¿Son seguras las apps para ocultar fotos? Siete cosas que comprobar antes de confiar en una

Actualizado el 9 de noviembre de 2026Por el equipo de Mirage Vault

Por qué «¿son seguras las apps para ocultar fotos?» tiene dos respuestas

Una bóveda que no cifra nada y una que lo cifra todo se parecen en el App Store: las dos muestran un candado, las dos dicen «privado», las dos piden un PIN. Así que las apps para ocultar fotos son seguras o no lo son app por app. Cualquier bóveda seria indica claramente las siete cosas de abajo; una app que no indica ninguna ya te ha dado la respuesta.

Las siete comprobaciones

1. ¿Se nombra el algoritmo de cifrado?

Una app segura para ocultar fotos nombra su algoritmo de cifrado y sus parámetros, por ejemplo AES-256-GCM por bloques con una clave por archivo. «De grado militar», «de nivel bancario» y «100 % seguro» no nombran nada. Si la ficha, la web y las páginas de soporte nunca nombran un algoritmo, da por hecho que las fotos no están cifradas hasta que el desarrollador diga lo contrario.

2. ¿Dónde está la clave y se puede copiar?

Una clave derivada solo de un PIN se puede adivinar en otro ordenador: se copian los archivos y se prueban todos los PIN de cuatro dígitos. Una clave envuelta por el Secure Enclave no puede salir del iPhone, así que cada intento tiene que hacerse en ese iPhone, que puede frenarlos. Busca las palabras «Secure Enclave» y una función de derivación de claves con un número de rondas.

3. ¿Hay una cuenta?

Una cuenta con restablecimiento de contraseña es cómoda, y es una segunda vía de entrada. Si la app restablece un PIN por correo, quien controle esa dirección de correo puede entrar; si muestra tus fotos en una web, al menos en ese momento se descifran en sus servidores. Una app sin cuenta no tiene a nadie que restablezca nada, así que guardar la frase de recuperación pasa a ser cosa tuya.

4. ¿Qué dice la etiqueta de privacidad?

La etiqueta del App Store la redacta el desarrollador, pero aun así separa las apps con código de publicidad y analíticas de las que no lo tienen. «Datos usados para rastrearte» significa que dentro de la app que guarda tus fotos se ejecuta código de rastreo. «Datos vinculados contigo» significa que los datos recopilados están asociados a tu identidad. «No se recopilan datos» es la declaración del desarrollador de que la app no recopila absolutamente nada.

5. ¿Qué pasa si olvidas la contraseña?

Lee la página de soporte. «Te la restablecemos» lleva de vuelta a la comprobación 3. «Usa tu frase de recuperación» significa que nadie más puede abrir la bóveda. «No se puede hacer nada», sin frase, es honesto e implacable.

6. ¿Hay anuncios en la app?

Una bóveda gratuita con anuncios se financia dejando entrar en la app a una red publicitaria. La red no ve tus fotos, pero sabe que usas una bóveda y con qué frecuencia.

7. ¿Se puede comprobar el cifrado?

El código abierto o una especificación del formato publicada permiten a cualquiera comparar la app con su descripción. Pocas apps de bóveda ofrecen alguna de las dos cosas. Lo siguiente mejor es una página técnica con parámetros reales: a un desarrollador que deja por escrito su esquema de nonces se le pueden pedir cuentas.

Las comprobaciones en una tabla

Cómo responde Mirage Vault a las siete

Somos los desarrolladores de Mirage Vault, así que las respuestas están en su página de seguridad, donde se pueden comprobar: AES-256-GCM en bloques de 1 MiB con una clave por archivo; PBKDF2-HMAC-SHA256 con al menos 600.000 rondas, envuelto mediante ECIES con una clave P-256 del Secure Enclave; sin cuenta y sin servidor; sin código de analíticas, publicidad ni informes de fallos, y una etiqueta del App Store que dice «No se recopilan datos»; una frase de recuperación de 8 palabras en lugar de un restablecimiento. Las páginas comparativas aplican las mismas comprobaciones a otras apps, usando solo lo que declaran, con la fecha en que se consultó cada una.