mantenerlo a ti, no a la app.
• Sin recuperación. Si olvidas la contraseña, nadie puede recuperar el contenido. Es la forma más habitual en que la gente pierde fotos en una bóveda cifrada, y es mucho más probable que cualquier ataque. Lo que eso significa en la práctica conviene leerlo antes de confiar en una.
• Nadie a quien llamar. El soporte puede explicarte la app. No puede abrir tu bóveda, porque esa capacidad no existe.

Una bóveda con cuenta hace la elección contraria en los cuatro puntos. Ninguna de las dos es la opción equivocada. Los cuatro tipos de app están explicados para que puedas elegir con conocimiento.

4. Cómo lo hace Obscura Photo Vault

Es la nuestra, así que léelo como la opinión de una parte interesada. Los hechos se pueden comprobar de las formas descritas arriba y en el documento de seguridad.

• Sin cuenta. La configuración consiste en una contraseña. No hay pantalla de registro porque no hay nada en lo que registrarse.
• No necesita internet. Ninguna función de la bóveda requiere conexión. Comprar o restaurar Pro pasa por el App Store, como las compras de cualquier app.
• Sin servidor. Las fotos, los videos y la base de datos se cifran en el teléfono con AES-256-GCM, con una clave generada a partir de tu contraseña mediante 600.000 rondas de PBKDF2, y se quedan en el teléfono.
• Datos no recopilados en la etiqueta de privacidad del App Store. Sin analíticas, sin informes de uso. Es un formulario que rellenamos nosotros sobre nuestro propio software, no un certificado que haya emitido nadie. Merece el mismo escepticismo que el de cualquier otro.
• Exportar como copia de seguridad. Una bóveda se exporta a un único archivo cifrado, protegido con el mismo cifrado y el mismo proceso de contraseña que la propia bóveda. Por eso es seguro guardarlo en la nube o en una computadora. Impórtalo en un teléfono nuevo y la bóveda vuelve. Cómo encaja esto con una copia de seguridad del dispositivo se explica en eliminar o mover una app de bóveda.

Para que conste, no decimos ser la única app hecha así. Otras de esta categoría también lo están. La comparativa clasificada recoge lo que publica cada una.

5. De qué no te protege funcionar sin conexión

No tener servidor elimina todo un grupo de riesgos. Los demás se quedan exactamente donde estaban.

• Un teléfono comprometido mientras la bóveda está abierta. La clave y la foto legible están en memoria para poder mostrarse. No interviene ningún servidor, ni hace falta.
• Alguien que sabe tu contraseña. Funcionar sin conexión no cambia nada en esto.
• Las copias de seguridad del dispositivo. Una copia de seguridad del teléfono en iCloud o en una computadora incluye los datos de las apps. En una bóveda cifrada esos datos están codificados y necesitan la contraseña. Pero existen, en un lugar que quizá no consideres parte de la bóveda.
• Los originales. La foto que importaste sigue en Fotos, después en Eliminado (Recently Deleted) y después en Fotos de iCloud hasta que la eliminación se sincroniza. El diseño sin conexión de la bóveda no llega a ninguno de esos lugares.
• Que la app se vea. Las apps instaladas aparecen en Configuración (Ajustes) y en el historial de compras, hagan lo que hagan con internet.

Por eso «sin conexión» es una propiedad entre varias, no un veredicto. ¿Son seguras las apps de bóveda de fotos? cubre el resto.

6. Preguntas frecuentes

¿Existe alguna app de bóveda de fotos que no necesite cuenta?

Sí. Obscura Photo Vault no tiene registro ni servidor. Estableces una contraseña y a partir de ahí la app funciona sin conexión a internet. Otras apps de esta categoría están hechas de la misma manera. Lo puedes comprobar en la ficha del App Store, ya que la necesidad de una cuenta siempre se indica. Cualquier app que puedas usar por completo en modo Avión no está subiendo nada mientras estás sin conexión.

¿Las apps de bóveda sin conexión suben tus fotos?

Una app sin servidor no tiene adónde subirlas, y esa es la afirmación que puedes comprobar: activa el modo Avión y úsala. Lo que la prueba no demuestra es qué hace una app cuando tiene conexión, ni lo que dice su etiqueta de privacidad, que es la respuesta del propio desarrollador. Lee la etiqueta además de hacer la prueba.

¿A qué renuncias con una bóveda sin conexión?

A la sincronización entre dispositivos. A una copia que sobreviva a la pérdida del teléfono, salvo que exportes una tú. Y a cualquier restablecimiento de contraseña, porque no hay cuenta a la que enviarlo. Son los mismos hechos que no tener servidor ni recopilar datos, vistos desde el otro lado.

¿Obscura Photo Vault recopila algún dato?

Su etiqueta de privacidad del App Store dice Datos no recopilados. La app no tiene analíticas, ni informes de uso, ni servidor. Esa etiqueta es nuestra propia respuesta y nadie la audita, igual que la de cualquier desarrollador. Lo que sí puedes comprobar tú es que la app funciona sin ninguna conexión.

¿Se puede hacer una copia de seguridad de una bóveda sin conexión?

Sí, de dos formas. Un archivo de exportación cifrado se puede guardar en cualquier sitio, incluido el almacenamiento en la nube, porque sin la contraseña no se puede leer. Y una copia de seguridad del teléfono en iCloud o en una computadora traslada los datos de la app como archivos ya cifrados. En el teléfono nuevo siguen necesitando la contraseña de la bóveda.