La millor app per amagar fotos a l'iPhone el 2026

Cinc mètodes per amagar fotos ordenats per nivell de seguretat real.

Hi ha cinc mètodes fonamentalment diferents per amagar fotos a l'iPhone. Van des d'una funció integrada gratuïta que triga deu segons a configurar fins a caixes xifrades zero-knowledge que utilitzen el mateix estàndard criptogràfic que el govern dels EUA per a informació classificada.

La majoria d'articles sobre "les millors apps per amagar fotos" llisten deu apps amb enllaços de descàrrega. Aquesta guia és diferent. Ordena cinc mètodes del menys al més segur, explica exactament contra que protegeix cada un i on falla, i et dóna els criteris tècnics per avaluar qualsevol app de qualsevol categoria.

L'elecció correcta depèn del teu model d'amenaça. Algú que vol amagar un àlbum de sorpresa d'aniversari necessita una protecció diferent d'algú que emmagatzema documents legals confidencials o fotos íntimes que podrien causar danys reals si es descobrissin.

Els 5 mètodes classificats

Mètode 1: Ocultació integrada a l'àlbum

Com funciona

iOS ofereix opcions natives per amagar fotos del rotlle principal de la càmera. Selecciona les fotos, toca Compartir, toca "Amaga". Les fotos ocultes es mouen a un Àlbum ocult que requereix Face ID, Touch ID o el codi del dispositiu per veure'l (iOS 16+). Abans d'iOS 16, l'Àlbum ocult era visible sense autenticació.

Contra que protegeix

• Algú que navega de manera casual per l'app Fotos
• Nens o altres persones que consulten el rotlle de la càmera

On falla

• El codi del dispositiu = accés. Qualsevol que conegui el codi del dispositiu veu tot l'Àlbum ocult. No hi ha cap autorització d'accés separada.
• Sense xifrat propi. Apple gestiona les claus. Les eines forenses amb accés al dispositiu poden arribar a les fotos ocultes.
• Sense negació plausible. L'Àlbum ocult és una funció coneguda. La seva existència és visible a la configuració. Qui cerca contingut ocult sap exactament on mirar.
• Un sol àmbit. Un àmbit ocult per dispositiu. No es poden crear àmbits separats per a diferents nivells de confidencialitat.

Valoració honesta

L'opció integrada és gratuïta, fluida i suficient per mantenir fotos de vacances separades de les captures de pantalla. No és una eina de seguretat. És una eina d'organització amb una lleugera capa de privadesa. Per a la majoria de persones amb un model d'amenaça baix, és suficient.

Nota de seguretat: D. Control d'accés sense xifrat propi ni negació plausible.

Mètode 2: Ocultadors de carpetes de tercers

Com funciona

Les apps d'ocultació de carpetes creen un espai d'emmagatzematge separat dins el sandbox de l'app. Les fotos es mouen del rotlle de la càmera a aquest espai i es protegeixen amb un PIN, una contrasenya o bloqueig biomètric. Els fitxers en si romanen en el seu format original (JPEG, PNG, HEIC) sense xifrat.

Contra que protegeix

• Navegació casual pel rotlle de la càmera
• Algú que usa el telèfon i no sap que tens una app de caixa

On falla

• Sense xifrat. Els fitxers son fitxers d'imatge estàndard al directori de l'app. Connectar el telèfon a un ordinador o extreure una còpia de seguretat els deixa exposats.
• Les eines forenses bypassen el PIN completament. Eines com Cellebrite UFED i GrayKey llegeixen el contingut del sandbox de l'app directament.
• Recollida de dades. Molts ocultadors de carpetes gratuïts estan finançats per publicitat i contenen diversos SDK de seguiment de tercers.
• Risc per eliminació de l'app. Si s'elimina l'app (intencionadament o per un problema d'actualització d'iOS), els fitxers sense xifrat del sandbox de l'app es poden perdre.

Valoració honesta

Una millora marginal respecte a l'Àlbum ocult integrat. El PIN separat és l'avantatge principal: algú amb el codi del dispositiu no pot accedir automàticament a l'app de caixa. Però la manca de xifrat significa que aquest enfocament falla davant de qualsevol atacant tècnic.

Nota de seguretat: D+. Un PIN separat és millor que res. Sense xifrat continua sent sense xifrat.

Mètode 3: Camuflatge de calculadora

Com funciona

La icona de l'app i la pantalla d'inici mostren una calculadora funcional. Introduir un codi concret obre un emmagatzematge de fotos ocult. El camuflatge és la protecció principal: qui mira breument el telèfon veu una calculadora, no una app de caixa.

Exemples coneguts: Calculator#, Calculator Lock, Secret Calculator, HideX.

Contra que protegeix

• Algú que cerca apps similars a una caixa a la pantalla d'inici
• Observadors ocasionals que no pensarien a introduir codis en una calculadora
• Situacions socials en les quals és indesitjable tenir una app de caixa visible

On falla

• Sense xifrat (en la majoria de casos). El mateix problema d'exposició del sistema de fitxers que els ocultadors de carpetes. Els fitxers estan sense xifrar al sandbox de l'app.
• Les funcions de "trampa" son transparents forènsicament. Les apps amb múltiples PIN per a àlbums diferents emmagatzemen un fitxer de configuració que llista quants parells PIN-àlbum existeixen. Els investigadors forenses llegeixen aquesta configuració.
• El camuflatge en si és detectable. L'historial de descàrregues de l'App Store mostra l'app. El Temps de pantalla d'iOS mostra l'ús. El MDM empresarial pot identificar l'app. El camuflatge funciona contra observadors ocasionals, no contra investigadors determinats.
• Molt publicitat. Les caixes de calculadora gratuïtes estan finançades de manera agressiva per publicitat, sovint amb intersticials a pantalla completa i seguiment extens.

Valoració honesta

Les caixes de calculadora aborden una necessitat psicològica real: "No vull que la gent sàpiga que tinc una app de caixa." És una preocupació legítima per a moltes persones. Però la protecció és social, no tècnica. El camuflatge s'ensorra en el moment en que algú té coneixement, eines o temps.

Nota de seguretat: C-. El camuflatge social té valor. Però els fitxers subjacents estan exposats a les mateixes amenaces que qualsevol ocultador de carpetes.

Mètode 4: Emmagatzematge al núvol amb contrasenya

Com funciona

Serveis com Google Drive, Dropbox, OneDrive i iCloud permeten carpetes o caixes protegides per contrasenya. Els fitxers es xifren durant la transmissió i en repòs als servidors del proveïdor. Alguns serveis ofereixen funcions de protecció addicionals (com Dropbox Vault, que afegeix un PIN).

Contra que protegeix

• Accés no autoritzat al compte al núvol (si el 2FA és actiu)
• Intercepció durant la transmissió (xifrat TLS)
• Pèrdua física del dispositiu (els fitxers existeixen al núvol, no tan sols al dispositiu)
• Accés entre dispositius amb protecció consistent

On falla

• Gestió de claus del costat del servidor. El proveïdor al núvol té les claus de xifrat. Pot desxifrar fitxers sota pressió legal, i els empleats amb accés suficient poden teòricament veure el contingut.
• La seguretat del compte és el perímetre. Si el teu compte de Google/Apple/Microsoft es veu compromès, els fitxers protegits es veuen compromesos. Les carpetes protegides per contrasenya afegeixen una capa, però el proveïdor continua tenint les claus principals.
• Exposició de metadades. Els noms dels fitxers, les mides, les dates de càrrega i l'estructura de carpetes son visibles per al proveïdor, fins i tot si el contingut dels fitxers està xifrat.
• Dependència d'internet. Es necessita connectivitat per accedir als fitxers. No és adequat per a situacions en les quals l'accés a internet és limitat o supervisat.
• Escaneig de condicions d'ús. Els proveïdors de núvol principals escanegen el contingut carregat per detectar infraccions. Aquest escaneig es produeix del costat del servidor, on el proveïdor té les claus.

Valoració honesta

L'emmagatzematge al núvol amb contrasenya és un punt intermedi raonable per a la majoria de persones. Protegeix contra el robatori del dispositiu i l'accés no autoritzat casual. El punt feble és la cadena de confiança: confies que el proveïdor al núvol no accedirà als teus fitxers i que els seus servidors no es veuran compromesos.

Per als usuaris que necessiten protecció davant del propi proveïdor (periodistes, activistes, advocats amb materials privilegiats, qualsevol en una situació sensible), la gestió de claus del costat del servidor és disqualificadora.

Nota de seguretat: B-. Sòlid contra amenaces a nivell de dispositiu. Falla en amenaces a nivell de proveïdor i legals.

Mètode 5: Caixes xifrades zero-knowledge

Com funciona

Les aplicacions de volta xifrades del costat del client realitzen la derivació de claus i el xifratge de fitxers al dispositiu de l'usuari. Un disseny de so separa una clau de desbloqueig derivada de credencials d'una clau de xifratge de fitxers aleatòria i no ofereix al proveïdor cap còpia en text pla. L'estat de recuperació, els registres al núvol, la seguretat del dispositiu i el client desbloquejat encara necessiten el seu propi model d'amenaça.

El significat útil de "coneixement zero" és més estret: el proveïdor de serveis no té la clau de contingut necessària per desxifrar el text xifrat emmagatzemat. Això és una limitació arquitectònica, no una promesa de no conservar cap registre. El dispositiu client, el material de recuperació, les metadades del núvol, les anàlisis i qualsevol text sense format exportat segueixen sent parts separades del model d'amenaça.

Contra que protegeix

• Observació casual (es requereix PIN/patró)
• Robatori del dispositiu (els fitxers estan xifrats, no tan sols amagats)
• Investigació forense (les dades xifrades son indistingibles del soroll aleatori)
• Compromís del desenvolupador (sense claus al servidor)
• Compulsió legal dirigida al desenvolupador (no hi ha clau de contingut en poder del proveïdor, mentre que les metadades del servei poden romandre disponibles)
• Intrusions als servidors (sense claus a robar)
• Extracció d'iCloud/còpia de seguretat (les còpies de seguretat contenen blobs xifrats)

On falla

• Pèrdua de credencials. Si l'usuari perd tant les credencials principals com la frase de recuperació, les dades son permanentment irrecuperables. No hi ha cap porta del darrere de manera intencionada.
• Error de l'usuari en la gestió de credencials. El model de seguretat requereix que l'usuari mantingui les seves credencials i la informació de recuperació. És el compromís fonamental dels sistemes zero-knowledge.

Les implementacions més fortes inclouen

No totes les caixes zero-knowledge son iguals. Les millors implementacions afegeixen:

• Vectors d'inicialització individuals per fitxer. Cada fitxer rep un IV únic, de manera que fitxers idèntics produeixen sortides xifrades diferents.
• Xifrat de metadades. Noms de fitxers, dates i estructura de la caixa xifrats amb un algoritme separat.
• Accés separat per patró. La interfície bloquejada no té cap llista de volta creuada i cada patró configurat s'adreça al seu propi índex xifrat. El disseny d'emmagatzematge actual exposa un fitxer d'índex enumerable per volta local, de manera que no amaga el recompte de volta de la inspecció del contenidor d'aplicacions.
• Mode de coacció. Un mecanisme que pot eliminar l'estat d'accés local per a les voltes ocultes sota coacció. La seva documentació hauria d'indicar si hi ha còpies al núvol, dispositius iguals, emmagatzematge compartit, historial del sistema de fitxers o altres proves forenses.
• Farciment d'emmagatzematge. L'ús total del disc es manté constant independentment del nombre de caixes o fitxers, frustrant les anàlisis basades en canvis d'emmagatzematge.

Vaultaire xifra fitxers i metadades amb AES-256-GCM i deriva la clau de la caixa amb PBKDF2-HMAC-SHA512. Cada caixa manté un índex xifrat que es pot enumerar en una inspecció del sistema de fitxers, de manera que l'arquitectura no promet ocultar el recompte de caixes. El mode de coacció neteja l'estat d'accés local seleccionat, però no pot esborrar còpies de seguretat, dispositius iguals o artefactes que ja existeixin fora del dispositiu.

Avaluació de seguretat: Vaultaire documenta el xifratge autenticat, la separació de claus i els límits del proveïdor, però encara no ha publicat una auditoria de seguretat independent. L'entropia de credencials, la protecció del dispositiu bloquejat, la qualitat de la implementació, les metadades del contenidor d'aplicacions i la integritat del client en execució segueixen sent part de l'avaluació.

Comparació directa

Escollir el millor enfocament

Comença pel model d'amenaça

L'enfocament "correcte" depèn de contra que et protegeixis. Sigues honest sobre les amenaces:

Amenaça baixa (privadesa quotidiana): Vols mantenir les fotos separades del rotlle principal de la càmera. Ningú intenta activament accedir al teu dispositiu. L'ocultació integrada (mètode 1) o un ocultador de carpetes (mètode 2) és suficient.

Amenaça mitjana (privadesa social/domèstica): Vols evitar que determinades persones (parella, família, col·legues) vegin determinades fotos. Potser et deixen el telèfon però no son tècnicament sofisticades. Un camuflatge de calculadora (mètode 3) o emmagatzematge al núvol (mètode 4) afegeix protecció significativa sobre les opcions integrades.

Amenaça alta (seguretat crítica): T'enfrontes a possibles registres del dispositiu (passos fronterers, situacions legals), investigacions forenses o atacants tècnicament sofisticats. Emmagatzemes contingut que causaria danys reals si es descobrís (fotos íntimes, documents confidencials, historials mèdics, fonts periodístiques). Tan sols el xifrat zero-knowledge (mètode 5) aborda aquest model d'amenaça.

La realitat cost-benefici

Cada nivell a l'escala de seguretat afegeix fricció. L'ocultació integrada no té esforç. El xifrat zero-knowledge requereix gestionar un patró i una frase de recuperació. La pregunta és si la fricció addicional val el guany de protecció per a la teva situació específica.

Vaultaire usos AES-256-GCM xifratge autenticat per al contingut del fitxer i les metadades, PBKDF2 amb HMAC-SHA512 per a claus de volta i còpies de seguretat derivades de patrons, i una interfície separada per patrons sense cap llista de voltes visible. El seu mode de coacció elimina els registres d'accés locals per a les voltes sense coacció i aïlla aquest dispositiu de la sincronització sense mostrar cap missatge de finalització. Els índexs xifrats segueixen sent enumerables per a algú que pugui inspeccionar el contenidor de l'aplicació, i les còpies de seguretat del núvol i altres dispositius no s'esborren per l'acció de coacció local.

Preguntes freqüents

Quina és la millor app per amagar fotos a l'iPhone?

La millor opció depèn del model d'amenaça. Per a privadesa quotidiana, l'Àlbum ocult integrat d'iOS és suficient. Per a protecció contra anàlisi forense, robatori del dispositiu o coacció legal, una app de caixa xifrada zero-knowledge amb AES-256-GCM ofereix la protecció més forta disponible. Cap app és "la millor" per a tothom perquè els models d'amenaça son fonamentalment diferents.

Poden trobar les fotos ocultes altres persones?

Amb la majoria de mètodes, sí. Els àlbums ocults integrats son accessibles amb el codi del dispositiu. Els ocultadors de carpetes i les caixes de calculadora emmagatzemen fitxers sense xifrar que les eines forenses poden extreure. Els fitxers d'emmagatzematge al núvol son accessibles per al proveïdor. Tan sols les caixes xifrades zero-knowledge emmagatzemen fitxers com a dades matemàticament il·legibles, inaccessibles sense les credencials específiques de l'usuari.

Les apps gratuïtes per amagar fotos son segures?

Les apps gratuïtes per amagar fotos solen estar finançades per publicitat i contenen diversos SDK de seguiment que recullen identificadors del dispositiu i dades d'ús. La majoria no xifren fitxers. La protecció de la privadesa es limita a amagar fitxers de la interfície del rotlle de la càmera. Per a seguretat real, cal avaluar l'estàndard de xifrat, el model de gestió de claus i la política de privadesa, en lloc de fiar-se de la marca "caixa".

Què és el xifrat zero-knowledge?

El xifratge de coneixement zero és una afirmació limitada pel proveïdor: el servei no conté la clau necessària per convertir el text xifrat emmagatzemat en contingut d'usuari. Una sol·licitud legal dirigida a aquest proveïdor encara pot obtenir text xifrat, registres de compte, dades de trànsit o altres metadades que el proveïdor conserva. L'arquitectura limita la capacitat del proveïdor per desxifrar contingut; no esborra tots els registres ni elimina el dispositiu client i el sistema operatiu del límit de confiança.

Pot la policia recuperar fotos de les apps de caixa?

Depèn del tipus d'aplicació de volta, l'estat del dispositiu, les credencials i la implementació. Els amagadors de carpetes i les voltes de les calculadores poden deixar fitxers normals disponibles per a l'extracció forense, mentre que els proveïdors amb claus del servidor poden desxifrar còpies al núvol. El xifratge correctament autenticat pot mantenir el contingut de la volta copiat i bloquejat computacionalment impossible de desxifrar sense la clau, però no atura les conjectures de credencials fora de línia, el compromís del dispositiu en directe, l'anàlisi de metadades o la recuperació mitjançant una altra còpia disponible.

Què passa si oblido la contrasenya de la caixa?

El resultat depèn de l'arquitectura de seguretat. Les apps amb claus del costat del servidor ofereixen recuperació de contrasenya per correu electrònic. Les apps zero-knowledge proporcionen frases de recuperació (seqüències de paraules) que regeneren la clau localment. Si es perden tant la contrasenya com la frase de recuperació en una caixa zero-knowledge, les dades son permanentment irrecuperables. No hi ha cap porta del darrere. Aquest és el compromís deliberat de la màxima seguretat.

Conclusió

Cinc mètodes. Cinc nivells de protecció diferents. L'espectre entre "amagat del rotlle de la càmera" i "xifrat amb el mateix estàndard que es fa servir per a dades governamentals secretes" és ampli, i cada nivell comporta un compromís real entre comoditat i seguretat.

La majoria de persones comencen per l'extrem equivocat. Busquen "app per amagar fotos", descarreguen el primer resultat gratuït i assumeixen que el problema és resolt. Per a la privadesa quotidiana, sovint és cert. Per a qualsevol cosa més seriosa, aquesta suposició és perillosa.

Coneix el teu model d'amenaça. Ajusta el mètode a l'amenaça. I si els fitxers causarien danys reals si es descobrissin, no et conformis amb amagar. Usa xifrat.

Guies relacionades: Millors apps de caixa de fotos per a iPhone | Privadesa a l'emmagatzematge de fotos al núvol