Detrás de cámaras
Cómo cifra Velum una foto, paso a paso
Por el equipo de llcloud 5 min de lectura
Respuesta rápida
Cuando una foto entra en Velum, se cifra en el celular con AES-256-GCM usando una clave que sale del patrón que dibujas, reforzada con Argon2id para que cada intento sea lento. Después Velum descifra la copia guardada y la compara con el original antes de ofrecerte quitar el original de tu galería. Una frase de recuperación de 9 palabras abre la bóveda si olvidas el patrón. El cifrado protege lo que está guardado, no un celular desbloqueado con la bóveda abierta ni las copias que una copia de seguridad en la nube ya hizo.
«Cifrado» es una palabra que las apps de bóveda usan mucho, y no siempre significa lo mismo. Algunas bloquean una carpeta con un código y dejan legibles los archivos de adentro. Así que, en lugar de pedirte que confíes en una etiqueta, aquí está exactamente lo que pasa cuando una foto entra en Velum, y lo que esa protección puede y no puede hacer.
Paso 1: tu patrón se convierte en una clave
Todo empieza con el patrón que dibujas. Un patrón por sí solo es corto, demasiado corto para ser una clave. Por eso Velum lo refuerza con Argon2id, un método diseñado para que cada intento cueste una cantidad real de tiempo y de memoria. Velum ajusta ese costo a tu celular cuando creas la bóveda, así que un intento tarda un momento notable a propósito.
El resultado se combina con una clave guardada en el hardware seguro de tu celular, de modo que una copia de los archivos de Velum por sí sola no basta para empezar a adivinar en otra máquina. Juntos abren una clave aleatoria que pertenece a esa bóveda, y de ella Velum deriva claves separadas para las fotos, las miniaturas y la lista de contenido de la bóveda.
Nada de esto lo ves. Dibujas un patrón y la bóveda se abre.
Paso 2: la foto se cifra en el celular
Cuando importas una foto, Velum la lee a través del selector de archivos del propio Android y la cifra con AES-256-GCM, usando la biblioteca Tink de Google. GCM hace dos trabajos: revuelve los datos y agrega una verificación que falla si se cambia aunque sea un solo byte del archivo guardado.
La miniatura también se cifra, y el nombre del archivo también. Nada de la foto se guarda de forma legible, ni siquiera qué tipo de archivo es. Los datos cifrados van al almacenamiento privado de Velum en el celular, no a una carpeta compartida, donde una app limpiadora podría borrarlos por error.
Dentro de ese almacenamiento, todo se guarda en bloques del mismo tamaño con nombres aleatorios. Las fotos, las miniaturas y el índice de la bóveda se ven iguales, así que los archivos no revelan cuántas fotos tienes ni cuál es cuál.
Paso 3: la importación se comprueba antes de quitar nada
Este es el paso que más nos importa, porque «perdí todas mis fotos» es la reseña que más temen las apps de bóveda. Por eso, mientras Velum cifra una foto, también registra una huella del original. Luego descifra la copia guardada y compara las huellas. Solo cuando coinciden, Velum te ofrece quitar el original de tu galería.
La eliminación pasa por el cuadro de borrado del propio Android, así que tu celular te pide confirmar una vez. Si Android no puede identificar un archivo lo bastante bien para borrarlo, Velum te lo dice en lugar de fallar en silencio. Una foto que no se importó bien nunca se ofrece para borrar.
Paso 4: la frase de recuperación y la copia de seguridad
Cuando creas una bóveda, Velum muestra una frase de recuperación de 9 palabras. Es una segunda forma de entrar, así que si olvidas tu patrón, esas palabras abren la bóveda. Escríbelas en papel y guárdalas lejos del celular.
Las copias de seguridad copian la bóveda exactamente como está guardada, ya cifrada. La copia gratuita va a una carpeta que elijas, como tu celular, una tarjeta de memoria o una memoria USB. Con Pro, Velum copia por su cuenta a tu Google Drive, en un espacio oculto de la app que solo Velum puede leer. Un celular nuevo no tiene la clave del hardware seguro del anterior, así que una copia se abre solo con tu patrón o tu frase de recuperación.
Paso 5: cada patrón abre su propia bóveda
Con Pro puedes agregar más bóvedas, cada una con su propio patrón y su propia frase. Una segunda bóveda con fotos comunes puede servir de señuelo cuando tengas que mostrar tu celular a alguien.
Velum no guarda una lista de bóvedas en ningún lado. El desbloqueo funciona comprobando si existe una clave para el patrón que dibujaste, entre un conjunto de archivos señuelo que siempre están ahí. Un patrón equivocado dice «no reconocido» y espera lo mismo sin importar lo que se dibujó, así que la app no revela nada sobre lo que existe.
Pro también tiene un patrón de coacción, que abre una bóveda y elimina en silencio las claves de todas las demás bóvedas del celular. Sin las claves, esas bóvedas no se pueden abrir. Lo configuras tú, y no se puede deshacer.
¿Qué no puede proteger el cifrado?
El cifrado protege los datos en reposo, es decir, los archivos tal como están en el almacenamiento. No es un campo de fuerza, y preferimos decirlo desde el principio:
- Una bóveda abierta está abierta. Si el celular está desbloqueado y se lo entregas a alguien con Velum abierta, puede ver lo que hay en pantalla. Velum se bloquea cuando la pantalla se apaga y cuando sales de la app, y puedes poner el celular boca abajo para bloquearla.
- Las copias hechas antes quedan fuera de su alcance. Si un servicio en la nube como Google Fotos ya respaldó una imagen, quitarla de tu galería no elimina esa copia. Nuestra guía sobre cómo ocultar fotos en Android explica cómo comprobarlo.
- Oculto no es invisible. Las bóvedas ocultas no aparecen listadas en ningún lado, pero quien sabe que Velum existe sabe que pueden existir bóvedas ocultas.
- Las copias de seguridad anteriores quedan como estaban. Un patrón de coacción llega a la copia en carpeta la próxima vez que se ejecuta, pero las copias de una copia de seguridad que hiciste en otro lugar antes están fuera del alcance de Velum.
- Si pierdes ambas, pierdes el acceso. No hay cuenta ni correo para restablecer. Si se pierden el patrón y la frase, nadie puede abrir esa bóveda.
- Compartir hace una copia. Cuando compartes una foto con otra app, Velum le entrega una copia legible sin su ubicación. Lo que haga esa app con ella depende de esa app.
¿Cómo se compara con otras formas de ocultar fotos?
Las opciones integradas tienen otro enfoque y pueden ser la elección correcta. Velum vs Carpeta bloqueada de Google Fotos y Velum vs Carpeta segura de Samsung las comparan, y Velum vs Keepsafe analiza una app de bóveda de larga trayectoria.
Dos de nuestras herramientas gratuitas también encajan aquí. El generador de frases de contraseña crea frases seguras y fáciles de recordar en tu navegador sin enviar nada a ningún lado, y quitar la ubicación de las fotos revisa si una imagen muestra dónde se tomó y borra esos datos antes de compartirla.
Fuentes
Preguntas
¿Las apps de bóveda cifran de verdad las fotos?
Algunas sí y otras solo las esconden tras un código, dejando el archivo original legible en el celular. Velum cifra cada foto, video, miniatura y nombre de archivo con AES-256-GCM antes de guardarlo. Puedes comprobarlo en la app: Lo que ven los demás muestra cualquier foto junto al mismo archivo tal como está en el celular, que es ruido aleatorio, sin nombre y sin tipo.
¿Qué pasa si olvido mi patrón de Velum?
Tu frase de recuperación de 9 palabras abre la bóveda. Velum la muestra al crear una bóveda, y cada bóveda extra tiene la suya. Escríbela en papel y guárdala en un lugar seguro. No hay cuenta ni correo para restablecer, así que si se pierden el patrón y la frase, nadie puede abrir esa bóveda.
¿Puedo perder fotos al moverlas a una bóveda?
Velum está hecha para que una copia fallida nunca te cueste el original. Cada importación se descifra de nuevo y se compara con el original antes de que Velum te ofrezca quitarlo de tu galería, y tu celular te pide confirmar esa eliminación una vez. Una copia de seguridad cifrada gratuita en una carpeta que elijas guarda otra copia fuera de la bóveda.
¿Alguien puede abrir Velum si tiene mi celular?
No sin tu patrón o tu frase de recuperación. Los patrones equivocados cuestan la misma espera sin importar lo que se dibujó, y la espera crece después de cinco intentos. Velum se bloquea cuando la pantalla se apaga o sales de la app. No puede proteger un celular desbloqueado que se entrega con la bóveda ya abierta.
