Privacidad y seguridad
Cómo elegir una app de bóveda de fotos para Android: 8 comprobaciones
Por el equipo de llcloud 7 min de lectura
Respuesta rápida
Elige una bóveda que cifre cada archivo en tu móvil y diga qué algoritmo usa, que derive la clave de tu propio código, que te dé un método de recuperación que no dependa de ninguna empresa y que haga copias cifradas que puedas restaurar en un móvil nuevo. Evita las apps que solo esconden archivos en una carpeta, dicen "grado militar" sin dar detalles o guardan tus fotos solo en su nube.
Una bóveda de fotos pide mucha confianza. Le entregas las imágenes que menos quieres que vea nadie y borras los originales de tu galería. La mayoría de las apps de bóveda se parecen en la tienda: un icono de candado, una pantalla de código, una promesa de privacidad. Las diferencias que importan están en cómo guardan los archivos, y normalmente te enteras solo cuando algo sale mal. Estas ocho comprobaciones te ayudan a distinguirlas antes de mover una sola foto.
¿Son realmente seguras las apps de bóveda de fotos?
La respuesta honesta es que depende de lo que la app haga con el archivo. Hay dos diseños muy distintos detrás de la misma pantalla de bloqueo.
| Carpeta oculta con bloqueo | Bóveda cifrada | |
|---|---|---|
| Qué le pasa al archivo | Se mueve o se renombra, sigue siendo legible | Se codifica con una clave |
| Un gestor de archivos o un ordenador puede abrirlo | A menudo sí | No, se lee como ruido |
| La pantalla de bloqueo protege | Solo la pantalla de la app | El propio archivo |
| Si olvidas el código | A veces un correo de restablecimiento | Necesita un método de recuperación |
Una carpeta oculta aparta las miradas casuales de tu galería. Una bóveda cifrada mantiene el archivo ilegible incluso cuando alguien tiene el almacenamiento en las manos. Si tus fotos importan, quieres el segundo diseño. Nuestra guía sobre cómo ocultar fotos en Android cubre las formas gratuitas integradas de simplemente ocultarlas.
¿Qué debes comprobar antes de confiar en una bóveda?
1. Cifrado real, con el algoritmo nombrado
Una bóveda fiable nombra su algoritmo. AES-256-GCM, por ejemplo, cifra un archivo y además detecta si se ha modificado. Comprueba que también se cifran las miniaturas y los nombres de archivo, porque una miniatura es una copia pequeña de tu foto y un nombre de archivo puede decir mucho. La mejor señal es una bóveda que te deja ver por ti mismo el archivo guardado.
2. De dónde sale la clave
La clave debe salir de tu propio código, estirada por una función lenta como Argon2id para que probar todos los patrones o PIN lleve mucho tiempo. Una bóveda que guarda su clave en un servidor, o usa la misma clave para todos, deja tus archivos abiertos a quien consiga esa clave.
3. Qué pasa si olvidas el código
Es la comprobación que la gente se salta y la que más cuesta. Pregunta qué hace la app cuando olvidas el PIN o el patrón. Google dice que si olvidas el PIN o el patrón de la Carpeta segura de Files by Google no puedes acceder a tus archivos, y que restablecerla los elimina de forma permanente. La Carpeta segura de Samsung se puede restablecer con una cuenta Samsung, pero solo si lo activaste al configurarla. Una bóveda con cifrado real y sin cuenta debe darte un método de recuperación que tengas tú, como una frase escrita.
4. Copia de seguridad y cambio de móvil
Una bóveda con una copia en un móvil está a un golpe de perderlo todo. Comprueba que la app puede hacer copia, que la copia ya está cifrada y que se restaura en un móvil nuevo. Google dice que Copia de seguridad en Google Drive no está disponible dentro de la Carpeta segura, y que no debes copiar archivos de la Carpeta segura de un móvil antiguo a uno nuevo. La Carpeta bloqueada de Google Fotos sí puede hacer copia, pero solo si la activas. Nuestras guías sobre hacer copia de seguridad de fotos privadas y pasar fotos privadas a un móvil nuevo te enseñan qué buscar.
5. Señuelo y disfraz
Si alguien puede presionarte para que desbloquees el móvil, una bóveda señuelo ayuda: un segundo código que abre una bóveda de fotos corrientes. Un disfraz cambia el icono de la bóveda por algo sencillo. Ambos tienen límites, así que lee qué puede y qué no puede hacer una bóveda señuelo antes de fiarte de uno.
6. Cuenta y nube
Una cuenta no es mala en sí, pero fíjate en lo que implica. ¿Quién puede restablecer tu bóveda? ¿Dónde viven los archivos? Una bóveda que guarda tus fotos solo en la nube de su empresa las pone en el ordenador de otra persona. Prefiere una bóveda que funcione primero en el móvil y trate la copia en la nube como una copia cifrada que tú eliges.
7. Anuncios y rastreadores
Una bóveda llena de anuncios ejecuta código de otras empresas junto a tus fotos más privadas. Lee la sección Seguridad de los datos en la ficha de Play de la app y comprueba qué recoge y qué comparte. Cuantos menos tipos de datos, mejor.
8. Qué pasa al desinstalar
Averigua adónde van los archivos cuando se va la app. Google dice que los elementos de la Carpeta bloqueada sin copia se pierden si desinstalas Google Fotos, y la Comunidad de Ayuda de Files by Google dice que desinstalar Files by Google elimina de forma permanente los archivos de la Carpeta segura. Elijas lo que elijas, guarda una copia cifrada fuera de la app.
¿Cómo queda la lista de comprobación?
Usa esta tabla con cualquier bóveda que estés valorando. Velum es nuestra bóveda cifrada para Android, y así responde a cada comprobación.
| Comprobación | Cómo es una buena respuesta | Velum |
|---|---|---|
| Cifrado | Un algoritmo con nombre, por archivo | ✓ AES-256-GCM mediante Google Tink |
| Miniaturas y nombres | También cifrados | ✓ |
| Clave | De tu código, lenta de adivinar | ✓ de tu patrón, Argon2id |
| Prueba | Puedes ver el archivo guardado | ✓ "Lo que ven los demás" |
| Código olvidado | Recuperación que tienes tú | ✓ frase de recuperación de 9 palabras |
| Copia | Cifrada, fuera del móvil | ✓ carpeta, tarjeta de memoria o USB gratis, Google Drive con Pro |
| Móvil nuevo | Restaurar con tu código | ✓ patrón o frase de recuperación |
| Importación segura | Comprobada antes de quitar los originales | ✓ cada importación se comprueba con su original |
| Señuelo y disfraz | Códigos distintos, icono sencillo | ✓ bóvedas señuelo y disfraz (Pro) |
| Cuenta | Opcional o ninguna | ✓ ninguna |
| Anuncios | Ninguno | ✓ ninguno |
¿Cuáles son las señales de alarma?
- Una calculadora que solo oculta. Muchas apps parecen una calculadora y abren una galería al escribir un código. El disfraz es todo el producto. Si la app nunca dice cómo se cifran los archivos, asume que solo están ocultos.
- "Grado militar" sin algoritmo. Es una frase de marketing. El cifrado real tiene nombre, y una app que lo usa suele decir cuál con gusto.
- Almacenamiento solo en la nube. Si tus fotos viven solo en los servidores de la empresa, tu privacidad depende de su seguridad y de su futuro.
- Ni una palabra sobre el código olvidado. Si la app nunca explica la recuperación, lo descubrirás por las malas.
- Borrar los originales sin comprobar. Una bóveda debe confirmar que la copia está bien antes de que desaparezca la de tu galería.
- Gratis e ilimitada con muchos anuncios. Alguien paga el almacenamiento y el desarrollo. Si no eres tú, pregunta quién.
¿Cómo se comportan las opciones integradas?
Puede que tu móvil ya tenga un espacio privado. La Carpeta bloqueada de Google Fotos oculta fotos tras tu bloqueo de pantalla y puede hacer copia en Google Fotos si lo activas. Google dice que las personas con acceso a tu bloqueo de pantalla pueden desbloquearla. La Carpeta segura de Samsung es un espacio aparte para archivos y apps en los Galaxy, aunque Samsung dice que ya no admite copia de seguridad de sus datos. La Carpeta segura de Files by Google añade un PIN o un patrón a los archivos que elijas.
Son prácticas para ocultar cosas del día a día. Para los archivos que no puedes reponer, añade una bóveda que pase todas las comprobaciones anteriores. Nuestras comparativas profundizan en Velum vs Carpeta bloqueada de Google Fotos, Velum vs Carpeta segura de Samsung y Velum vs Carpeta segura de Files by Google.
¿Cómo supera Velum todas las comprobaciones?
Velum cifra cada foto, vídeo, miniatura y nombre de archivo en tu móvil con AES-256-GCM, con una clave de tu patrón estirada con Argon2id. "Lo que ven los demás" muestra cualquier foto junto a su versión guardada, que es ruido aleatorio. Cada importación se descifra y se comprueba con el original antes de que Velum te ofrezca quitarla de la galería. Una frase de recuperación de 9 palabras abre la bóveda si olvidas el patrón. No hay cuenta ni anuncios. Nuestro artículo sobre cómo cifra Velum una foto explica cada paso.
Velum también tiene límites. Necesita Android 11 o posterior. Quien te vea dibujar el patrón puede abrir la bóveda. Si pierdes el patrón y la frase, nadie puede recuperar los archivos, nosotros tampoco. La versión gratuita guarda hasta 100 fotos o archivos y 10 vídeos en una bóveda, y Pro, por mes o por año con 7 días de prueba gratis o una sola vez de por vida, quita ese límite.
Fuentes
Preguntas
¿Son seguras las apps de bóveda de fotos?
Algunas sí y otras no. Una bóveda segura cifra cada archivo en tu móvil con un algoritmo con nombre, usando una clave que sale de tu propio código, de modo que el archivo guardado es ilegible sin ella. Muchas apps de bóveda solo mueven las fotos a una carpeta oculta tras una pantalla de bloqueo, y cualquiera con un gestor de archivos o un ordenador puede encontrarlas. Busca en la propia descripción de la app el algoritmo y la clave.
¿Cómo sé si una app de bóveda cifra de verdad mis fotos?
Busca tres cosas. La app nombra su algoritmo, como AES-256-GCM, en vez de decir solo "grado militar". Explica de dónde sale la clave. Y te da una forma de ver el archivo guardado. La pantalla "Lo que ven los demás" de Velum muestra cualquier foto junto al mismo archivo tal como está guardado en tu móvil, que es ruido aleatorio sin nombre ni tipo.
¿Qué pasa si olvido el código de mi bóveda?
Depende de la bóveda. La Carpeta segura de Files by Google no tiene recuperación, así que olvidar el PIN o el patrón deja los archivos encerrados. La Carpeta segura de Samsung se puede restablecer con tu cuenta Samsung si lo activaste al configurarla. Una bóveda sin cuenta necesita su propio método de recuperación. Velum te da una frase de recuperación de 9 palabras al crear una bóveda.
¿Pierdo mis fotos si desinstalo una app de bóveda?
Con muchas herramientas, sí, si no hay copia de seguridad. Google dice que los elementos de la Carpeta bloqueada sin copia se pierden si desinstalas Google Fotos, y su comunidad de ayuda dice que desinstalar Files by Google elimina los archivos de la Carpeta segura. Antes de fiarte de cualquier bóveda, haz una copia cifrada que viva fuera de la app, en una tarjeta de memoria, una unidad USB o tu propio almacenamiento en la nube.
¿Debe una bóveda de fotos pedir una cuenta?
No necesariamente. Una cuenta puede ayudar con la recuperación, pero también significa que una empresa guarda algo ligado a tu bóveda. Una bóveda sin cuenta lo guarda todo en tu móvil y necesita un método de recuperación que tengas tú, como una frase escrita. Velum funciona sin cuenta y sin registro, y necesita Android 11 o posterior.
