La millor app per amagar fotos a l'iPhone el 2026

Cinc mètodes per amagar fotos ordenats per nivell de seguretat real.

Hi ha cinc mètodes fonamentalment diferents per amagar fotos a l'iPhone. Van des d'una funció integrada gratuïta que triga deu segons a configurar fins a caixes fortes xifrades zero-knowledge que utilitzen AES-256-GCM, un estàndard criptogràfic públic i ben estudiat.

La majoria d'articles sobre "les millors apps per amagar fotos" llisten deu apps amb enllaços de descàrrega. Aquesta guia és diferent. Ordena cinc mètodes del menys al més segur, explica exactament contra què protegeix cada un i on falla, i et dóna els criteris tècnics per avaluar qualsevol app de qualsevol categoria.

L'elecció correcta depèn del teu model d'amenaça. Algú que vol amagar un àlbum de sorpresa d'aniversari necessita una protecció diferent d'algú que emmagatzema documents legals confidencials o fotos íntimes que podrien causar danys reals si es descobrissin.

Resposta ràpida: app per amagar fotos

Si has buscat una app per amagar fotos, primer decideix si necessites amagar-les de manera casual o protegir-les de debò. L’Àlbum ocult integrat és suficient per treure fotos del rotlle principal de la càmera. Una app disfressada de calculadora amaga l’app davant dels altres. Una caixa forta xifrada zero-knowledge és la categoria adequada quan les fotos han de continuar il·legibles en còpies de seguretat, extraccions forenses o exposicions al núvol.

Per a fotos privades de l’iPhone que causarien danys si es descobrissin, tria una app que xifri cada fitxer localment, mantingui les claus al dispositiu i no demani cap compte. Aquesta és la diferència entre una app que amaga fotos i una app que les protegeix.

Els 5 mètodes classificats

Mètode 1: Ocultació integrada a l'àlbum

Com funciona

Tant iOS com Android ofereixen opcions natives per amagar fotos del rotlle principal de la càmera.

iOS (Àlbum ocult): Selecciona les fotos, toca Compartir, toca "Amaga". Les fotos ocultes es mouen a un Àlbum ocult que requereix Face ID, Touch ID o el codi del dispositiu per veure'l (iOS 16+). Abans d'iOS 16, l'àlbum Ocults era visible sense autenticació.

Android (Carpeta bloquejada de Google Fotos): Mou les fotos a la Carpeta bloquejada, que demana la biometria o el PIN del dispositiu per accedir-hi.

Contra què protegeix

• Algú que navega de manera casual per l'app Fotos
• Nens o altres persones que consulten el rotlle de la càmera

On falla

• El codi del dispositiu = accés. Qualsevol que conegui el codi del dispositiu veu tot l'àlbum Ocults. No hi ha cap autorització d'accés separada.
• Sense xifrat propi. Apple gestiona les claus. Les eines forenses amb accés al dispositiu poden arribar a les fotos ocultes.
• Sense negació plausible. L'àlbum Ocults és una funció coneguda. La seva existència és visible a la configuració. Qui cerca contingut ocult sap exactament on mirar.
• Un sol àmbit. Un àmbit ocult per dispositiu. No es poden crear àmbits separats per a diferents nivells de confidencialitat.

Valoració honesta

L'opció integrada és gratuïta, fluida i suficient per mantenir fotos de vacances separades de les captures de pantalla. No és una eina de seguretat. És una eina d'organització amb una lleugera capa de privadesa. Per a la majoria de persones amb un model d'amenaça baix, és suficient.

Nota de seguretat: D. Control d'accés sense xifrat propi ni negació plausible.

Mètode 2: Ocultadors de carpetes de tercers

Com funciona

Les apps d'ocultació de carpetes creen un espai d'emmagatzematge separat dins el sandbox de l'app. Les fotos es mouen del rotlle de la càmera a aquest espai i es protegeixen amb un PIN, una contrasenya o bloqueig biomètric. Els fitxers en si romanen en el seu format original (JPEG, PNG, HEIC) sense xifrat.

Contra què protegeix

• Navegació casual pel rotlle de la càmera
• Algú que usa el telèfon i no sap que tens una app de caixa forta

On falla

• Sense xifrat. Els fitxers són fitxers d'imatge estàndard al directori de l'app. Connectar el telèfon a un ordinador o extreure una còpia de seguretat els deixa exposats.
• Les eines forenses bypassen el PIN completament. Eines com Cellebrite UFED i GrayKey llegeixen el contingut del sandbox de l'app directament.
• Recollida de dades. Molts ocultadors de carpetes gratuïts estan finançats per publicitat i contenen diversos SDK de seguiment de tercers.
• Risc per eliminació de l'app. Si s'elimina l'app (intencionadament o per un problema d'actualització d'iOS), els fitxers sense xifrat del sandbox de l'app es poden perdre.

Valoració honesta

Una millora marginal respecte a l'àlbum Ocults integrat. El PIN separat és l'avantatge principal: algú amb el codi del dispositiu no pot accedir automàticament a l'app de caixa forta. Però la manca de xifrat significa que aquest enfocament falla davant de qualsevol atacant tècnic.

Nota de seguretat: D+. Un PIN separat és millor que res. Sense xifrat continua sent sense xifrat.

Mètode 3: Camuflatge de calculadora

Com funciona

La icona de l'app i la pantalla d'inici mostren una calculadora funcional. Introduir un codi concret obre un emmagatzematge de fotos ocult. El camuflatge és la protecció principal: qui mira breument el telèfon veu una calculadora, no una app de caixa forta.

Exemples coneguts: Calculator#, Calculator Lock, Secret Calculator, HideX.

Contra què protegeix

• Algú que cerca apps similars a una caixa forta a la pantalla d'inici
• Observadors ocasionals que no pensarien a introduir codis en una calculadora
• Situacions socials en les quals és indesitjable tenir una app de caixa forta visible

On falla

• Sense xifrat (en la majoria de casos). El mateix problema d'exposició del sistema de fitxers que els ocultadors de carpetes. Els fitxers estan sense xifrar al sandbox de l'app.
• Les funcions de "trampa" són transparents forènsicament. Les apps amb múltiples PIN per a àlbums diferents emmagatzemen un fitxer de configuració que llista quants parells PIN-àlbum existeixen. Els investigadors forenses llegeixen aquesta configuració.
• El camuflatge en si és detectable. L'historial de descàrregues de l'App Store mostra l'app. El Temps d'ús d'iOS mostra l'ús. El MDM empresarial pot identificar l'app. El camuflatge funciona contra observadors ocasionals, no contra investigadors determinats.
• Molt publicitat. Les caixes fortes de calculadora gratuïtes estan finançades de manera agressiva per publicitat, sovint amb intersticials a pantalla completa i seguiment extens.

Valoració honesta

Les caixes fortes de calculadora aborden una necessitat psicològica real: "No vull que la gent sàpiga que tinc una app de caixa forta." És una preocupació legítima per a moltes persones. Però la protecció és social, no tècnica. El camuflatge s'ensorra en el moment en què algú té coneixement, eines o temps.

Per a una anàlisi més a fons de la seguretat de les caixes fortes de calculadora, consulta la nostra guia completa de caixes fortes de calculadora.

Nota de seguretat: C-. El camuflatge social té valor. Però els fitxers subjacents estan exposats a les mateixes amenaces que qualsevol ocultador de carpetes.

Mètode 4: Emmagatzematge al núvol amb contrasenya

Com funciona

Serveis com Google Drive, Dropbox, OneDrive i iCloud permeten carpetes o caixes fortes protegides per contrasenya. Els fitxers es xifren durant la transmissió i en repòs als servidors del proveïdor. Alguns serveis ofereixen funcions de protecció addicionals (com Dropbox Vault, que afegeix un PIN).

Contra què protegeix

• Accés no autoritzat al compte al núvol (si el 2FA és actiu)
• Intercepció durant la transmissió (xifrat TLS)
• Pèrdua física del dispositiu (els fitxers existeixen al núvol, no tan sols al dispositiu)
• Accés entre dispositius amb protecció consistent

On falla

• Gestió de claus del costat del servidor. El proveïdor al núvol té les claus de xifrat. Pot desxifrar fitxers sota pressió legal, i els empleats amb accés suficient poden teòricament veure el contingut.
• La seguretat del compte és el perímetre. Si el teu compte de Google/Apple/Microsoft es veu compromès, els fitxers protegits es veuen compromesos. Les carpetes protegides per contrasenya afegeixen una capa, però el proveïdor continua tenint les claus principals.
• Exposició de metadades. Els noms dels fitxers, les mides, les dates de càrrega i l'estructura de carpetes són visibles per al proveïdor, fins i tot si el contingut dels fitxers està xifrat.
• Dependència d'internet. Es necessita connectivitat per accedir als fitxers. No és adequat per a situacions en les quals l'accés a internet és limitat o supervisat.
• Escaneig de condicions d'ús. Els proveïdors de núvol principals escanegen el contingut carregat per detectar infraccions. Aquest escaneig es produeix del costat del servidor, on el proveïdor té les claus.

Valoració honesta

L'emmagatzematge al núvol amb contrasenya és un punt intermedi raonable per a la majoria de persones. Protegeix contra el robatori del dispositiu i l'accés no autoritzat casual. El punt feble és la cadena de confiança: confies que el proveïdor al núvol no accedirà als teus fitxers i que els seus servidors no es veuran compromesos.

Per als usuaris que necessiten protecció davant del propi proveïdor (periodistes, activistes, advocats amb materials privilegiats, qualsevol en una situació sensible), la gestió de claus del costat del servidor és disqualificadora.

Nota de seguretat: B-. Sòlid contra amenaces a nivell de dispositiu. Falla en amenaces a nivell de proveïdor i legals.

Mètode 5: Caixes fortes xifrades zero-knowledge

Com funciona

Les aplicacions de caixa forta xifrades del costat del client realitzen la derivació de claus i el xifratge de fitxers al dispositiu de l'usuari. Un disseny sòlid separa una clau de desbloqueig derivada de credencials d'una clau de xifratge de fitxers aleatòria i no ofereix al proveïdor cap còpia en text pla. L'estat de recuperació, els registres al núvol, la seguretat del dispositiu i el client desbloquejat encara necessiten el seu propi model d'amenaça.

El significat útil de "coneixement zero" és més estret: el proveïdor de serveis no té la clau de contingut necessària per desxifrar el text xifrat emmagatzemat. Això és una limitació arquitectònica, no una promesa de no conservar cap registre. El dispositiu client, el material de recuperació, les metadades del núvol, les anàlisis i qualsevol text pla exportat segueixen sent parts separades del model d'amenaça.

Contra què protegeix

• Observació casual (es requereix PIN/patró)
• Robatori del dispositiu (els fitxers estan xifrats, no tan sols amagats)
• Investigació forense (les dades xifrades són indistingibles del soroll aleatori)
• Compromís del desenvolupador (sense claus al servidor)
• Compulsió legal dirigida al desenvolupador (no hi ha clau de contingut en poder del proveïdor, mentre que les metadades del servei poden romandre disponibles)
• Intrusions als servidors (sense claus a robar)
• Extracció d'iCloud/còpia de seguretat (les còpies de seguretat contenen blobs xifrats)

On falla

• Pèrdua de credencials. Si l'usuari perd tant les credencials principals com la frase de recuperació, les dades són permanentment irrecuperables. No hi ha cap porta del darrere de manera intencionada.
• Error de l'usuari en la gestió de credencials. El model de seguretat requereix que l'usuari mantingui les seves credencials i la informació de recuperació. És el compromís fonamental dels sistemes zero-knowledge.

Les implementacions més fortes inclouen

No totes les caixes fortes zero-knowledge són iguals. Les millors implementacions afegeixen:

• Vectors d'inicialització individuals per fitxer. Cada fitxer rep un IV únic, de manera que fitxers idèntics produeixen sortides xifrades diferents.
• Xifrat de metadades. Noms de fitxers, dates i estructura de la caixa forta xifrats amb un algoritme separat.
• Accés separat per patró. La interfície bloquejada no té cap llista de totes les caixes fortes i cada patró configurat obre el seu propi índex xifrat. El format d'emmagatzematge actual posa els fitxers de totes les caixes fortes en una sola carpeta compartida amb noms aleatoris, però la inspecció del contenidor d'aplicacions encara pot estimar quantes caixes fortes contenen fitxers.
• Mode de coacció. Un mecanisme que pot eliminar l'estat d'accés local per a les caixes fortes ocultes sota coacció. La seva documentació hauria d'indicar si hi ha còpies al núvol, dispositius iguals, emmagatzematge compartit, historial del sistema de fitxers o altres proves forenses.
• Farciment d'emmagatzematge. L'ús total del disc es manté constant independentment del nombre de caixes fortes o fitxers, frustrant les anàlisis basades en canvis d'emmagatzematge.

Vaultaire xifra fitxers i metadades amb AES-256-GCM i deriva la clau de la caixa forta amb PBKDF2-HMAC-SHA512. Els fitxers de totes les caixes fortes comparteixen una carpeta amb noms aleatoris, però una inspecció del sistema de fitxers encara pot estimar quantes caixes fortes contenen fitxers, de manera que l'arquitectura no promet ocultar el recompte de caixes fortes. El mode de coacció esborra les altres caixes fortes del dispositiu, inclosos els seus fitxers emmagatzemats, però no pot esborrar còpies de seguretat, dispositius iguals o artefactes que ja existeixin fora del dispositiu.

Avaluació de seguretat: Vaultaire documenta el xifratge autenticat, la separació de claus i els límits del proveïdor, però encara no ha publicat una auditoria de seguretat independent. L'entropia de credencials, la protecció del dispositiu bloquejat, la qualitat de la implementació, les metadades del contenidor d'aplicacions i la integritat del client en execució segueixen sent part de l'avaluació.

Comparació directa

Escollir el millor enfocament

Comença pel model d'amenaça

L'enfocament "correcte" depèn de contra que et protegeixis. Sigues honest sobre les amenaces:

Amenaça baixa (privadesa quotidiana): Vols mantenir les fotos separades del rotlle principal de la càmera. Ningú intenta activament accedir al teu dispositiu. L'ocultació integrada (mètode 1) o un ocultador de carpetes (mètode 2) és suficient.

Amenaça mitjana (privadesa social/domèstica): Vols evitar que determinades persones (parella, família, col·legues) vegin determinades fotos. Potser et deixen el telèfon però no són tècnicament sofisticades. Un camuflatge de calculadora (mètode 3) o emmagatzematge al núvol (mètode 4) afegeix protecció significativa sobre les opcions integrades.

Amenaça alta (seguretat crítica): T'enfrontes a possibles registres del dispositiu (passos fronterers, situacions legals), investigacions forenses o atacants tècnicament sofisticats. Emmagatzemes contingut que causaria danys reals si es descobrís (fotos íntimes, documents confidencials, historials mèdics, fonts periodístiques). Tan sols el xifrat zero-knowledge (mètode 5) aborda aquest model d'amenaça.

La realitat cost-benefici

Cada nivell a l'escala de seguretat afegeix fricció. L'ocultació integrada no té esforç. El xifrat zero-knowledge requereix gestionar un patró i una frase de recuperació. La pregunta és si la fricció addicional val el guany de protecció per a la teva situació específica.

Vaultaire utilitza xifratge autenticat AES-256-GCM per al contingut del fitxer i les metadades, PBKDF2 amb HMAC-SHA512 per a claus de la caixa forta i de còpia de seguretat derivades de patrons, i una interfície separada per patrons sense cap llista de caixes fortes visible. El seu mode de coacció esborra les altres caixes fortes del dispositiu, inclosos els seus fitxers emmagatzemats, i aïlla aquest dispositiu de la sincronització sense mostrar cap missatge de finalització. Algú que pugui inspeccionar el contenidor de l'aplicació encara pot estimar quantes caixes fortes contenen fitxers, i les còpies de seguretat del núvol i altres dispositius no s'esborren per l'acció de coacció local.

Preguntes freqüents

Quina és la millor app per amagar fotos a l'iPhone?

La millor opció depèn del model d'amenaça. Per a privadesa quotidiana, l'àlbum Ocults integrat d'iOS és suficient. Per a protecció contra anàlisi forense, robatori del dispositiu o coacció legal, una app de caixa forta xifrada zero-knowledge amb AES-256-GCM ofereix la protecció més forta disponible. Cap app és "la millor" per a tothom perquè els models d'amenaça són fonamentalment diferents.

Poden trobar les fotos ocultes altres persones?

Amb la majoria de mètodes, sí. Els àlbums ocults integrats són accessibles amb el codi del dispositiu. Els ocultadors de carpetes i les caixes fortes de calculadora emmagatzemen fitxers sense xifrar que les eines forenses poden extreure. Els fitxers d'emmagatzematge al núvol són accessibles per al proveïdor. Tan sols les caixes fortes xifrades zero-knowledge emmagatzemen fitxers com a dades matemàticament il·legibles, inaccessibles sense les credencials específiques de l'usuari.

Les apps gratuïtes per amagar fotos són segures?

Les apps gratuïtes per amagar fotos solen estar finançades per publicitat i contenen diversos SDK de seguiment que recullen identificadors del dispositiu i dades d'ús. La majoria no xifren fitxers. La protecció de la privadesa es limita a amagar fitxers de la interfície del rotlle de la càmera. Per a seguretat real, cal avaluar l'estàndard de xifrat, el model de gestió de claus i la política de privadesa, en lloc de fiar-se de la marca "caixa forta".

Què és el xifrat zero-knowledge?

El xifratge de coneixement zero és una afirmació limitada pel proveïdor: el servei no conté la clau necessària per convertir el text xifrat emmagatzemat en contingut d'usuari. Una sol·licitud legal dirigida a aquest proveïdor encara pot obtenir text xifrat, registres de compte, dades de trànsit o altres metadades que el proveïdor conserva. L'arquitectura limita la capacitat del proveïdor per desxifrar contingut; no esborra tots els registres ni elimina el dispositiu client i el sistema operatiu del límit de confiança.

Pot la policia recuperar fotos de les apps de caixa forta?

Depèn del tipus d'aplicació de caixa forta, l'estat del dispositiu, les credencials i la implementació. Els amagadors de carpetes i les caixes fortes de les calculadores poden deixar fitxers normals disponibles per a l'extracció forense, mentre que els proveïdors amb claus del servidor poden desxifrar còpies al núvol. El xifratge correctament autenticat pot mantenir el contingut de la caixa forta copiat i bloquejat computacionalment impossible de desxifrar sense la clau, però no atura les conjectures de credencials fora de línia, el compromís del dispositiu en directe, l'anàlisi de metadades o la recuperació mitjançant una altra còpia disponible.

Què passa si oblido la contrasenya de la caixa forta?

El resultat depèn de l'arquitectura de seguretat. Les apps amb claus del costat del servidor ofereixen recuperació de contrasenya per correu electrònic. Les apps zero-knowledge proporcionen frases de recuperació (seqüències de paraules) que regeneren la clau localment. Si es perden tant la contrasenya com la frase de recuperació en una caixa forta zero-knowledge, les dades són permanentment irrecuperables. No hi ha cap porta del darrere. Aquest és el compromís deliberat de la màxima seguretat.

Conclusió

Cinc mètodes. Cinc nivells de protecció diferents. L'espectre entre "amagat del rotlle de la càmera" i "xifrat amb AES-256-GCM" és ampli, i cada nivell comporta un compromís real entre comoditat i seguretat.

La majoria de persones comencen per l'extrem equivocat. Busquen "app per amagar fotos", descarreguen el primer resultat gratuït i assumeixen que el problema és resolt. Per a la privadesa quotidiana, sovint és cert. Per a qualsevol cosa més seriosa, aquesta suposició és perillosa.

Coneix el teu model d'amenaça. Ajusta el mètode a l'amenaça. I si els fitxers causarien danys reals si es descobrissin, no et conformis amb amagar. Usa xifrat.

Guies relacionades: Millors apps de caixa forta de fotos per a iPhone | Privadesa a l'emmagatzematge de fotos al núvol