Face ID y una bóveda señuelo: ¿funciona de verdad?
Face ID y una contraseña señuelo tiran en direcciones opuestas. Un señuelo funciona porque tú eliges qué secreto das. Face ID da siempre la misma respuesta, a cualquiera que pueda ponerte el teléfono delante de la cara.
Consigue Cryptile en la App Store
¿Qué debo saber?
- Face ID abre una única bóveda fija. Si es tu bóveda real, tu cara es la puerta de entrada.
- Un señuelo debe parecer normal. Sin lista de bóvedas, sin una etiqueta de «señuelo» en los ajustes, sin una pantalla distinta.
- Cryptile no tiene Face ID. Todas las bóvedas se abren con patrón, y un patrón distinto abre una bóveda distinta.
¿Por qué Face ID debilita un señuelo?
Un señuelo sirve para el momento en que alguien te obliga a abrir la app. Dibujas o escribes el secreto señuelo, esa persona ve una bóveda creíble y la real sigue cerrada.
Face ID te quita esa elección. Si está activado, la persona puede decir «usa la cara». Se abre la bóveda a la que esté ligado Face ID. Si sabe que la app admite Face ID, negarte también resulta sospechoso.
Las propias cifras de Apple muestran que Face ID es difícil de engañar por casualidad: menos de 1 entre 1.000.000 para una persona al azar (Apple: acerca de Face ID). El riesgo no es la casualidad. Es alguien que está contigo, con el teléfono en la mano.
¿Qué compruebo en una bóveda que ofrece ambas cosas?
- ¿Qué bóveda abre Face ID? Si solo puede abrir la real, deja Face ID desactivado.
- ¿Hay una lista de bóvedas en algún sitio? Una pantalla de ajustes que nombra un «señuelo» lo delata.
- ¿Cada bóveda se cifra con su propia clave? Si un señuelo solo oculta una carpeta, quien copie los archivos puede leerla.
- ¿El señuelo se ve igual que la real? Las mismas pantallas, los mismos menús, la misma velocidad.
- ¿Qué pasa tras varios intentos fallidos? Una foto del «intruso» es un buen extra. No demuestra nada sobre el cifrado.
¿Puedo usar Face ID para el iPhone y un patrón para la bóveda?
Sí, y ese reparto es razonable. Face ID protege el teléfono en tu bolsillo. El patrón de la bóveda protege las fotos cuando el teléfono ya está desbloqueado y en otras manos.
También puedes bloquear la propia app de bóveda con Face ID desde iOS. Mantén pulsado el icono y toca Requerir Face ID (Apple: bloquear u ocultar una app). Eso añade una capa, pero un desbloqueo con Face ID forzado la supera.
¿Cómo gestiona Cryptile los señuelos?
Cryptile solo se desbloquea con patrón. No hay opción de Face ID, Touch ID ni código.
- Cada patrón abre su propia bóveda. Un patrón que no has dibujado nunca abre una nueva y vacía.
- No hay lista de bóvedas, y nada marca una bóveda como señuelo.
- La clave de cada bóveda se crea a partir de su patrón en tu dispositivo. Los archivos se cifran con AES-256-GCM.
- El almacenamiento se rellena y los huecos de reserva ocultan cuántas bóvedas hay. El tamaño total sí se ve.
El plan gratuito incluye 2 bóvedas, así que puedes probar un señuelo antes de pagar. Plus añade más bóvedas y un patrón de pánico, que destruye las claves de este dispositivo hasta que restauras con la frase de recuperación.
De qué no protege esto
Un señuelo solo ayuda si parece usado. Una bóveda vacía invita a una segunda pregunta. Quien te vea dibujar el patrón real lo tiene. El tamaño total del almacenamiento no se oculta. Una bóveda grande en un teléfono con pocas fotos visibles puede levantar sospechas.
Hazlo con Cryptile
Cryptile deriva la clave de cada bóveda de tu patrón en tu dispositivo. Un patrón distinto abre una bóveda distinta, y no hay cuenta ni servidor.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos, con copia cifrada en iCloud incluida. Plus añade más bóvedas señuelo y el patrón de pánico por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.