¿Es segura una app de bóveda de fotos? Qué comprobar primero
Depende de la app. Una bóveda que cifra cada archivo con una clave que solo tú tienes es segura frente a la mayoría de amenazas. Una que solo esconde las fotos tras una pantalla no lo es.
Consigue Cryptile en la App Store
¿Qué debo saber?
- El cifrado debe ser real. Pregunta si los archivos se codifican con un cifrado con nombre o solo se apartan de la vista.
- Importa quién tiene la clave. Si una empresa puede restablecer tu bloqueo, esa empresa tiene una clave.
- La app debe decir sus límites. Un proveedor que promete seguridad perfecta vende un eslogan.
¿Cómo sé si una app de bóveda de fotos es segura?
No puedes comprobar las matemáticas tú mismo. Sí puedes revisar lo que la app te cuenta.
- Un cifrado con nombre. Busca AES-256-GCM u otro estándar similar, aplicado a fotos, vídeos, archivos y miniaturas.
- Sin cuenta. Una cuenta significa que un servidor guarda algo sobre ti.
- Un modelo de amenazas publicado. Debe decir contra quién defiende la app y contra quién no.
- Recuperación honesta. Una app sin restablecimiento es más estricta. También significa que debes guardar tu propia copia.
Nuestra guía para elegir una app de bóveda enumera las seis comprobaciones completas.
¿Se puede hackear una app de bóveda de fotos?
Cualquier software puede tener errores. Un cifrado fuerte hace que una copia robada de los archivos sea inútil sin la clave.
El punto débil suele ser el bloqueo, no el cifrado. Quien tenga los datos de tu teléfono y tiempo suficiente puede adivinar un patrón corto sin conexión. Usa 8 celdas o más. Un patrón más largo tarda mucho más en adivinarse.
¿Es el álbum Ocultas más seguro que una bóveda?
No. El álbum Ocultas es un filtro de vista tras Face ID o tu código, y las fotos siguen en tu biblioteca. Nuestra página sobre si el álbum Ocultas está cifrado explica la diferencia.
¿Qué hace Cryptile?
- AES-256-GCM en cada archivo, miniatura e índice de búsqueda.
- Claves derivadas en tu dispositivo a partir de un patrón dibujado. No hay cuenta ni servidor, y el desarrollador nunca tiene tus claves.
- Bóvedas señuelo. Un patrón distinto abre una bóveda distinta, y no hay lista de bóvedas. Los tamaños de archivo se rellenan, y los espacios señuelo ocultan cuántas bóvedas tienes.
El núcleo está publicado para auditoría con una licencia de código disponible, junto con un modelo de amenazas y vectores de prueba. Cryptile es nueva, así que aún no tiene un historial largo.
De qué no protege esto
Un patrón es más débil que una frase de contraseña. Usa 8 celdas o más, porque los patrones cortos caen ante la adivinación sin conexión. Si alguien te ve dibujarlo, o tu teléfono está comprometido con una bóveda abierta, ninguna app puede ayudar. Si pierdes el patrón y la frase de recuperación de 9 palabras, la bóveda desaparece. No hay restablecimiento.
Hazlo con Cryptile
Cryptile es gratis hasta 3 bóvedas, 100 fotos y 10 vídeos en total. Los archivos, las notas y las carpetas son ilimitados. Plus quita los límites. Añade el patrón de pánico y la búsqueda dentro de la bóveda. Cuesta $19.99 al año (prueba gratuita de 7 días), $39.99 una vez o $1.99 a la semana.
Cryptile Send, el acceso desde la app Archivos, las bóvedas compartidas y la sincronización están en camino y aún no están disponibles.