Privacidad y seguridad
¿Son seguras las apps de bóveda con forma de calculadora? Cómo probarlas tú mismo
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Algunas sí y muchas no. El disfraz de calculadora solo oculta el icono de la app. Lo que protege tus fotos es que la app las cifre con un cifrado con nombre, las mantenga fuera de carpetas que un gestor de archivos o un ordenador pueden abrir, y te diga cómo recuperarlas. Prueba cualquier bóveda antes de confiarle la única copia de una foto. Velum ofrece disfraz de calculadora con Pro, sobre el cifrado AES-256-GCM en tu móvil.
Busca una forma de ocultar fotos y encontrarás decenas de apps con aspecto de calculadora. Escribes un número, pulsas = y se abre una galería oculta. La idea es ingeniosa, y algunas de estas apps están bien hechas. Otras protegen tus fotos más o menos como una nota adhesiva en un cajón. Así puedes distinguir de qué tipo es la tuya.
¿Cómo funciona una app de bóveda con calculadora?
Una bóveda calculadora son dos cosas en una sola app.
- El disfraz. El icono y la primera pantalla de la app parecen una calculadora normal. Normalmente suma y resta de verdad, así que un vistazo rápido no delata nada.
- La bóveda. Cuando escribes un código secreto y pulsas = (u otra tecla), la app abre una zona oculta donde puedes importar fotos, vídeos y archivos.
El disfraz solo responde a una pregunta: ¿ve una bóveda quien repasa tus apps? Todo lo que importa para tus fotos ocurre en la segunda parte. ¿Dónde se guardan los archivos? ¿Están cifrados o solo movidos? ¿Qué pasa si olvidas el código, desinstalas la app o cambias de móvil? Esas respuestas deciden si la app es segura, y la calculadora no dice nada de ellas.
¿Cuáles son los riesgos reales?
Archivos ocultos, no cifrados
Muchas apps de bóveda mueven tus fotos a una carpeta y les ponen nombres o extensiones raros para que la galería las ignore. Las imágenes en sí no se tocan. Cualquiera con un gestor de archivos, o con un ordenador conectado por USB, puede encontrar la carpeta y abrirlas. Si la app guarda sus archivos en almacenamiento compartido, una app limpiadora también puede borrar esa carpeta como si fuera basura.
Promesas sin ningún cifrado con nombre
"Cifrado de grado militar" es una frase de marketing, no un estándar. Una app que cifra de verdad puede decirte cómo: qué cifrado (por ejemplo AES-256-GCM) y cómo tu código se convierte en clave (por ejemplo Argon2id, que hace lentos los intentos). Si ni la ficha ni las páginas de ayuda nombran ninguno, no tienes forma de juzgar la protección.
Almacenamiento solo en la nube
Algunas bóvedas guardan tus archivos en los servidores del desarrollador y exigen una cuenta. Eso puede significar que la empresa pueda leer tus fotos, que perder la cuenta suponga perder las fotos y que la app deje de funcionar si el servicio cierra. Pregunta dónde viven los archivos y quién tiene la clave.
Anuncios y rastreadores
Las apps de bóveda gratuitas suelen financiarse con anuncios, y un SDK de anuncios envía a las redes publicitarias datos sobre tu móvil y tu uso. Eso encaja mal con una app cuyo único trabajo es la privacidad. La sección Seguridad de los datos de una ficha de Play es un buen punto de partida, pero Google indica que se basa en lo que declaran los desarrolladores, y que su revisión no verifica esa declaración. Por eso escribimos sobre por qué nuestras apps no tienen anuncios.
Perderlo todo al desinstalar
Android borra el almacenamiento privado de una app cuando la desinstalas, y otras apps no pueden leerlo. Eso es bueno para la privacidad, pero significa que tus fotos se van con la app salvo que las exportaras o les hicieras copia antes. Lo mismo ocurre si borras los datos de la app. Una bóveda que guarda los archivos en carpetas compartidas los conserva tras desinstalar, que es justo por lo que otros pueden leerlos.
Sin forma de volver a entrar
Si olvidas el código, ¿qué pasa? Algunas apps envían un correo de restablecimiento a una cuenta, lo que significa que alguien con acceso a tu correo también puede entrar. Algunas no tienen recuperación alguna y no lo dicen hasta que es tarde. En cualquier caso, conviene saberlo antes de guardar nada.
¿Cómo puedes probar tú mismo una bóveda calculadora?
No hace falta fiarse de una ficha. Cinco pruebas llevan unos diez minutos. Usa fotos que no te importe perder.
- La prueba del gestor de archivos. Importa una foto de prueba, abre un gestor de archivos como Files by Google y explora el almacenamiento del móvil, incluida cualquier carpeta con el nombre de la app. Si puedes abrir tu foto ahí, está oculta, no cifrada.
- La prueba del ordenador. Conecta el móvil a un ordenador por USB, permite la transferencia de archivos y revisa las carpetas igual. Un ordenador ignora los trucos que respeta una app de galería.
- La prueba de desinstalar. En un móvil de repuesto o solo con fotos de prueba, desinstala la app y vuelve a instalarla. ¿Tus fotos han desaparecido, han vuelto o siguen en una carpeta? Así sabrás lo que costaría un descuido.
- La prueba de recuperación. Lee cómo te deja volver a entrar la app tras olvidar el código. Busca un correo de restablecimiento, una pregunta de seguridad, una frase de recuperación o nada en absoluto.
- La prueba de privacidad. Lee la sección Seguridad de los datos y la política de privacidad. Busca anuncios, la exigencia de una cuenta y cualquier mención a subir tus archivos.
Una app que pasa las cinco y nombra su cifrado merece una mirada más atenta. Una app que suspende las dos primeras es un escondite, diga lo que diga su icono. Nuestra guía sobre cómo elegir una app de bóveda de fotos tiene una lista más larga.
¿Cómo se compara Velum?
Velum es nuestra bóveda cifrada para Android. Con Pro puede llevar un disfraz, pero el disfraz va sobre un cifrado real.
El disfraz. Velum puede mostrar un icono de Calculadora, Notas o Tiempo en lugar del suyo. La calculadora calcula de verdad. Escribe tu código y pulsa = para llegar a la pantalla del patrón. El código nunca abre una bóveda directamente, así que el patrón sigue entre cualquiera y tus fotos. Puedes ver los disfraces gratis, y activar uno forma parte de Pro.
Cifrado con nombre. Cada foto, vídeo, miniatura y nombre de archivo se cifra en tu móvil con AES-256-GCM, usando la biblioteca Tink de Google. Tu patrón se procesa con Argon2id, así que adivinarlo es lento. Cómo cifra Velum una foto explica cada paso.
Una prueba que puedes ver. "Lo que ven otros" muestra cualquier foto junto al mismo archivo tal como se guarda en tu móvil: ruido aleatorio, sin nombre y sin tipo. Eso es lo que recibe un gestor de archivos, un ordenador o una copia de seguridad.
Almacenamiento privado al que no llegan los limpiadores. La bóveda vive en el almacenamiento propio de Velum, no en una carpeta compartida, así que una app limpiadora no puede borrarla por error.
Una forma de volver a entrar sin cuenta. Una frase de recuperación de 9 palabras abre tu bóveda si olvidas el patrón. No hay un correo de restablecimiento que robar. Explicamos esa decisión en por qué Velum no tiene cuenta.
Copia de seguridad para que desinstalar no sea el final. Haz copia gratis a una carpeta, tarjeta de memoria o unidad USB. Con Pro, Velum puede hacer copia solo en tu Google Drive, en un espacio oculto de la app que solo Velum puede leer. Lo que se copia ya está cifrado.
Sin anuncios. Velum no tiene anuncios ni cuenta.
Lo que un disfraz no puede hacer
Un disfraz oculta un icono. Quien conoce la app sabe en qué puede convertirse la calculadora. Y ninguna bóveda protege un móvil entregado desbloqueado con la bóveda ya abierta, ni un patrón que alguien te vio dibujar. Si alguien puede obligarte a abrir la bóveda, la herramienta es una bóveda señuelo, con sus propios límites honestos.
¿Merece la pena usar una bóveda calculadora?
Si quieres que tu bóveda no parezca una bóveda, un disfraz es un extra razonable. Pero elige la app por lo que hay detrás de la calculadora, no por la calculadora. Haz las cinco pruebas, prefiere una app que nombre su cifrado y guarda una copia de seguridad que puedas restaurar. Velum supera las cinco pruebas y añade con Pro un disfraz de calculadora que funciona, así que no tienes que elegir entre una bóveda que oculta y una que protege. Velum frente a Keepsafe compara Velum con una app de bóveda veterana, y cómo ocultar fotos en Android muestra cómo se sitúa frente a las opciones integradas.
Fuentes
Preguntas
¿Son seguras las apps de bóveda con forma de calculadora?
Algunas sí y muchas no. La calculadora solo oculta el icono. La seguridad depende de lo que pasa con los archivos de detrás: si están cifrados con un cifrado con nombre, dónde se guardan, cómo los recuperas si olvidas el código y qué envía la app fuera del móvil. Prueba la app con fotos que no te importe perder antes de confiar en ella.
¿Se puede abrir una bóveda calculadora desde un ordenador?
Si la app solo mueve los archivos a una carpeta oculta, a menudo sí. Conecta el móvil a un ordenador o abre un gestor de archivos y puede que las fotos estén ahí con la extensión cambiada. Una bóveda que cifra sus archivos solo muestra datos ilegibles. Puedes comprobarlo tú mismo con un gestor de archivos después de importar una foto de prueba.
¿Qué pasa con mis fotos si desinstalo una bóveda calculadora?
Depende de dónde las guarde la app. Android borra el almacenamiento privado de una app al desinstalarla, así que una bóveda que guarda ahí los archivos los pierde, salvo que los exportaras o les hicieras copia antes. Una bóveda que guarda los archivos en carpetas compartidas los deja atrás, que es también como una app limpiadora puede borrarlos. Compruébalo antes de desinstalar.
¿Qué significa cifrado de grado militar en una app de bóveda?
Nada por sí solo. Es una frase de marketing, no un estándar. Una app fiable nombra el cifrado que usa, como AES-256-GCM, y dice cómo tu código se convierte en clave, por ejemplo con Argon2id. Si una app solo dice grado militar y nunca nombra ninguno de los dos, asume que no puedes saber lo bien protegidos que están tus archivos.
¿Velum tiene disfraz de calculadora?
Sí, con Pro. Velum puede mostrar un icono de Calculadora, Notas o Tiempo en lugar del suyo. La calculadora calcula de verdad, y al escribir tu código y pulsar = se abre la pantalla del patrón, nunca una bóveda directamente. Detrás, cada foto, vídeo y nombre de archivo se cifra en tu móvil con AES-256-GCM, con una clave que sale de tu patrón.
