Qué es una app de bóveda de fotos y cómo funciona

1. La definición, y la única diferencia que importa

Una app de bóveda de fotos guarda fotos y videos en su propio espacio, separado de la app Fotos, y necesita su propia contraseña o su propio PIN para abrirse. Esa es toda la definición. Abarca dos diseños que se comportan de forma muy distinta:

• Bóvedas que cifran. Cada archivo se codifica con una clave generada a partir de tu contraseña. Lo que hay en el almacenamiento no se puede leer sin esa clave. Alguien con el teléfono desbloqueado, o con una copia de su almacenamiento, no tiene nada que mirar.
• Bóvedas que solo bloquean la pantalla. Los archivos están en el almacenamiento de la app como imágenes normales. El bloqueo es una pantalla delante de la app. Alguien con una copia del almacenamiento tiene imágenes normales.

Todo lo demás de estas apps, los disfraces, los señuelos, las alertas de intento de acceso, la sincronización en la nube, se apoya en uno de esos dos diseños. Nuestra guía sobre los cuatro tipos de app que ocultan fotos los repasa con más detalle. Esta página describe el primer tipo, porque es el que sugiere la palabra «bóveda».

2. Qué le pasa a una foto dentro de una bóveda cifrada

Usamos Obscura Photo Vault como ejemplo práctico, porque es aquella cuyo diseño podemos describir con certeza y cuya documentación podemos enlazar.

1. Estableces una contraseña. La app la pasa por un proceso lento, PBKDF2 con 600.000 rondas y datos aleatorios mezclados, para generar una clave. Esa clave no desbloquea las fotos directamente. Desbloquea una segunda clave aleatoria, y esa segunda clave es la que se usa de verdad para cifrar los datos de la bóveda. La bóveda no guarda tu contraseña. Si activas Face ID, iOS guarda una copia de la contraseña en su llavero, protegida por Face ID. Es una comodidad, no una segunda clave.
2. Traes una foto. La app la lee de tu fototeca a la memoria y la cifra allí con AES-256-GCM, antes de escribir nada en su propio almacenamiento. Lo que llega al teléfono es el archivo cifrado, su miniatura cifrada y una entrada cifrada en la base de datos con su nombre y su álbum. El original de Fotos no se toca.
3. Bloqueas la bóveda. La clave se borra de la memoria. Lo que queda en el teléfono son datos codificados y una copia bloqueada de la clave que no sirve de nada sin la contraseña.
4. Desbloqueas y miras. La contraseña se convierte de nuevo en la clave, la segunda clave se desbloquea y el archivo se descifra en memoria para mostrarse. Los videos también se descifran en memoria, en los archivos grandes fragmento a fragmento mientras se reproducen, así que nunca se escribe en el teléfono una copia legible de un video.
5. Eliminas el original. Este es el paso que la app no puede hacer por ti. Hasta que lo elimines de Fotos, vacíes el álbum Eliminado (Recently Deleted) y dejes que iCloud se sincronice, el original sigue donde estaba.

La parte GCM del nombre importa más de lo que la gente cree. Significa que cada archivo lleva un valor de comprobación, de modo que un archivo que se ha alterado en el teléfono no se abre, en lugar de abrirse como datos erróneos sin avisar. Qué significan los términos del cifrado explica cada uno en palabras sencillas.

3. De qué te protege y de qué no

Cubierto significa que el diseño se ocupa de esa situación. No significa que una app sea inmune a cualquier ataque. Esa es otra pregunta que ninguna página de producto puede zanjar.

La mitad inferior de la tabla es la parte que cambia las decisiones, y es la misma para todas las apps de bóveda que existen. Un desarrollador que la enumera te está diciendo que lo ha pensado a fondo. La nuestra está en la sección 11 del documento de seguridad. Si te preguntas si estas apps son seguras, la respuesta está en ¿Son seguras las apps de bóveda de fotos?

4. Lo que una bóveda no sustituye

El álbum Oculto. La mayoría de la gente que usa una bóveda sigue usando el álbum Oculto, para fotos distintas. La bóveda guarda las pocas que importarían si el teléfono desbloqueado acabara en manos de otra persona. El álbum Oculto guarda las muchas que simplemente no deberían salir en un widget. Los dos, comparados punto por punto, y todo lo que cubre y no cubre el álbum Oculto.

Una copia de seguridad. Una bóveda cifrada en tu teléfono es una sola copia, en un solo teléfono. Si pierdes el teléfono y nunca exportaste la bóveda, las fotos se pierden. Una bóveda sin servidor necesita que guardes una exportación en algún sitio. Una bóveda con servidor necesita que sepas quién tiene las claves.

Tu memoria. Si la bóveda no puede restablecer una contraseña, tampoco puede hacerlo ninguna otra cosa. Los dos hábitos que cubren esto están en qué pasa si olvidas la contraseña de tu bóveda.

5. Funciones habituales, explicadas

Desbloqueo con Face ID o Touch ID

Un atajo, no una segunda clave. En una bóveda bien hecha recupera tu contraseña guardada del llavero de iOS en lugar de sustituirla. iOS te quita el atajo cuando se añade al teléfono una cara o una huella nueva.

Bóvedas señuelo

Una segunda bóveda con otra contraseña, con fotos que no te importa enseñar. Si está bien hecha, el señuelo es una bóveda real, la app no muestra ninguna lista ni recuento, y los archivos del teléfono no revelan qué bóvedas están en uso. Si está hecha con una marca en un archivo de configuración, la marca es la respuesta. En cualquier caso tiene límites conocidos. Los nuestros están en la negación plausible en una bóveda de fotos.

Iconos disfrazados

La app parece una calculadora o una utilidad. Esto cambia lo que muestra un vistazo a la pantalla de inicio y nada de cómo se guardan los archivos. Es útil frente a un vistazo e inútil frente a un examen a fondo.

Contraseñas de carpeta

Una segunda contraseña en una carpeta dentro de la bóveda. En un diseño cifrado esto significa una segunda capa de cifrado con una clave generada a partir de la contraseña de la carpeta, así que el contenido de la carpeta necesita las dos contraseñas.

Exportación cifrada

Un único archivo que contiene toda la bóveda, cifrado con la misma solidez que la propia bóveda, y que puedes importar en otro dispositivo. Así sobrevive a la pérdida del teléfono una bóveda sin servidor. Solo cuenta como copia de seguridad cuando has comprobado que se importa.

6. Preguntas frecuentes

¿Qué es una app de bóveda de fotos?

Una app que guarda fotos y videos fuera de tu fototeca principal, tras su propio bloqueo. La diferencia que importa es si la app cifra los archivos, de modo que no se puedan leer sin una clave generada a partir de tu contraseña, o si solo pone una pantalla con PIN delante de archivos normales. Desde fuera las dos parecen iguales.

¿Cómo funciona una app de bóveda de fotos?

Traes una foto desde tu fototeca y la app la copia en su propio almacenamiento. En una bóveda cifrada, la copia se cifra en ese momento con una clave generada a partir de tu contraseña, y se queda cifrada en el teléfono. Para verla, desbloqueas la bóveda. La app descifra el archivo en memoria, lo muestra y desecha la copia legible cuando la bóveda se bloquea. El original de tu fototeca no se toca hasta que lo eliminas.

¿Qué diferencia hay entre una bóveda de fotos y el álbum Oculto?

El álbum Oculto cambia dónde aparece una foto en Fotos y se abre con el código del iPhone. Una bóveda de fotos saca la foto de Fotos por completo y se abre con su propia contraseña. Si la bóveda cifra, esa contraseña es además la única forma de leer el archivo. El álbum Oculto se sigue sincronizando con iCloud. Una bóveda decide por sí misma si algo sale del teléfono.

¿Dónde guarda tus fotos una app de bóveda de fotos?

En su propio almacenamiento en el teléfono, separado de tu fototeca. En una bóveda cifrada, ese almacenamiento contiene datos codificados en lugar de imágenes. Las bóvedas basadas en una cuenta guardan además una copia en los servidores del desarrollador, que es lo que hace posibles la sincronización y el restablecimiento de la contraseña. La ficha del App Store te dice qué diseño tienes delante, porque la necesidad de una cuenta siempre se indica.

¿Qué es una bóveda señuelo?

Una segunda bóveda, que se abre con otra contraseña, con fotos que no te importa enseñar. En un diseño bien hecho, el señuelo es una bóveda real y no una falsa, y la app no muestra ninguna lista ni recuento de bóvedas. Así que abrir el señuelo no revela nada sobre si existen otras. Tiene límites conocidos, que un desarrollador serio publica.