Privacidad y seguridad
¿Son seguras las apps de bóveda con calculadora? Cómo probar una tú mismo
Por el equipo de llcloud 7 min de lectura
Respuesta rápida
Algunas sí y muchas no. El disfraz de calculadora solo oculta el ícono de la app. Lo que protege tus fotos es si la app las cifra con un algoritmo con nombre, las mantiene fuera de carpetas que un administrador de archivos o una computadora pueden abrir, y te dice cómo recuperarlas. Prueba cualquier bóveda antes de confiarle la única copia de una foto. Velum ofrece un disfraz de calculadora con Pro, sobre el cifrado AES-256-GCM en tu celular.
Si buscas cómo ocultar fotos, encontrarás decenas de apps que parecen una calculadora. Escribes un número, presionas = y se abre una galería oculta. La idea es ingeniosa, y algunas de estas apps están bien hechas. Otras protegen tus fotos tanto como una nota adhesiva en un cajón. Aquí te explicamos cómo distinguir cuál tienes.
¿Cómo funciona una app de bóveda con calculadora?
Una bóveda con calculadora son dos cosas en una sola app.
- El disfraz. El ícono y la primera pantalla de la app parecen una calculadora común. Normalmente suma y resta de verdad, así que a simple vista no delata nada.
- La bóveda. Cuando escribes un código secreto y presionas = (u otra tecla), la app abre un área oculta donde puedes importar fotos, videos y archivos.
El disfraz responde una sola pregunta: ¿alguien que revisa tus apps ve una bóveda? Todo lo que importa para tus fotos ocurre en la segunda parte. ¿Dónde se guardan los archivos? ¿Están cifrados o solo movidos? ¿Qué pasa si olvidas el código, desinstalas la app o cambias de celular? Esas respuestas deciden si la app es segura, y la calculadora no dice nada de ellas.
¿Cuáles son los riesgos reales?
Archivos ocultos, pero no cifrados
Muchas apps de bóveda mueven tus fotos a una carpeta y les ponen nombres o extensiones raras para que la galería las ignore. Las imágenes en sí quedan intactas. Cualquiera con un administrador de archivos, o con una computadora conectada por USB, puede encontrar la carpeta y abrirlas. Si la app guarda sus archivos en el almacenamiento compartido, una app de limpieza también puede borrar esa carpeta como si fuera basura.
Promesas sin un algoritmo con nombre
"Cifrado de grado militar" es una frase de marketing, no un estándar. Una app que de verdad cifra puede decirte cómo: qué algoritmo (por ejemplo AES-256-GCM) y cómo tu código se convierte en clave (por ejemplo Argon2id, que hace lentos los intentos de adivinarla). Si ni la ficha ni las páginas de ayuda nombran ninguno, no tienes forma de juzgar la protección.
Almacenamiento solo en la nube
Algunas bóvedas guardan tus archivos en los servidores del desarrollador y piden una cuenta. Eso puede significar que la empresa puede leer tus fotos, que perder la cuenta es perder las fotos, y que la app deja de funcionar si el servicio cierra. Pregunta dónde viven los archivos y quién tiene la clave.
Anuncios y rastreadores
Las apps de bóveda gratuitas suelen pagarse con anuncios, y un SDK de publicidad envía datos de tu celular y de tu uso a redes publicitarias. Eso choca con una app cuyo único trabajo es la privacidad. La sección de seguridad de los datos de una ficha de Play es un buen punto de partida, pero Google dice que se basa en lo que declaran los desarrolladores y que su revisión no verifica esa declaración. Por eso escribimos sobre por qué nuestras apps no tienen anuncios.
Perderlo todo al desinstalar
Android borra el almacenamiento privado de una app cuando la desinstalas, y otras apps no pueden leerlo. Eso es bueno para la privacidad, pero significa que tus fotos se van con la app si antes no las exportaste o respaldaste. Lo mismo pasa si borras los datos de la app. Una bóveda que guarda los archivos en carpetas compartidas los conserva después de desinstalar, y esa es justamente la razón por la que otros pueden leerlos.
Sin forma de volver a entrar
Si olvidas el código, ¿qué pasa? Algunas apps envían un correo de restablecimiento a una cuenta, lo que significa que alguien con acceso a tu correo también puede entrar. Otras no tienen ninguna recuperación y no lo dicen hasta que es demasiado tarde. En cualquier caso, conviene saberlo antes de guardar nada.
¿Cómo puedes probar tú mismo una bóveda con calculadora?
No necesitas confiar en una ficha. Cinco pruebas toman unos diez minutos. Usa fotos que no te importe perder.
- La prueba del administrador de archivos. Importa una foto de prueba, luego abre un administrador de archivos como Files de Google y recorre el almacenamiento del celular, incluida cualquier carpeta con el nombre de la app. Si puedes abrir tu foto ahí, está oculta, no cifrada.
- La prueba de la computadora. Conecta el celular a una computadora por USB, permite la transferencia de archivos y revisa las carpetas de la misma forma. Una computadora ignora los trucos que respeta una app de galería.
- La prueba de desinstalar. En un celular de repuesto o solo con fotos de prueba, desinstala la app y vuelve a instalarla. ¿Tus fotos desaparecieron, volvieron o siguen en una carpeta? Así sabes cuánto costaría un descuido.
- La prueba de recuperación. Lee cómo te deja volver a entrar la app después de olvidar el código. Busca un correo de restablecimiento, una pregunta de seguridad, una frase de recuperación o nada.
- La prueba de privacidad. Lee la sección de seguridad de los datos y la política de privacidad. Busca anuncios, el requisito de una cuenta y cualquier mención de subir tus archivos.
Una app que pasa las cinco y nombra su algoritmo merece una mirada más atenta. Una app que falla las dos primeras es un escondite, diga lo que diga su ícono. Nuestra guía sobre cómo elegir una app de bóveda de fotos tiene una lista más larga.
¿Cómo se compara Velum?
Velum es nuestra bóveda cifrada para Android. Con Pro puede llevar un disfraz, pero el disfraz va sobre un cifrado real.
El disfraz. Velum puede mostrar un ícono de Calculadora, Notas o Clima en lugar del suyo. La calculadora calcula de verdad. Escribe tu código y presiona = para llegar a la pantalla del patrón. El código nunca abre una bóveda directamente, así que el patrón sigue siendo lo que se interpone entre cualquiera y tus fotos. Puedes ver los disfraces gratis, y activar uno es parte de Pro.
Cifrado con nombre. Cada foto, video, miniatura y nombre de archivo se cifra en tu celular con AES-256-GCM, usando la biblioteca Tink de Google. Tu patrón se refuerza con Argon2id, así que adivinarlo es lento. Cómo Velum cifra una foto explica cada paso.
Una prueba que puedes ver. "Lo que ven los demás" muestra cualquier foto junto al mismo archivo tal como se guarda en tu celular: ruido aleatorio, sin nombre, sin tipo. Eso es lo que ve un administrador de archivos, una computadora o un respaldo.
Almacenamiento privado al que no llegan las apps de limpieza. La bóveda vive en el almacenamiento propio de Velum, no en una carpeta compartida, así que una app de limpieza no puede borrarla por error.
Una forma de volver a entrar sin cuenta. Una frase de recuperación de 9 palabras abre tu bóveda si olvidas el patrón. No hay un correo de restablecimiento que se pueda robar. Explicamos esa decisión en por qué Velum no tiene cuenta.
Respaldo para que desinstalar no sea el final. Haz un respaldo gratis en una carpeta, tarjeta de memoria o memoria USB. Con Pro, Velum puede respaldar solo en tu Google Drive, en un espacio oculto de la app que únicamente Velum puede leer. Lo que se copia ya está cifrado.
Sin anuncios. Velum no tiene anuncios ni cuenta.
Lo que un disfraz no puede hacer
Un disfraz oculta un ícono. Quien conoce la app sabe en qué se puede convertir la calculadora. Y ninguna bóveda protege un celular que se entrega desbloqueado con la bóveda ya abierta, ni un patrón que alguien te vio dibujar. Si alguien puede obligarte a abrir la bóveda, la herramienta para eso es una bóveda señuelo, con sus propios límites honestos.
¿Conviene usar una bóveda con calculadora?
Si quieres que tu bóveda no parezca una bóveda, un disfraz es un extra razonable. Solo elige la app por lo que hay detrás de la calculadora, no por la calculadora. Haz las cinco pruebas, prefiere una app que nombre su algoritmo y mantén un respaldo que puedas restaurar. Velum supera las cinco pruebas y suma con Pro un disfraz de calculadora que funciona, así que no tienes que elegir entre una bóveda que oculta y una que protege. Velum vs Keepsafe compara Velum con una app de bóveda de larga trayectoria, y cómo ocultar fotos en Android muestra cómo se ubica frente a las opciones integradas.
Fuentes
Preguntas
¿Son seguras las apps de bóveda con calculadora?
Algunas sí y muchas no. La calculadora solo oculta el ícono. La seguridad depende de lo que pasa con los archivos detrás de ella: si están cifrados con un algoritmo con nombre, dónde se guardan, cómo los recuperas si olvidas el código y qué envía la app fuera del celular. Prueba la app con fotos que no te importe perder antes de confiar en ella.
¿Se puede abrir una bóveda con calculadora desde una computadora?
Si la app solo mueve los archivos a una carpeta oculta, muchas veces sí. Conecta el celular a una computadora o abre un administrador de archivos y las fotos pueden estar ahí, con la extensión cambiada. Una bóveda que cifra sus archivos solo muestra datos ilegibles. Puedes comprobarlo tú mismo con un administrador de archivos después de importar una foto de prueba.
¿Qué pasa con mis fotos si desinstalo una bóveda con calculadora?
Depende de dónde las guarde la app. Android borra el almacenamiento privado de una app cuando se desinstala, así que una bóveda que guarda ahí los archivos los pierde si antes no los exportaste o respaldaste. Una bóveda que guarda los archivos en carpetas compartidas los deja atrás, y así también los puede borrar una app de limpieza. Revísalo antes de desinstalar.
¿Qué significa cifrado de grado militar en una app de bóveda?
Por sí solo, nada. Es una frase de marketing, no un estándar. Una app confiable dice qué algoritmo usa, como AES-256-GCM, y cómo tu código se convierte en clave, por ejemplo con Argon2id. Si una app solo dice grado militar y nunca nombra ninguno de los dos, asume que no puedes saber qué tan protegidos están tus archivos.
¿Velum tiene disfraz de calculadora?
Sí, con Pro. Velum puede mostrar un ícono de Calculadora, Notas o Clima en lugar del suyo. La calculadora calcula de verdad, y al escribir tu código y presionar = se abre la pantalla del patrón, nunca una bóveda directamente. Detrás, cada foto, video y nombre de archivo se cifra en tu celular con AES-256-GCM, con una clave que sale de tu patrón.
