Pantalla de iPhone mostrando el álbum Ocultos en la app Fotos, con un icono de bloqueo de Face ID que indica que el álbum requiere autenticación biométrica para abrirse.

¿Puede alguien ver mis fotos ocultas en iCloud? La respuesta honesta

El álbum Ocultos del iPhone saca las fotos de tu biblioteca principal, pero no las mantiene privadas frente a todos los que comparten tu cuenta de Apple o tus dispositivos.

Sí, otras personas pueden ver tus fotos ocultas en algunas situaciones habituales. Si Fotos en iCloud está activado, las fotos ocultas se sincronizan con todos los dispositivos en los que hayas iniciado sesión con tu cuenta de Apple, incluidos iPad y Mac. Cada dispositivo actual protege el álbum Ocultos con su propio sistema de autenticación. Quien pueda usar el Face ID, Touch ID, código o contraseña de inicio de sesión de ese dispositivo puede abrirlo. Las fotos ocultas también se incluyen en las copias de seguridad de iCloud y del dispositivo, aunque extraerlas de una copia requiere un esfuerzo deliberado. El álbum Ocultos evita miradas casuales, pero no es cifrado ni fue diseñado para serlo.

Si el problema es la visibilidad en iCloud: Vaultaire

Vaultaire da a una copia importada un límite fuera de Fotos en iCloud. Cifra el archivo con AES-256-GCM bajo una clave maestra aleatoria, mientras que un patrón dibujado deriva la clave de la bóveda, que es independiente, autentica el índice y desenvuelve esa clave maestra. No se necesita ninguna cuenta de identidad. Tras la importación, Vaultaire ofrece eliminar el original de Fotos. Toca Conservar originales si aún no has verificado la importación. La copia de seguridad cifrada de Vaultaire en CloudKit (activada por defecto, se puede desactivar en Ajustes), cualquier sincronización o uso compartido que configures y las copias de seguridad del dispositivo iOS siguen siendo vías de copia aparte. Gratis para hasta 3 bóvedas.

Donde se encuentra el ajuste del álbum Ocultos y que hace

El álbum Ocultos de la app Fotos elimina las fotos de la vista de tu biblioteca principal y las coloca en una carpeta separada. Desde iOS 16, Apple añadió un bloqueo con Face ID o Touch ID a esa carpeta de forma predeterminada. Puedes confirmar o cambiar esto yendo a Configuración, tocando Aplicaciones, luego Fotos y comprobando el interruptor "Usar Face ID". Cuando el interruptor está activado, abrir el álbum Ocultos en tu iPhone requiere un escaneo biométrico. Es una mejora real respecto a como funcionaban las cosas antes de iOS 16 (lanzado en septiembre de 2022), cuando el álbum Ocultos no tenía ningún bloqueo y cualquier app con acceso a Fotos podía leerlo.

Lo que el bloqueo de Face ID no hace es cifrar las fotos ni limitar quien puede verlas en otros dispositivos. El bloqueo se aplica solo a la vista del álbum Ocultos en tu iPhone especifico. No impide que las fotos aparezcan en el álbum Ocultos en un iPad, Mac u otro iPhone con tu cuenta de Apple iniciada sesión. El ajuste tampoco elimina las fotos de tu copia de seguridad de iCloud ni impide que se sincronicen a través de Fotos en iCloud. Entender esa brecha es clave para responder si las fotos ocultas en iCloud son realmente privadas.

Qué cambia realmente al ocultar tus fotos

Cuando ocultas una foto, desaparece de la cuadrícula principal de Fotos, del álbum Recientes y de los widgets. Eso cubre el escenario más habitual: alguien coge tu teléfono y desplaza por tus fotos. No se topara con nada que hayas ocultado. Para ese propósito, el álbum Ocultos funciona exactamente como se describe. El requisito de Face ID desde iOS 16 añade una segunda capa, de modo que incluso alguien que navegue intencionalmente hasta la carpeta del álbum Ocultos necesita tu biometría para abrirla en tu teléfono.

Las propias fotos ocultas no cambian en absoluto. Los archivos permanecen en su formato original, almacenados del mismo modo que cualquier otra foto en tu teléfono. Si Fotos en iCloud está activado, se sincronizan con los servidores de Apple y están disponibles en tus otros dispositivos. Si haces una copia de seguridad de tu iPhone, las fotos ocultas forman parte de esa copia. Están ocultas de la navegación casual, pero no de tu cuenta de Apple, no de los servidores de Apple y no de nadie con acceso a un dispositivo con sesión iniciada o a un archivo de copia de seguridad. Ese es el alcance honesto de lo que cambia ocultarlas.

Quien puede seguir viendo tus fotos ocultas en iCloud

La exposición más habitual es otro dispositivo en el que has iniciado sesión con tu cuenta de Apple. Si tu iPad, Mac o el iPhone de un familiar usa tu cuenta de Apple y Fotos en iCloud está activado, el álbum Ocultos se sincroniza allí. En macOS Ventura y versiones posteriores, el álbum Ocultos está bloqueado de forma predeterminada. Para abrirlo hace falta Touch ID o la contraseña de inicio de sesión del Mac, aunque el Mac ya esté desbloqueado. Alguien que conozca esa contraseña o pueda usar una huella registrada puede abrir las fotos sincronizadas sin tu iPhone. En sí mismo, Compartir en familia no comparte tu álbum Ocultos, pero compartir el inicio de sesión de la cuenta de Apple es distinto.

Más allá de los dispositivos compartidos, hay otros escenarios importantes. Cualquier persona que pueda forzar tu Face ID, incluyendo las autoridades en un control fronterizo o una incautación de dispositivo, puede desbloquear el álbum Ocultos en tu teléfono. Las herramientas forenses que acceden al almacenamiento del dispositivo pueden leer archivos de fotos sin cifrar sin pasar por la interfaz de Fotos. Las copias de seguridad de iCloud y las copias de seguridad locales de iTunes incluyen fotos ocultas, y una copia de seguridad sin cifrar puede leerse con software de recuperación comercial. La Protección de datos avanzada, el cifrado de extremo a extremo opcional de Apple para iCloud, protege los datos de copia de seguridad frente a Apple y terceros, pero no cambia el riesgo de acceso desde otros dispositivos con sesión iniciada o desde alguien con tu teléfono desbloqueado.

Qué hacer si Oculto no es suficientemente privado

Para la mayoría de las personas, el álbum Ocultos con su bloqueo de Face ID es una elección razonable. Detiene el fisgoneo casual en tu iPhone. Si no has compartido tu cuenta de Apple con nadie y tus otros dispositivos están seguros, la exposición a través de iCloud es baja en la practica. El álbum Ocultos es una herramienta de visibilidad, no una herramienta de seguridad. Oculta fotos de la vista de tu biblioteca y, en tu iPhone, de las personas que no tienen tu cara. Ese es el trabajo para el que fue diseñado y lo hace bien dentro de esos límites.

Si tienes fotos que no deben permanecer en Fotos en iCloud, necesitas almacenamiento cifrado y no solo ocultarlas. Vaultaire cifra los datos del archivo con AES-256-GCM bajo una clave maestra aleatoria. PBKDF2-HMAC-SHA512 deriva la clave de la bóveda local que autentica el índice cifrado y desenvuelve esa clave maestra. El material de recuperación se queda en una base de datos cifrada de Keychain, y la copia de seguridad (activada por defecto), la sincronización o el uso compartido opcionales pueden colocar registros cifrados del lado del cliente en CloudKit. Un patrón que no coincide muestra un estado vacío en la interfaz, mientras que los archivos de índice copiados y la autenticación AES-GCM aún permite pruebas de patrones fuera de línea. Si mueves fotos confidenciales a Vaultaire y eliminas todas las copias de Fotos, ya no se sincronizarán con Fotos en iCloud, pero cualquier registro de CloudKit de Vaultaire sigue los ajustes separados de copia de seguridad (activada por defecto), sincronización y uso compartido.

Lecturas relacionadas:

Fuentes

Preguntas frecuentes

¿Puede alguien acceder a mis fotos ocultas en mi iPhone?

Desde iOS 16, el álbum Ocultos requiere Face ID o Touch ID para abrirse en tu iPhone, por lo que alguien que coja tu teléfono bloqueado o desbloqueado no puede abrir el álbum sin tu biometría. Sin embargo, cualquier persona que pueda forzar físicamente tu Face ID, o que tenga una herramienta forense que evite la interfaz de Fotos, puede acceder a los archivos subyacentes. El bloqueo de Face ID protege la vista, no los archivos en sí.

¿Pueden ver mis fotos ocultas otros miembros de mi familia en iCloud?

Compartir en familia no comparte tu álbum Ocultos con los miembros de la familia. El álbum Ocultos de cada persona pertenece a su propia cuenta de Apple y no es visible para otros miembros de Compartir en familia. El riesgo es diferente: si un familiar ha iniciado sesión con tu cuenta de Apple en su dispositivo (por ejemplo, un iPad compartido), puede abrir el álbum Ocultos ahí. Compartir una cuenta de Apple, no Compartir en familia en sí, es la causa habitual de filtración.

¿Son realmente privadas las fotos ocultas del iPhone?

No, no en el sentido criptográfico. Las fotos ocultas se eliminan de la vista de tu biblioteca principal y se bloquean detrás de Face ID en tu iPhone, lo que detiene el acceso casual. No están cifradas, por lo que siguen siendo legibles en copias de seguridad, en otros dispositivos sincronizados con iCloud y mediante herramientas forenses. Para fotos que deben ser ilegibles para cualquier persona fuera de tu teléfono, un archivo cifrado dedicado es la única opción.

¿Se sincronizan las fotos ocultas con iCloud?

Sí. Si Fotos en iCloud está activado, las fotos ocultas se sincronizan con iCloud y aparecen en el álbum Ocultos en todos los dispositivos con la misma cuenta de Apple iniciada. Esto incluye tu iPad, tu Mac y cualquier otro iPhone que comparta tu cuenta. El bloqueo de Face ID en tu iPhone no se traslada a esos otros dispositivos.

Descargar Vaultaire gratis