Entre bastidores
Cómo cifra Velum una foto, paso a paso
Por el equipo de llcloud 5 min de lectura
Respuesta rápida
Cuando una foto entra en Velum, se cifra en el móvil con AES-256-GCM usando una clave que sale del patrón que dibujas, reforzada con Argon2id para que cada intento sea lento. Después Velum descifra la copia guardada y la compara con el original antes de ofrecerte quitar el original de tu galería. Una frase de recuperación de 9 palabras abre la bóveda si olvidas el patrón. El cifrado protege lo guardado, no un móvil desbloqueado con la bóveda abierta ni las copias que ya hizo una copia de seguridad en la nube.
«Cifrado» es una palabra que las apps de bóveda usan mucho, y no siempre significa lo mismo. Algunas bloquean una carpeta con un código y dejan legibles los archivos de dentro. Así que, en lugar de pedirte que confíes en una etiqueta, te contamos exactamente qué pasa cuando una foto entra en Velum, y qué puede y qué no puede hacer esa protección.
Paso 1: tu patrón se convierte en una clave
Todo empieza con el patrón que dibujas. Un patrón por sí solo es corto, demasiado corto para ser una clave. Por eso Velum lo refuerza con Argon2id, un método diseñado para que cada intento cueste una cantidad real de tiempo y de memoria. Velum ajusta ese coste a tu móvil al crear la bóveda, de modo que un intento tarda un momento apreciable a propósito.
El resultado se combina con una clave guardada en el hardware seguro de tu móvil, así que una copia de los archivos de Velum por sí sola no basta para empezar a probar combinaciones en otra máquina. Juntas abren una clave aleatoria que pertenece a esa bóveda, y de ella Velum deriva claves distintas para las fotos, las miniaturas y la lista de contenidos de la bóveda.
Nunca ves nada de esto. Dibujas un patrón y la bóveda se abre.
Paso 2: la foto se cifra en el móvil
Cuando importas una foto, Velum la lee a través del selector de archivos del propio Android y la cifra con AES-256-GCM, usando la biblioteca Tink de Google. GCM hace dos cosas: embrolla los datos y añade una comprobación que falla si cambia aunque sea un solo byte del archivo guardado.
La miniatura también se cifra, y el nombre del archivo igual. Nada de la foto se guarda de forma legible, ni siquiera qué tipo de archivo es. Los datos cifrados van al almacenamiento privado de Velum en el móvil, no a una carpeta compartida donde una app limpiadora podría borrarlos por error.
Dentro de ese almacenamiento, todo se guarda en bloques del mismo tamaño con nombres aleatorios. Las fotos, las miniaturas y el índice de la bóveda tienen el mismo aspecto, así que los archivos no revelan cuántas fotos tienes ni cuál es cuál.
Paso 3: la importación se comprueba antes de quitar nada
Este es el paso que más nos importa, porque «perdí todas mis fotos» es la reseña que temen las apps de bóveda. Así que, mientras Velum cifra una foto, también anota una huella del original. Después descifra la copia guardada y compara las huellas. Solo cuando coinciden, Velum te ofrece quitar el original de tu galería.
La eliminación pasa por el propio cuadro de borrado de Android, así que tu móvil te pide confirmar una vez. Si Android no puede identificar un archivo lo bastante bien para borrarlo, Velum te lo dice en lugar de fallar en silencio. Una foto que no se importó bien nunca se ofrece para borrarla.
Paso 4: la frase de recuperación y la copia de seguridad
Al crear una bóveda, Velum te muestra una frase de recuperación de 9 palabras. Es una segunda forma de entrar, así que si olvidas el patrón, esas palabras abren la bóveda. Apúntalas en papel y guárdalas lejos del móvil.
Las copias de seguridad copian la bóveda tal como está guardada, ya cifrada. La copia gratuita va a una carpeta que elijas, como tu móvil, una tarjeta de memoria o una unidad USB. Con Pro, Velum hace la copia automáticamente en tu Google Drive, en un espacio oculto de la app que solo Velum puede leer. Un móvil nuevo no tiene la clave del hardware seguro del anterior, así que una copia de seguridad se abre solo con tu patrón o tu frase de recuperación.
Paso 5: cada patrón abre su propia bóveda
Con Pro puedes añadir más bóvedas, cada una con su propio patrón y su propia frase. Una segunda bóveda con fotos corrientes puede servir de señuelo cuando tienes que enseñar tu móvil a alguien.
Velum no guarda en ningún sitio una lista de bóvedas. Desbloquear consiste en comprobar si existe una clave para el patrón que dibujaste, entre un conjunto de archivos señuelo que siempre están ahí. Un patrón erróneo dice «no reconocido» y espera lo mismo dibujes lo que dibujes, así que la app no revela nada de lo que existe.
Pro también tiene un patrón de coacción, que abre una bóveda y elimina en silencio las claves de todas las demás bóvedas del móvil. Sin las claves, esas bóvedas no se pueden abrir. Lo configuras tú y no se puede deshacer.
¿Qué no puede proteger el cifrado?
El cifrado protege los datos en reposo, es decir, los archivos tal como están en el almacenamiento. No es un campo de fuerza, y preferimos decirlo desde el principio:
- Una bóveda abierta está abierta. Si el móvil está desbloqueado y se lo das a alguien con Velum abierta, puede ver lo que hay en pantalla. Velum se bloquea cuando la pantalla se apaga y cuando sales de la app, y puedes poner el móvil boca abajo para bloquearla.
- Las copias hechas antes quedan fuera de su alcance. Si un servicio en la nube como Google Fotos ya hizo copia de una imagen, quitarla de tu galería no quita esa copia. Nuestra guía sobre cómo ocultar fotos en Android explica cómo comprobarlo.
- Oculta no es invisible. Las bóvedas ocultas no aparecen en ninguna lista, pero quien sabe que Velum existe sabe que pueden existir bóvedas ocultas.
- Las copias de seguridad antiguas se quedan como estaban. Un patrón de coacción llega a la copia de seguridad en carpeta la próxima vez que se ejecuta, pero las copias de una copia de seguridad que hiciste en otro sitio antes quedan fuera del alcance de Velum.
- Perder las dos cosas es perder el acceso. No hay cuenta ni correo de restablecimiento. Si se pierden el patrón y la frase, nadie puede abrir esa bóveda.
- Compartir crea una copia. Cuando compartes una foto con otra app, Velum le entrega una copia legible sin la ubicación. Lo que haga esa app con ella depende de esa app.
¿Cómo se compara con otras formas de ocultar fotos?
Las opciones integradas siguen otro enfoque y pueden ser la elección correcta. Velum vs Carpeta bloqueada de Google Fotos y Velum vs Carpeta segura de Samsung las comparan, y Velum vs Keepsafe analiza una app de bóveda veterana.
Dos de nuestras herramientas gratuitas encajan aquí también. El generador de frases de contraseña crea frases seguras y fáciles de recordar en tu navegador sin enviar nada a ningún sitio, y quitar la ubicación de una foto comprueba si una imagen muestra dónde se tomó y elimina esos datos antes de que la compartas.
Fuentes
Preguntas
¿Las apps de bóveda cifran de verdad las fotos?
Algunas sí y otras solo las esconden tras un código, dejando el archivo original legible en el móvil. Velum cifra cada foto, vídeo, miniatura y nombre de archivo con AES-256-GCM antes de guardarlos. Puedes comprobarlo en la app: Lo que ven los demás muestra cualquier foto junto al mismo archivo tal como está en el móvil, que es ruido aleatorio sin nombre ni tipo.
¿Qué pasa si olvido mi patrón de Velum?
Tu frase de recuperación de 9 palabras abre la bóveda. Velum te la muestra al crear una bóveda, y cada bóveda extra tiene la suya. Apúntala en papel y guárdala en un lugar seguro. No hay cuenta ni correo de restablecimiento, así que si pierdes el patrón y la frase, nadie puede abrir esa bóveda.
¿Puedo perder fotos al pasarlas a una bóveda?
Velum está hecha para que una copia fallida nunca te cueste el original. Cada importación se descifra y se compara con el original antes de que Velum te ofrezca quitarlo de tu galería, y tu móvil te pide confirmar esa eliminación una vez. Una copia de seguridad cifrada gratuita en una carpeta que elijas guarda otra copia fuera de la bóveda.
¿Puede alguien abrir Velum si coge mi móvil?
No sin tu patrón o tu frase de recuperación. Los patrones erróneos cuestan la misma espera dibujes lo que dibujes, y la espera crece tras cinco intentos. Velum se bloquea cuando la pantalla se apaga o sales de la app. No puede proteger un móvil que está desbloqueado y se entrega con la bóveda ya abierta.
