Cómo funcionan las apps de bóveda de fotos, de verdad
Una app de bóveda de fotos copia las fotos de tu fototeca de Fotos a su propio almacenamiento y les pone delante un bloqueo. Algunas apps no hacen nada más. Las mejores además cifran cada archivo, así que las fotos no se pueden leer sin una clave que solo tienes tú.
Consigue Cryptile en la App Store
¿Qué debo saber?
- Una bóveda es un sitio aparte. Las fotos de una bóveda ya no están en tu fototeca, así que salen de Fotos, de los recuerdos y de las fototecas compartidas.
- Un bloqueo no es cifrado. Una pantalla con PIN frena la curiosidad casual. El cifrado hace que los archivos no se puedan leer sin la clave.
- Quién tiene la clave decide mucho. Si la empresa puede restablecer tu bloqueo, la empresa puede llegar a tus fotos.
¿Adónde van las fotos?
Una app de bóveda guarda tus fotos en su propio almacenamiento, no en la fototeca de Fotos. Las apps a las que das acceso a Fotos no las ven ahí.
Cuando importas una foto, la app la lee de tu fototeca y escribe su propia copia. El original sigue en Fotos hasta que lo borras. Después, las fotos borradas se quedan 30 días en Eliminados recientemente, así que también hay que vaciarlo. Nuestra guía sobre qué pasa cuando borras fotos lo explica.
¿Qué hace realmente el bloqueo?
Hay dos tipos de bóveda, y desde fuera parecen iguales.
- Bóvedas que ocultan y bloquean. Los archivos están en el almacenamiento de la app como imágenes normales. El PIN o el patrón solo deciden si la app los muestra.
- Bóvedas que cifran. Los archivos se codifican con un algoritmo de cifrado. Tu PIN, patrón o frase de contraseña se convierte en la clave que los descifra.
Con el primer tipo, quien consiga los archivos en bruto ve tus fotos. Con el segundo, ve ruido.
¿Cómo funciona el cifrado en una bóveda?
El diseño habitual tiene tres pasos.
- Desbloqueas. Introduces un código o dibujas un patrón.
- Se crea una clave. La app convierte lo que has introducido en una clave de cifrado. En un diseño cuidadoso esto pasa en tu dispositivo, y la clave no se envía a ninguna parte.
- Los archivos se abren al verlos. La app descifra cada foto cuando la miras. Cuando la bóveda se bloquea, olvida la clave.
Las miniaturas y los índices de búsqueda también cuentan. Si una app cifra las fotos pero guarda vistas previas pequeñas sin cifrar, las vistas previas lo delatan todo.
¿Y las copias de seguridad y los teléfonos nuevos?
Una bóveda tiene que hacer copia en algún sitio. Algunas apps suben a sus propios servidores con una cuenta. Otras hacen la copia en tu iCloud.
La pregunta es qué contiene la copia. Una copia cifrada no le sirve de nada a quien no tenga tu clave. Eso también significa que nadie puede restablecer una clave perdida, así que una buena app te da una frase de recuperación para anotar.
¿Qué son las bóvedas señuelo?
Algunas apps permiten que un segundo código abra una segunda bóveda inofensiva. Si alguien te presiona para desbloquear la app, abres esa. Solo funciona si la app no muestra una lista de bóvedas.
¿Cómo funciona Cryptile?
- Cada archivo, miniatura e índice de búsqueda se cifra con AES-256-GCM.
- Las claves se derivan en tu dispositivo a partir de tu patrón dibujado. No hay cuenta ni servidor, y el desarrollador nunca tiene tus claves.
- Un patrón distinto abre una bóveda distinta, sin lista de bóvedas. Los tamaños de archivo se rellenan, y los huecos señuelo ocultan cuántas bóvedas existen.
- La copia de seguridad es una copia cifrada en iCloud. Para restaurarla necesitas tu frase de recuperación de 9 palabras. No hay restablecimiento.
El núcleo está publicado para que cualquiera lo audite, con una licencia de código disponible (source-available), un modelo de amenazas y vectores de prueba. Nuestra guía sobre si una app de bóveda de fotos es segura enumera lo que hay que comprobar en cualquier app.
De qué no protege esto
Ninguna bóveda protege las fotos mientras está abierta en pantalla, ni si en ese momento tu teléfono está comprometido por malware. Un patrón es más débil que una frase de contraseña, así que usa 8 puntos o más. Si alguien te ve dibujarlo, tiene tu bóveda. Si pierdes el patrón y la frase de recuperación, la bóveda desaparece.
Hazlo con Cryptile
Cryptile cifra las fotos al entrar y guarda la clave en tu teléfono. Si haces las fotos con su cámara integrada, nunca pasan por tu fototeca.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos. Plus quita los límites y añade el patrón de pánico y la búsqueda dentro de la bóveda por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.