Reseña de Secret Photo Vault: ¿Vale la Pena en 2026?

Secret Photo Vault (Lock Photos) es una de las apps de bóveda de fotos más antiguas del App Store, con una ficha que data de julio de 2011. Durante ese tiempo ha acumulado alrededor de 27,000 valoraciones y se ha establecido como una app sencilla y sin adornos para ocultar fotos. La propuesta es simple: pon un código de acceso en una galería de fotos separada. Si alguien toma tu teléfono, no puede acceder a tus fotos ocultas sin ingresar el código.

Durante más de una década, este modelo ha funcionado suficientemente bien para usuarios que quieren privacidad básica frente a observadores casuales. Pero el panorama de amenazas ha evolucionado dramáticamente desde 2011. Las herramientas de extracción forense que antes estaban restringidas a las fuerzas del orden ahora están disponibles comercialmente. iTunes y Finder exponen el contenido del sandbox de apps con un cable USB. Los visores de copia de seguridad de iOS son gratuitos para descargar. En este entorno, una galería bloqueada por código sin cifrado debajo es un candado en una puerta de cristal.

Secret Photo Vault hace lo que dice – bloquea fotos. No las cifra. Entender la diferencia es esencial para evaluar si esta app proporciona la protección que sus usuarios creen que tiene.

Modelo de Seguridad: Control de Acceso por Código

Secret Photo Vault controla el acceso a su galería con un código numérico. El desbloqueo biométrico opcional mediante Face ID o Touch ID está disponible. Una vez autenticados, los usuarios ven sus fotos organizadas en álbumes. La interfaz es limpia y funcional, reflejando años de refinamiento iterativo.

Sin embargo, bajo la pantalla del código, los archivos se almacenan en su formato original dentro del sandbox de iOS de la app. No hay cifrado a nivel de archivo, no hay derivación de clave del código, y no hay transformación criptográfica de ningún tipo. El código es una barrera de interfaz. Elimina la interfaz – accediendo al sistema de archivos directamente – y las fotos son completamente legibles.

Esto es trivialmente demostrable: conecta un iPhone a un Mac, abre Finder, navega al directorio de compartición de archivos de la app, y mira las fotos. Sin necesidad de código. Sin experiencia técnica requerida. Los archivos están ahí, en formatos de imagen estándar, con metadatos originales intactos.

El Problema de Exposición por iTunes/Finder

Esta es la vulnerabilidad más significativa de Secret Photo Vault, y no es un error – es una consecuencia arquitectónica de almacenar archivos sin cifrar. Cuando Apple introdujo la compartición de archivos a través de iTunes (ahora Finder), creó una ruta de acceso legítima a los sandboxes de apps. El sandbox de Secret Photo Vault contiene fotos sin cifrar. Por lo tanto, cualquiera con acceso físico al dispositivo y un cable USB puede ver cada foto "secreta" sin siquiera ver la pantalla de código.

Las copias de seguridad de iOS agravan el problema. Una copia de seguridad de iTunes sin cifrar contiene el contenido del sandbox de la app en forma legible. Un visor de copias de seguridad – muchos son gratuitos – permite a alguien navegar por las fotos ocultas en cualquier computadora. Incluso las copias de seguridad de iTunes cifradas, una vez descifradas con la contraseña de la copia de seguridad, exponen los archivos en su formato original.

Mecanismo de Bloqueo

El código es típicamente de 4-6 dígitos. El desbloqueo biométrico es opcional. Ninguno de los mecanismos participa en ninguna operación criptográfica. Son verificaciones de autenticación dentro del código de la app, no entradas para un algoritmo de cifrado. La distinción importa porque define el límite de seguridad: la protección existe solo dentro de la app. Cualquier ruta de acceso que elude la app – navegación del sistema de archivos, extracción de copias de seguridad, imagen forense – no encuentra seguridad alguna.

No hay mecanismo de coacción. El desbloqueo forzado expone todo. No hay bóveda señuelo, no hay gatillo de autodestrucción, y no hay función de negación plausible.

Copia de Seguridad y Recuperación

Secret Photo Vault no ofrece su propia solución de copia de seguridad. Las fotos existen en el dispositivo y en ningún otro lugar, a menos que sean capturadas por una copia de seguridad de dispositivo iOS. Si la app se elimina, el teléfono se pierde, o una transición de dispositivo sale mal, las fotos son irrecuperables. No hay frase de recuperación, no hay copia de seguridad en la nube, y no hay exportación diseñada para migración segura.

La recuperación de contraseña es otro punto problemático. Si olvidas tu código, no hay forma de recuperarlo. Tus fotos están bloqueadas detrás de un código que no puedes recordar, almacenadas en archivos a los que técnicamente podrías acceder a través de Finder – una situación irónica donde la falta de cifrado de la app realmente proporciona una puerta trasera para el usuario olvidadizo, mientras también proporciona una puerta trasera para todos los demás.

Análisis de Precios

El nivel gratuito tiene publicidad. La mejora Pro Version cuesta $6.99 como compra única, y la app no vende ninguna suscripción. Esto elimina anuncios y desbloquea funciones adicionales. En ningún nivel la app proporciona cifrado. Estás pagando por una pantalla de código sin anuncios sobre archivos sin cifrar.

Vaultaire Pro cuesta más: $1,99/semana, $5,99/mes o $19,99/año con 7 días de prueba gratuita para Pro, con una opción de por vida de $39,99. Los planes familiares con Compartir en familia cuestan $49,99/año o $99,99 una sola vez en el App Store. Cada nivel incluye cifrado AES-256-GCM, claves de bóveda derivadas con PBKDF2, estado de recuperación protegido con iOS Keychain, copia de seguridad cifrada en iCloud y una frase de recuperación personalizada de 9 palabras independientes. Pro añade una bóveda de coacción, sincronización, creación de bóvedas compartidas, iconos alternativos, el icono con nombre propio en la pantalla de inicio y pase de diapositivas. Incluso el nivel gratuito de Vaultaire cifra los archivos importados.

Lo Que Dicen los Usuarios

Una década de reseñas del App Store revela quejas persistentes que provienen de la arquitectura fundamental de la app.

"Conecté mi iPhone a mi Mac y encontré todas mis fotos 'ocultas' ahí mismo en Finder. Cualquiera podría verlas. Esta app es inútil."

Esta es la queja definitoria y la vulnerabilidad central de la app. Los archivos no están cifrados, por lo que cualquier acceso a nivel de archivo elude el código por completo. Los usuarios que descubren esto sienten – con razón – que la app tergiversó sus capacidades.

"Olvidé mi contraseña y no hay opción de recuperación. Perdí acceso a todas mis fotos. Al menos las encontré a través de iTunes, pero eso significa que cualquier otra persona también podría."

Esta reseña describe inadvertidamente tanto el problema de recuperación de contraseña como el problema de seguridad en una sola anécdota. La misma falta de cifrado que hace las fotos irrecuperables a través de la app las hace trivialmente recuperables a través del sistema de archivos.

"Obtuve un nuevo iPhone y todas mis fotos de la app desaparecieron. Sin opción de transferencia, sin copia de seguridad. Años de fotos simplemente desaparecieron."

Sin un sistema dedicado de migración o copia de seguridad, las transiciones de dispositivo son eventos de alto riesgo. La app no tiene mecanismo para mover contenido entre dispositivos de manera confiable, y la migración automática de datos de apps de iOS no siempre es completa.

"Demasiados anuncios. Anuncios a pantalla completa cada vez que abro un álbum. ¿Por qué hay anuncios en una app de privacidad?"

El nivel gratuito con publicidad integra SDKs de rastreo que transmiten datos de comportamiento a redes publicitarias de terceros – una contradicción fundamental en una app comercializada para la privacidad.

Cómo Vaultaire Aborda Cada Problema

Cifrado de archivos autenticado

Vaultaire cifra cada archivo con AES-256-GCM bajo una clave maestra aleatoria, envuelta por una clave de bóveda derivada con PBKDF2. Quien examine una copia del almacenamiento de la aplicación ve texto cifrado en lugar de fotos legibles. Las claves simétricas se procesan en la aplicación con CryptoKit, y un dispositivo desbloqueado y comprometido puede atacar esas claves o el texto legible.

Bloqueo por Patrón como Clave Criptográfica

El patrón visual de Vaultaire no es solo una puerta de la interfaz. Es la entrada de PBKDF2, que deriva la clave de la bóveda; esa clave autentica el índice cifrado y desenvuelve su clave maestra aleatoria. Un contenedor de aplicación copiado sigue cifrado sin una vía válida de desbloqueo o recuperación, algo muy distinto de un código que solo decide qué pantallas muestra una aplicación.

Copia de Seguridad Cifrada y Frase de Recuperación

Vaultaire cifra los registros de copia de seguridad en el dispositivo antes de escribirlos en la base de datos privada de CloudKit del usuario. Una frase personalizada de 9 palabras separadas deriva una clave para el manifiesto de recuperación cifrado; no es BIP-39. La restauración requiere tanto la frase como los registros de CloudKit correspondientes, así que la frase no es una copia de seguridad independiente de cada foto.

Bóveda de coacción

Con Pro, bajo coacción, un patrón de coacción abre la bóveda asignada y elimina los índices locales y las asignaciones de recuperación de las bóvedas que no son de coacción. Secret Photo Vault no tiene nada equivalente. La acción también elimina los archivos almacenados de las demás bóvedas en este dispositivo. Vaultaire no afirma que esta acción local borre los registros en la nube, las copias de otros participantes, los artefactos del sistema operativo ni todos los rastros forenses.

Sin anuncios ni SDK publicitario

Vaultaire no tiene SDK de publicidad y todos los niveles incluyen el cifrado completo sin anuncios. La analítica de la aplicación y el diagnóstico de fallos están activados por defecto y se pueden desactivar con "Compartir errores de forma anónima" en Ajustes. La copia de seguridad (activada por defecto), el uso compartido, las compras y los servicios opcionales de Apple generan el resto del tráfico de red documentado.

← Volver a la comparación de Secret Photo Vault vs Vaultaire