Un iPhone con el álbum Oculto protegido por un brillante icono de Face ID de color verde azulado, con una llave de código de acceso pasando silenciosamente por la cerradura para mostrar que las fotos están bloqueadas por visibilidad, no por cifrado

¿Se puede eludir el Face ID del álbum Oculto del iPhone?

El álbum Oculto del iPhone puede solicitar Face ID, lo que hace que parezca bloqueado. No lo está. El bloqueo controla la visibilidad, no el cifrado, y hay varias formas fáciles de superarlo. Aquí está exactamente lo que protege y lo que no.

Sí, el bloqueo de Face ID del álbum Oculto se puede eludir. Solo controla si el álbum se abre, así que cualquiera que conozca tu código de acceso puede desactivar el bloqueo en Settings o desbloquear el álbum directamente, y una Mac o PC puede leer las fotos ocultas por cable. Las fotos están ocultas, no cifradas. Para mantener una foto privada incluso de alguien con tu código de acceso, necesitas un cofre cifrado, no el álbum Oculto.

Qué es realmente el bloqueo del álbum Oculto

Cuando activas Usar Face ID para el álbum Oculto, tu iPhone solicita tu cara o código de acceso antes de mostrar ese álbum. Eso es todo lo que hace la función. Decide si el álbum es visible y no hace nada con las fotos en sí. Las imágenes siguen almacenadas como archivos ordinarios, exactamente como el resto de tu biblioteca, solo guardadas detrás de un toque adicional.

Esta es la diferencia entre ocultar y cifrar, y es el punto central del asunto. El cifrado codifica un archivo de modo que es ilegible sin una clave. Ocultar solo mueve un archivo legible a un lugar menos obvio y opcionalmente solicita una verificación antes de mostrarlo. El álbum Oculto hace lo segundo. Una vez que entiendes esto, las formas de superarlo se vuelven obvias.

Quién puede superarlo y cómo

El método más simple es el código de acceso. Cualquiera que lo conozca puede abrir Settings, tocar Photos y desactivar Usar Face ID, lo que hace que el álbum Oculto sea visible para todos de nuevo. También puede desbloquear el álbum de la manera normal, ya que el código de acceso satisface el mismo aviso que tu cara. Una pareja, un familiar o cualquiera que te haya visto escribir el código puede hacerlo en segundos.

El segundo método no necesita código de acceso en absoluto. Conecta el iPhone a una Mac o PC y las fotos ocultas aparecen en Finder, Image Capture o cualquier herramienta de importación de fotos como cualquier otra imagen, porque no están cifradas. Los talleres de reparación y las herramientas forenses acceden a ellas de la misma manera. El aviso de Face ID solo existe dentro de la aplicación Photos, así que cualquier cosa que lea el almacenamiento desde afuera nunca lo ve.

Para qué sirve el álbum Oculto

Nada de esto significa que la función sea inútil. Para la privacidad cotidiana, funciona bien. Si le das el teléfono a un amigo para mostrar una foto, o un niño está desplazándose por tu galería, el álbum Oculto mantiene las fotos sensibles fuera de la cuadrícula principal y detrás de una verificación rápida. Eso cubre la situación más común: una mirada casual de alguien que no intenta acceder.

El error es confiar en él para más que eso. El álbum Oculto es una cortina, no una caja fuerte. Aumenta ligeramente el esfuerzo para un espectador casual y nada en absoluto para alguien con tu código de acceso, un cable o una herramienta de reparación. Si el costo de que una foto en particular se filtre es alto, el álbum Oculto es el lugar equivocado para ella.

La solución que realmente funciona

Cuando una foto debe permanecer privada incluso para alguien que sostiene tu teléfono desbloqueado, la respuesta es el cifrado, no el ocultamiento. Un cofre cifrado almacena cada foto como datos codificados que son ilegibles sin tu clave, por lo que un código de acceso no ayuda a un atacante y un cable no muestra nada más que ruido. La foto está protegida por matemáticas, no por estar escondida fuera de la vista.

Vaultaire está diseñado para esto. Dibujas un patrón en una cuadrícula de cinco por cinco y PBKDF2 deriva la clave de la bóveda que autentica el índice cifrado y desencapsula su información aleatoria. AES-256 llave maestra. Mueva las fotos confidenciales y luego elimine los originales de Fotos y Eliminados recientemente. No hay cuenta de identidad y está administrada por la aplicación. CloudKit Las copias se crean solo cuando habilita la copia de seguridad, la sincronización o el uso compartido. Las copias de seguridad de los dispositivos del sistema aún pueden incluir archivos locales cifrados. Alguien que tenga un teléfono desbloqueado aún necesita una bóveda autenticada o un flujo de recuperación para obtener las claves, lo cual es un límite más fuerte que el que proporciona el álbum Oculto.

Lectura relacionada:

Fuentes

Preguntas frecuentes

¿Puede alguien abrir mi álbum Oculto si conoce mi código de acceso?

Sí. El aviso de Face ID también acepta tu código de acceso, y cualquiera con el código puede desactivar el bloqueo del álbum Oculto completamente en Settings, Photos. El bloqueo no presenta una barrera real para alguien que conoce tu código, porque controla la visibilidad en lugar de cifrar los archivos.

¿Están cifradas las fotos del álbum Oculto?

No. Las fotos en el álbum Oculto se almacenan como archivos ordinarios y legibles. La configuración Usar Face ID solo decide si el álbum se muestra dentro de la aplicación Photos. Las imágenes en sí no están cifradas, por eso una computadora puede leerlas por cable.

¿Puede una Mac o PC ver mis fotos ocultas del iPhone?

Sí. Conecta el iPhone por cable y las fotos ocultas aparecen en Finder, Image Capture o cualquier herramienta de importación, porque el aviso de Face ID solo existe en la aplicación Photos y los archivos no están cifrados. Ocultar una foto no la oculta de una computadora conectada.

¿Cómo hago que las fotos ocultas sean verdaderamente privadas?

Utilice cifrado en lugar de ocultarse. Vaultaire protege el contenido de los archivos con AES-256-GCM bajo una clave maestra aleatoria y utiliza un patrón dibujado para derivar la clave de la bóveda. Un contenedor de aplicación bloqueado y copiado contiene texto cifrado, mientras que un dispositivo comprometido o una bóveda abierta permanece dentro del modelo de amenaza. Elimine las fotos originales y vacíe las Eliminadas recientemente después de confirmar la importación.

Descargar Vaultaire gratis