Com compartir fotos de manera segura (sense renunciar a la privacitat)
Compara 5 mètodes segurs per compartir fotos: Signal, iMessage, AirDrop, enllaços al núvol i compartició des d'una caixa forta xifrada.
Pots compartir fotos de manera segura amb missatgeria amb xifratge d'extrem a extrem (Signal, iMessage, WhatsApp), amb enllaços al núvol protegits amb contrasenya o compartint des d'una caixa forta xifrada amb controls d'accés. El mètode adequat depèn del teu model d'amenaça: de qui et protegeixes, si has de poder revocar l'accés després de compartir i si el destinatari ha de guardar les fotos a llarg termini. Aquesta guia repassa tots els mètodes principals, compara els seus models de xifratge i n'explica els compromisos.
El problema de compartir fotos de la manera habitual
Quan comparteixes una foto pels canals habituals (correu, SMS, missatges directes de xarxes socials o enllaços al núvol sense xifrar), la foto passa per servidors que la poden llegir. Els proveïdors de correu poden accedir als adjunts. Les fotos per SMS no estan xifrades. Les xarxes socials en guarden còpies als seus servidors. El proveïdor del núvol pot accedir als enllaços compartits.
Un cop compartida, en perds el control. El destinatari pot fer-ne captures de pantalla, reenviar-la, desar-la i compartir-la amb qualsevol. No hi ha cap "desfés l'enviament" que funcioni de debò: ni tan sols les apps de missatgeria que permeten eliminar missatges poden recuperar una captura de pantalla o una foto desada al carret.
Compartir fotos de manera segura resol dos problemes: protegir les fotos durant la transmissió (xifratge) i mantenir el control després del lliurament (gestió de l'accés).
Mètode 1: missatgeria amb xifratge d'extrem a extrem
Signal
Signal fa servir el protocol Signal per al xifratge d'extrem a extrem. Les fotos que comparteixes per Signal es xifren al teu dispositiu i només es desxifren al del destinatari. Els servidors de Signal no veuen mai el text pla.
Xifratge: protocol Signal (Double Ratchet, intercanvi de claus X3DH). Fotos xifrades amb AES-256 en mode CBC amb autenticació HMAC.
Punts forts: codi obert, auditat de manera independent, sense recollida de metadades, opció de missatges temporals i avís de captura de pantalla en algunes plataformes.
Limitacions: quan el destinatari rep la foto, es desxifra al seu dispositiu. En pot fer una captura, desar-la o reenviar-la. Els missatges temporals s'esborren dels dos dispositius, però no poden impedir les captures fetes abans de l'esborrat. La foto existeix en text pla als dos dispositius mentre la conversa és activa.
iMessage
iMessage fa servir xifratge d'extrem a extrem per als missatges entre dispositius Apple. Les fotos que comparteixes per iMessage es xifren en trànsit i les claus es gestionen al dispositiu.
Xifratge: RSA-1280 i ECDSA P-256 per a l'intercanvi de claus, AES-128 en mode CTR per xifrar els missatges.
Punts forts: integrat a tots els iPhone. No cal cap app addicional. Integració directa amb el carret.
Limitacions: iMessage passa a SMS quan el destinatari no té un dispositiu Apple, i els SMS no estan gens xifrats. La còpia de seguretat dels missatges a iCloud (activada per defecte) guarda els missatges als servidors d'Apple. Sense la protecció de dades avançada, Apple té les claus de les còpies de seguretat d'iCloud, cosa que vol dir que Apple pot accedir al contingut d'iMessage des de la còpia. Els xats de grup inclouen la clau del missatge per a tots els participants, cosa que amplia la superfície de confiança.
WhatsApp fa servir el protocol Signal per al xifratge d'extrem a extrem dels missatges i els fitxers multimèdia.
Xifratge: protocol Signal. La mateixa base tècnica que Signal.
Punts forts: una gran base d'usuaris (més de 2.000 milions). E2EE activat per defecte.
Limitacions: és propietat de Meta. WhatsApp recull metadades (a qui escrius, quan, amb quina freqüència, el teu número de telèfon, la llista de contactes, els grups dels quals formes part) tot i que el contingut dels missatges està xifrat. La còpia de seguretat de WhatsApp al núvol (a iCloud o Google Drive) no té xifratge d'extrem a extrem per defecte. WhatsApp ofereix còpies xifrades com a opció des del 2021, però molts usuaris no les han activades. El model de negoci de Meta és la publicitat, i les metadades tenen valor comercial.
Comparació: missatgeria E2EE
| Funció | Signal | iMessage | |
|---|---|---|---|
| E2EE per defecte | Sí | Sí (entre dispositius Apple) | Sí |
| Recollida de metadades | Mínima (només el número de telèfon) | Dades de l'ecosistema d'Apple | Extensa (contactes, horaris, freqüència) |
| Còpia al núvol xifrada | No aplicable (sense còpia al núvol) | Només amb ADP | Opcional |
| Codi obert | Sí | No | Parcialment |
| Control del remitent després del lliurament | Només missatges temporals | Cap | Només missatges temporals |
| Multiplataforma | Sí | Només Apple | Sí |
Mètode 2: AirDrop (en persona, només Apple)
AirDrop fa servir el Bluetooth per descobrir dispositius i una connexió Wi-Fi directa (entre iguals) per transferir els fitxers. La transferència es xifra amb TLS.
Punts forts: sense cap servidor. Les fotos passen directament d'un dispositiu a l'altre. Sense emmagatzematge al núvol ni intermediaris. Ràpid per a fitxers grans.
Limitacions: només dispositius Apple. Cal proximitat física (abast del Bluetooth). El destinatari rep la foto a resolució completa amb totes les metadades (dades EXIF, incloses les coordenades GPS, el model de càmera i la data). El remitent no té cap control després de la transferència. Qualsevol persona propera amb AirDrop configurat a "Tothom" pot rebre fitxers inesperats (Apple va fer que "Només contactes" fos l'opció per defecte a iOS 16.2).
Ideal per a: compartir fotos amb algú que tens al davant quan li confies el fitxer complet.
Mètode 3: enllaços al núvol protegits amb contrasenya
Serveis com Dropbox, Google Drive i OneDrive et permeten compartir fitxers amb enllaços que es poden protegir amb contrasenya i configurar perquè caduquin.
Xifratge: en trànsit (TLS) i en repòs (claus gestionades pel proveïdor). Sense xifratge d'extrem a extrem. El proveïdor del núvol pot accedir als fitxers.
Punts forts: funciona amb qualsevol persona (no cal cap app). La contrasenya afegeix una capa de control d'accés. Les dates de caducitat limiten el període de compartició.
Limitacions: el proveïdor del núvol té les claus de xifratge i pot accedir al fitxer. La contrasenya protegeix de l'accés no autoritzat a l'enllaç, no del proveïdor. Si es reenvia l'enllaç (amb la contrasenya), qualsevol pot accedir al fitxer. No hi ha cap manera d'impedir la descàrrega ni les captures de pantalla.
Ideal per a: compartir amb gent que no fa servir la mateixa app de missatgeria, quan l'accés del proveïdor és acceptable.
Donar l'enllaç en persona: un codi QR és millor que llegir en veu alta una URL llarga o enviar-la per missatge, perquè el missatge es converteix en una còpia de l'enllaç guardada en dos historials. Genera el codi en un lloc on no es pugui registrar. El generador de codis QR estàtics gratuït el crea al teu navegador sense registre ni redireccions, de manera que la URL queda codificada directament a la imatge en lloc d'apuntar a un enllaç curt d'un tercer que es pot comptar, canviar o retirar.
Mètode 4: correu xifrat (PGP/S/MIME)
El correu amb xifratge PGP o S/MIME ofereix xifratge d'extrem a extrem per als adjunts.
Xifratge: PGP (intercanvi de claus RSA/ECDH, AES-256 per al contingut) o S/MIME (certificats RSA, AES-256).
Punts forts: E2EE real per a l'adjunt. Descentralitzat (cap proveïdor únic controla les claus).
Limitacions: molt difícil de configurar per a usuaris sense coneixements tècnics. La gestió de claus és complexa (intercanviar claus públiques, mantenir anells de claus). La majoria de clients de correu no admeten PGP ni S/MIME per defecte. Els assumptes i les metadades no es xifren. A la pràctica només es pot fer servir entre persones que ja tenen un flux de treball PGP/S/MIME.
Ideal per a: compartir entre usuaris tècnics que ja tenen una infraestructura PGP. No és pràctic per a la majoria de gent.
Mètode 5: compartir des d'una caixa forta xifrada (amb control del remitent)
Compartir des d'una caixa forta xifrada és un model més nou en què les fotos es comparteixen dins d'un contenidor xifrat que controla el remitent.
La compartició segura de Vaultaire funciona així: el remitent genera una frase per compartir (una seqüència curta de paraules). El destinatari introdueix la frase a Vaultaire al seu dispositiu per accedir a la caixa forta compartida. Les fotos es xifren en trànsit i en repòs. No cal cap compte ni correu per a cap de les dues parts.
Què el diferencia de la missatgeria E2EE:
| Funció | Missatgeria E2EE | Compartir des d'una caixa forta xifrada |
|---|---|---|
| Xifrat en trànsit | Sí | Sí |
| Xifrat en repòs | Depèn de la configuració de la còpia de seguretat | Sí (sempre) |
| El remitent controla la durada de l'accés | Només missatges temporals | Sí (dates de caducitat) |
| El remitent controla el nombre d'accessos | No | Sí (límits d'obertures) |
| El remitent pot impedir desar o exportar | No | Controls del client en la mesura del possible; no es poden imposar davant de captures de pantalla, càmeres externes o un client modificat |
| El remitent pot revocar l'accés | No (un cop lliurat, lliurat) | Sí (quan l'app del destinatari es torna a connectar) |
| Requereix la mateixa app | Sí (normalment) | Sí |
| Requereix un compte | Varia | No |
L'avantatge clau: després de compartir, el remitent manté el control. Defineix una data de caducitat, limita el nombre de vegades que es pot obrir la caixa forta, impedeix les captures de pantalla i l'exportació de fitxers, i revoca l'accés quan vulguis. L'app del destinatari aplica aquests límits. Revocar activa un indicador, i l'app del destinatari elimina la seva còpia la propera vegada que es connecta; no torna a xifrar les dades.
Casos d'ús pràctics:
- Compartir documents legals amb un advocat (accés limitat en el temps, revocable)
- Compartir historials mèdics amb un especialista (caduca després de la visita)
- Compartir fotos personals delicades amb la parella (exportació bloquejada, revocable)
- Compartir fitxers d'un projecte amb un col·laborador (els fitxers actualitzats se sincronitzen automàticament)
- Planificació successòria (comparteix l'accés a la caixa forta amb una persona de confiança i revoca'l si canvien les circumstàncies)
Quin mètode has de fer servir?
| Situació | Millor mètode | Per què |
|---|---|---|
| Una foto ràpida a un amic | iMessage (Apple) o Signal | E2EE, ràpid, ja instal·lat |
| Una foto a algú de la mateixa habitació | AirDrop | Sense servidor, transferència directa, el més ràpid |
| Una foto delicada a una persona de confiança | Signal amb missatges temporals | E2EE, metadades mínimes, esborrat automàtic |
| Documents a un advocat o metge | Compartir des d'una caixa forta xifrada | Limitat en el temps, revocable, exportació controlada |
| Fotos que potser hauràs de revocar més endavant | Compartir des d'una caixa forta xifrada | L'únic mètode amb control real després del lliurament |
| Un lot gran de fotos per col·laborar-hi | Compartir des d'una caixa forta xifrada | Sincronització, controls d'accés, xifratge en repòs |
| Una foto a algú sense telèfon intel·ligent | Enllaç al núvol protegit amb contrasenya | Funciona en qualsevol navegador |
Consells i errors habituals
- Revisa la configuració de la còpia de seguretat d'iMessage. La còpia de Missatges a iCloud està activada per defecte. Sense ADP, Apple té les claus. Activa ADP o desactiva la còpia de Missatges a iCloud per mantenir l'E2EE.
- Signal és la referència de la missatgeria E2EE, però no impedeix les captures de pantalla. Per a fotos que el destinatari no ha de poder desar, compartir des d'una caixa forta amb l'exportació bloquejada és l'única opció.
- AirDrop envia totes les metadades EXIF. Si la foto conté coordenades GPS, el destinatari obté la teva ubicació exacta. Elimina les metadades abans de compartir si t'importa la privacitat de la ubicació (Configuració > Privacitat i seguretat > Localització > Càmera > Mai impedeix incrustar el GPS en fotos futures, però no elimina les metadades existents).
- Els adjunts de correu mai no estan xifrats per defecte. Fins i tot els serveis de correu "xifrat" (ProtonMail, Tutanota) només xifren els correus entre usuaris del mateix servei. Els adjunts enviats a una adreça de Gmail no tenen E2EE.
- Tria les fotos abans d'obrir el full per compartir. La majoria de vegades que es comparteix de més és mentre es desplaça tota la fototeca per seleccionar. Crea primer un àlbum temporal. La nostra guia per compartir fotos de vacances amb amics de manera segura explica aquest procés.
- Els enllaços compartits al núvol es poden reenviar. Un enllaç de Dropbox protegit amb contrasenya només és tan segur com el tracte que el destinatari dona a la contrasenya. Fes servir enllaços que caduquin i dona per fet que l'enllaç es pot compartir.
- Les metadades de WhatsApp són valuoses per a Meta. Encara que el contingut tingui E2EE, Meta sap a qui escrius, quan i amb quina freqüència. Per a la màxima privacitat, Signal només recull el teu número de telèfon.
Preguntes freqüents
Algú pot fer captures de pantalla de les fotos que envio per Signal?
Sí. Signal no pot impedir les captures de pantalla a la majoria de plataformes. Signal ofereix una opció de "Seguretat de pantalla" a Android que bloqueja les captures dins de l'app, però el destinatari pot fer servir un altre dispositiu per fotografiar la pantalla. Els missatges temporals s'esborren dels dos dispositius quan s'acaba el temporitzador, però les captures fetes abans de l'esborrat es mantenen.
AirDrop està xifrat?
Sí. AirDrop fa servir xifratge TLS per a la transferència del fitxer. La connexió és entre iguals (directa entre dispositius, sense passar per cap servidor). AirDrop és segur per a la transferència en si. La limitació és que el destinatari rep el fitxer complet sense cap control posterior.
Quina és la manera més segura de compartir fotos privades?
Compartir des d'una caixa forta amb xifratge d'extrem a extrem i controls d'accés ofereix la combinació més sòlida de xifratge i control després del lliurament. El remitent controla la durada de l'accés, el nombre d'obertures i els permisos d'exportació, i pot revocar l'accés quan vulgui. El compromís: totes dues parts necessiten la mateixa app.
Les fotos de WhatsApp apareixen a Google Fotos?
Per defecte, WhatsApp desa les fotos rebudes al carret, que es pot sincronitzar amb Google Fotos o Fotos a l'iCloud. Això vol dir que les fotos amb E2EE acaben en servidors amb claus de xifratge gestionades pel proveïdor. Desactiva "Desar al carret" a la configuració de WhatsApp per evitar-ho.
Puc enviar fotos xifrades a algú que no té cap app concreta?
Els enllaços al núvol protegits amb contrasenya (Dropbox, Google Drive) funcionen en qualsevol navegador i no requereixen cap app. El compromís: el proveïdor del núvol té les claus de xifratge, així que no és E2EE. Per tenir E2EE real, totes dues parts necessiten programari compatible.
En resum
Compartir fotos de manera segura va des de "millor que res" (enllaços al núvol protegits amb contrasenya) fins a "privat matemàticament amb control del remitent" (compartir des d'una caixa forta xifrada). La missatgeria E2EE (Signal, iMessage, WhatsApp) protegeix les fotos en trànsit, però en perds el control quan es lliuren. Compartir des d'una caixa forta xifrada amb Vaultaire manté el xifratge en repòs i dona al remitent un control continu sobre l'accés, la durada i l'exportació.
El mètode adequat depèn del teu model d'amenaça. Per compartir de manera ocasional, Signal o iMessage van bé. Per a qualsevol cosa que potser hauràs de revocar més endavant (documents legals, historials mèdics, fotos personals delicades), compartir des d'una caixa forta xifrada és l'únic mètode que et manté el control després del lliurament.