Un iPhone con el álbum Ocultos protegido por un brillante icono de Face ID de color verde azulado, con una llave de código de acceso pasando silenciosamente por la cerradura para mostrar que las fotos están bloqueadas por visibilidad, no por cifrado

¿Se puede eludir el Face ID del álbum Ocultos del iPhone?

El álbum Ocultos del iPhone puede solicitar Face ID, lo que hace que parezca bloqueado. No lo está. El bloqueo controla la visibilidad, no el cifrado, y hay varias formas fáciles de superarlo. Aquí está exactamente lo que protege y lo que no.

Sí, el bloqueo de Face ID del álbum Ocultos se puede eludir. Solo controla si el álbum se abre, así que cualquiera que conozca tu código de acceso puede desactivar el bloqueo en Configuración o desbloquear el álbum directamente, y una Mac o PC puede leer las fotos ocultas por cable. Las fotos están ocultas, no cifradas. Para mantener una foto privada incluso de alguien con tu código de acceso, necesitas una bóveda cifrada, no el álbum Ocultos.

Para una protección más allá de Face ID: Vaultaire

Vaultaire cifra los archivos importados con AES-256-GCM bajo una clave maestra aleatoria en lugar de depender del aviso del álbum Ocultos. Un patrón dibujado deriva la clave de la bóveda, que es independiente, autentica el índice cifrado y desenvuelve la clave maestra. No se necesita ninguna cuenta de identidad. Quien tenga los archivos de la app todavía puede ver sus datos y estimar cuántas bóvedas contienen archivos, y la copia de seguridad cifrada en CloudKit (activada por defecto, se puede desactivar), la sincronización, el uso compartido y las copias de seguridad del dispositivo iOS siguen siendo vías de copia aparte. Gratis para hasta 3 bóvedas.

Qué es realmente el bloqueo del álbum Ocultos

Cuando activas Usar Face ID para el álbum Ocultos, tu iPhone solicita tu cara o código de acceso antes de mostrar ese álbum. Eso es todo lo que hace la función. Decide si el álbum es visible y no hace nada con las fotos en sí. Las imágenes siguen almacenadas como archivos ordinarios, exactamente como el resto de tu biblioteca, solo guardadas detrás de un toque adicional.

Esta es la diferencia entre ocultar y cifrar, y es el punto central del asunto. El cifrado codifica un archivo de modo que es ilegible sin una clave. Ocultar solo mueve un archivo legible a un lugar menos obvio y opcionalmente solicita una verificación antes de mostrarlo. El álbum Ocultos hace lo segundo. Una vez que entiendes esto, las formas de superarlo se vuelven obvias.

Quién puede superarlo y cómo

El método más simple es el código de acceso. Cualquiera que lo conozca puede abrir Configuración, tocar Fotos y desactivar Usar Face ID, lo que hace que el álbum Ocultos sea visible para todos de nuevo. También puede desbloquear el álbum de la manera normal, ya que el código de acceso satisface el mismo aviso que tu cara. Una pareja, un familiar o cualquiera que te haya visto escribir el código puede hacerlo en segundos.

El segundo método no necesita código de acceso en absoluto. Conecta el iPhone a una Mac o PC y las fotos ocultas aparecen en Finder, Image Capture o cualquier herramienta de importación de fotos como cualquier otra imagen, porque no están cifradas. Los talleres de reparación y las herramientas forenses acceden a ellas de la misma manera. El aviso de Face ID solo existe dentro de la aplicación Fotos, así que cualquier cosa que lea el almacenamiento desde afuera nunca lo ve.

Para qué sirve el álbum Ocultos

Nada de esto significa que la función sea inútil. Para la privacidad cotidiana, funciona bien. Si le das el teléfono a un amigo para mostrar una foto, o un niño está desplazándose por tu galería, el álbum Ocultos mantiene las fotos sensibles fuera de la cuadrícula principal y detrás de una verificación rápida. Eso cubre la situación más común: una mirada casual de alguien que no intenta acceder.

El error es confiar en él para más que eso. El álbum Ocultos es una cortina, no una bóveda. Aumenta ligeramente el esfuerzo para un espectador casual y nada en absoluto para alguien con tu código de acceso, un cable o una herramienta de reparación. Si el costo de que una foto en particular se filtre es alto, el álbum Ocultos es el lugar equivocado para ella.

La solución que realmente funciona

Cuando una foto debe permanecer privada incluso para alguien que sostiene tu teléfono desbloqueado, la respuesta es el cifrado, no el ocultamiento. Una bóveda cifrada almacena cada foto como datos codificados que son ilegibles sin tu clave, por lo que un código de acceso no ayuda a un atacante y un cable no muestra nada más que ruido. La foto está protegida por matemáticas, no por estar escondida fuera de la vista.

Vaultaire está diseñado para esto. Dibujas un patrón en una cuadrícula de cinco por cinco y PBKDF2 deriva la clave de la bóveda que autentica el índice cifrado y desenvuelve su clave maestra AES-256 aleatoria. Mueve las fotos confidenciales y acepta la oferta de Vaultaire de eliminar los originales de Fotos. Pasan a Eliminados, así que vacíalo también. No hay cuenta de identidad. Las únicas copias en CloudKit que gestiona la aplicación son la copia de seguridad cifrada en iCloud, activada por defecto y desactivable, y la sincronización o el uso compartido si los usas. Las copias de seguridad de los dispositivos del sistema aún pueden incluir archivos locales cifrados. Alguien que tenga un teléfono desbloqueado aún necesita una bóveda autenticada o un flujo de recuperación para obtener las claves, lo cual es un límite más fuerte que el que proporciona el álbum Ocultos.

Lectura relacionada:

Fuentes

Preguntas frecuentes

¿Puede alguien abrir mi álbum Ocultos si conoce mi código de acceso?

Sí. El aviso de Face ID también acepta tu código de acceso, y cualquiera con el código puede desactivar el bloqueo del álbum Ocultos completamente en Configuración, Fotos. El bloqueo no presenta una barrera real para alguien que conoce tu código, porque controla la visibilidad en lugar de cifrar los archivos.

¿Están cifradas las fotos del álbum Ocultos?

No. Las fotos en el álbum Ocultos se almacenan como archivos ordinarios y legibles. La configuración Usar Face ID solo decide si el álbum se muestra dentro de la aplicación Fotos. Las imágenes en sí no están cifradas, por eso una computadora puede leerlas por cable.

¿Puede una Mac o PC ver mis fotos ocultas del iPhone?

Sí. Conecta el iPhone por cable y las fotos ocultas aparecen en Finder, Image Capture o cualquier herramienta de importación, porque el aviso de Face ID solo existe en la aplicación Fotos y los archivos no están cifrados. Ocultar una foto no la oculta de una computadora conectada.

¿Cómo hago que las fotos ocultas sean verdaderamente privadas?

Usa cifrado en lugar de ocultar. Vaultaire protege el contenido de los archivos con AES-256-GCM bajo una clave maestra aleatoria y utiliza un patrón dibujado para derivar la clave de la bóveda. Un contenedor de aplicación bloqueado y copiado contiene texto cifrado, mientras que un dispositivo comprometido o una bóveda abierta permanece dentro del modelo de amenaza. Tras la importación, Vaultaire ofrece eliminar los originales de Fotos. Acepta cuando la importación se vea bien y luego vacía Eliminados.

Descargar Vaultaire gratis