La negación plausible en una bóveda de fotos

1. La expresión, y lo que afirmamos exactamente

«Negación plausible» es una expresión prestada. En la publicidad de las apps suele dejarse vaga a propósito. Preferimos decir exactamente lo que queremos decir, porque una afirmación exacta se puede comprobar y una vaga no.

Esta es la afirmación exacta. Obscura Photo Vault mantiene diez archivos de bóveda bloqueados en tu teléfono en todo momento. No se espera que alguien que copie esos archivos, y solo pueda leerlos, consiga averiguar cuáles contienen una bóveda real y cuáles no se han usado nunca. El nombre técnico de esto es resistencia a la enumeración de ranuras sin conexión. En palabras sencillas: los archivos no revelan cuántas bóvedas usas.

Todo lo que dice esta página se deriva de esa frase. La sección 4 es la que hay que leer con más atención. Es donde se detiene la protección.

2. Cómo está construida

La forma habitual de construir una segunda bóveda «oculta» es una marca. Una marca es un indicador en algún lugar de los datos de la app que dice que esta bóveda es la real, o que esta es un señuelo. Eso falla en cuanto alguien lee los datos, porque la marca es la respuesta.

Aquí no hay marca. En su lugar:

Las diez ranuras son bóvedas reales

La primera vez que abres la app, rellena cada ranura sin usar con un archivo de bóveda completo y válido. Cada una recibe sus propios datos aleatorios, su propia clave bloqueada, su propia base de datos real pero vacía y su propio relleno aleatorio. Las llamamos ranuras señuelo solo porque nunca les pones una contraseña. En el teléfono, tienen el mismo aspecto que una bóveda que usas a diario.

Las ranuras sin usar también tienen contraseñas reales

Cada ranura sin usar está bloqueada con una contraseña que la app genera a partir de un secreto guardado en tu teléfono. La idea es que «vacía» nunca se note porque falte algo. Todas las ranuras tienen una contraseña, la hayas elegido tú o no.

Los tamaños de archivo son aleatorios

Cada base de datos de bóveda se rellena hasta un tamaño aleatorio de entre 2 y 15 megabytes. Sin esto, el tamaño del archivo bastaría para revelar qué bóveda contiene fotos.

La app nunca muestra una lista de bóvedas

Dentro de la app no hay lista de bóvedas, ni recuento, ni forma de cambiar de una a otra. Tu contraseña abre una bóveda, y esa bóveda es todo lo que ves. Esto importa. Hasta el mejor diseño falla si la pantalla dice alguna vez «Bóveda 2 de 4».

Las fotos se guardan en un único espacio compartido

Las fotos y los videos cifrados de todas las bóvedas se guardan juntos en una misma carpeta, con nombres de archivo aleatorios. La carpeta no agrupa los archivos por bóveda. Cada archivo está vinculado a la clave de una bóveda. Así que una bóveda señuelo no puede reclamar fotos que no son suyas, ni se la puede obligar a mostrarlas.

3. Por qué desbloquear es lento a propósito

El tiempo que tarda algo puede revelar la respuesta. Imagina que la app probara cada ranura por orden y se detuviera en la primera coincidencia. Entonces una bóveda en la ranura 2 se abriría más rápido que una en la ranura 9. Alguien que cronometrara el desbloqueo unas cuantas veces podría deducir la distribución.

Por eso la app nunca se detiene antes de tiempo. Cada desbloqueo prueba todas las ranuras, incluidas las que no se usan, y solo decide cuando ha terminado con las diez.

Por eso desbloquear tarda un momento. La espera es intencionada. Lo mismo pasa al convertir tu contraseña en una clave, que también es lento a propósito. Las dos esperas son el precio visible de la protección descrita arriba.

4. Dónde se detiene

Cuatro límites conocidos. Los publicamos porque sin ellos no puedes juzgar si esta función te conviene.

4.1 El número de archivos de fotos

Añadir más fotos al señuelo no lo arregla. La comparación se hace con los totales, no emparejando archivos concretos. Este límite solo afecta a alguien con acceso directo al almacenamiento del teléfono. Desde dentro de la app no hay forma de verlo. Un señuelo abierto muestra sus propias fotos y nada sobre ninguna otra ranura.

4.2 Más de diez bóvedas

Siempre existen diez ranuras. Si creas una undécima bóveda, la app tiene que crear un undécimo archivo. Ese archivo extra es en sí mismo lo que te delata. Alguien que cuente los archivos de bóveda ve once donde la app normalmente tiene diez.

Es una decisión con contrapartidas reales, y la app la deja en tus manos. Si organizarte te importa más que esta protección, puedes crear más bóvedas. Si esta protección es el motivo por el que elegiste la app, no pases de diez.

4.3 El llavero de iCloud

El secreto que se usa para crear las contraseñas de las ranuras sin usar se comparte entre tus dispositivos a través del llavero de iCloud. Eso mantiene coherentes las ranuras sin usar entre tu iPhone y tu iPad. El coste es este: alguien que pueda iniciar sesión con tu cuenta de Apple, con el llavero de iCloud activado, podría usar otro dispositivo para averiguar esas contraseñas señuelo. Frente a esa persona concreta, la protección no se sostiene.

Aceptamos esa concesión a cambio de la coherencia entre dispositivos. Si esa persona es la que te preocupa, el documento de seguridad sugiere desactivar el llavero de iCloud en el dispositivo.

4.4 La app se ve

Nada de esto oculta que Obscura Photo Vault está instalada. La app aparece en tu pantalla de inicio y en el historial de compras de tu cuenta de Apple. Esta protección se refiere a los archivos del teléfono. No oculta que guardas fotos privadas.

5. Para qué sirve realmente

La situación cotidiana que resuelve es habitual. Alguien tiene tu teléfono desbloqueado en la mano, o te pide ver tus fotos, y prefieres enseñarle algo antes que negarte.

Como la app no tiene lista de bóvedas ni recuento, abrir una segunda bóveda con otra contraseña muestra una bóveda real que funciona, con fotos reales. No hay pantalla vacía, ni etiqueta de «modo señuelo», ni nada en pantalla que sugiera que existe otra bóveda. La persona ve una app que se usa con normalidad, porque es así.

Eso es todo. Es una protección útil para una situación a la que mucha gente se enfrenta de verdad. No es más que eso.

6. Lo que no es

Queremos ser directos aquí. Es el terreno en el que las apps de bóveda suelen insinuar mucho y no prometer nada.

No es una defensa frente a una persona que insiste. Es una propiedad de los archivos del teléfono. No ayuda frente a alguien que te ve escribir, alguien que sabe que la app tiene más de una bóveda o alguien que simplemente sigue preguntando. El software no puede resolver una situación así. Cualquier app que sugiera que puede está exagerando.

No es asesoramiento legal, ni una herramienta para situaciones legales. No afirmamos nada sobre cómo funciona esta función en ningún proceso legal de ningún lugar. Nada de lo que hay aquí debe interpretarse como orientación para uno. Si tienes una duda legal, consulta a un abogado, no la web de un desarrollador de apps.

No sustituye al cifrado. La protección que hace el trabajo de verdad es que tus archivos están cifrados con una clave generada a partir de una contraseña que elegiste tú. Las ranuras de bóveda se apoyan en eso. Si solo pudieras quedarte con una, quédate con el cifrado.

7. Preguntas frecuentes

¿Qué es la negación plausible en una app de bóveda de fotos?

Significa que los datos guardados en el teléfono no muestran cuántas bóvedas contienen fotos reales. En Obscura Photo Vault la afirmación exacta es más limitada. Siempre existen diez archivos de bóveda, todos válidos, así que no se espera que alguien que lea esos archivos sepa cuáles están en uso. Te da el beneficio de la duda, no una garantía, y tiene límites conocidos.

¿Cómo funciona una bóveda señuelo?

Creas una segunda bóveda con otra contraseña y la llenas de fotos que no te importa enseñar. La app no tiene lista de bóvedas ni recuento. Así que al introducir esa contraseña aparece una bóveda real que funciona, con fotos reales, y nada que sugiera que existe otra bóveda. Es una bóveda real, no una falsa. Precisamente por eso funciona: no hay nada falso que detectar.

¿Una bóveda señuelo lo oculta todo?

No, y los límites están publicados. Alguien que pueda leer directamente el almacenamiento del teléfono puede contar las fotos de un señuelo abierto y compararlo con el número total de archivos de fotos del teléfono. Si las cifras no coinciden, hay otras bóvedas con fotos. Crear más de diez bóvedas también añade un archivo extra que se delata solo. Y la propia app nunca está oculta.

¿Cuántas bóvedas debería crear?

Lo habitual son dos: la que usas y otra con fotos que no te importa enseñar. No pases de diez si esta protección es el motivo por el que elegiste la app.

¿La app sabe cuál es la bóveda real?

No. Dentro de la app no existe tal cosa. Una contraseña abre la ranura a la que corresponde. No hay ninguna marca que diga que esta es la real, y precisamente por eso no hay nada que encontrar para quien lea los archivos.

¿Alguien puede saber cuántas bóvedas uso mirando la app?

No desde la propia app. No hay lista, ni recuento, ni forma de pasar de una bóveda a otra. Las formas conocidas de averiguarlo están en la sección 4, y todas requieren acceso directo al almacenamiento del teléfono.

¿Por qué publicar los puntos débiles?

Porque no puedes planificar en torno a un límite que desconoces. Y una afirmación sin límites declarados no se puede comprobar. Los límites están en el documento de seguridad con más detalle técnico.