Cualquiera que sepa desbloquear tu iPhone puede entrar también en tu álbum Oculto. No hace falta ningún código adicional: basta el mismo Face ID, Touch ID o código numérico que abre el teléfono. Es una confusión muy habitual, porque el nombre «Oculto» invita a pensar en una capa extra de protección que, en realidad, no existe.
Además, esas fotos siguen formando parte de tu fototeca por completo. Apple simplemente las retira de la vista principal, de otros álbumes y del widget de Fotos, pero no las mueve a ningún lugar aparte. Si tienes activado Fotos de iCloud, se sincronizan exactamente igual que el resto de tu fototeca, en todos tus dispositivos.
Esto no significa que el álbum Oculto sea inútil. Cumple bien su función más habitual: evitar que una foto incómoda aparezca de golpe cuando le dejas el móvil a alguien para enseñarle otra cosa. Lo que no hace es actuar como una caja fuerte. Y esa diferencia importa mucho si lo que guardas ahí son documentos de identidad, capturas de datos bancarios o cualquier archivo que realmente no quieras que nadie más pueda encontrar, ni siquiera con acceso físico al teléfono desbloqueado.
Índice
Ocultar no es lo mismo que cifrar
La pregunta que conviene hacerse sobre cualquier sistema de este tipo es sencilla: si el teléfono está desbloqueado, ¿basta con el código del dispositivo para llegar a los archivos? En el álbum Oculto de Apple, y en buena parte de las apps que prometen «bloquear» fotos con un PIN propio, la respuesta es sí. Ese PIN suele ocultar únicamente la interfaz, mientras que los archivos siguen almacenados sin cifrar y accesibles desde el sistema.
Para quien busca algo más que ocultar una carpeta a simple vista, la alternativa pasa por una app que cifre de verdad los archivos con una clave distinta a la del teléfono.
Una app que cifra los archivos, no solo los esconde
ArkWarden es una bóveda para iPhone diseñada para proteger fotos, vídeos, documentos y archivos de audio mediante cifrado real. La diferencia clave frente al álbum Oculto es que la bóveda se abre con una clave completamente independiente del código del teléfono: desbloquear el iPhone no da acceso a lo que hay dentro de ArkWarden.
El acceso a la bóveda se hace dibujando un patrón sobre una cuadrícula de 25 puntos, que debe incluir al menos seis puntos y dos cambios de dirección. Es un gesto que en la práctica resulta más rápido que teclear una contraseña, sin renunciar a la seguridad.
Ese patrón no se guarda en ningún sitio, ni en el dispositivo ni en ningún servidor. Cada vez que lo dibujas, la app reconstruye la clave de cifrado combinando el patrón con una segunda clave almacenada dentro del Secure Enclave del iPhone, el chip de seguridad que Apple utiliza para guardar datos sensibles y que no permite extraer esa información fuera del propio chip. Se necesitan ambas piezas a la vez: ni el patrón ni la clave del Secure Enclave sirven por separado.
Esta arquitectura tiene una consecuencia práctica importante: los archivos cifrados no se pueden abrir en ningún otro dispositivo sin tu iPhone. Como una parte de la clave nunca sale del propio teléfono, aunque alguien copiara los archivos cifrados a un ordenador, no podría leerlos allí. Cualquier intento de desbloqueo tiene que producirse físicamente en tu iPhone, y la app añade además un límite claro frente a ataques por fuerza bruta: tras diez intentos fallidos, obliga a esperar quince minutos antes de volver a intentarlo.
Capas adicionales de autenticación
Quien quiera reforzar aún más el acceso puede exigir, además del patrón, una verificación adicional mediante Face ID, un PIN independiente o una llave de seguridad física YubiKey. En el caso de YubiKey, basta con acercar la llave al iPhone por NFC para que la bóveda se desbloquee; sin ella, el patrón por sí solo no es suficiente.
ArkWarden incorpora también una segunda bóveda independiente, llamada Wing, que se abre con un patrón distinto y tiene su propio nombre y sus propios archivos, completamente separados de la bóveda principal. Es un recurso pensado para situaciones en las que alguien te pide que desbloquees la app delante de él: puedes abrir Wing sin exponer el contenido real que quieres proteger.
Sin cuentas, sin servidores, con código auditable
Por diseño, todo el contenido permanece en el propio iPhone: ArkWarden no requiere crear una cuenta, no mantiene registros de actividad y no depende de ningún servidor propio para funcionar, hasta el punto de que la app opera con normalidad en modo avión. Quien lo desee puede activar de forma opcional una copia de seguridad en iCloud, que se cifra en el propio dispositivo antes de salir de él, de modo que ni siquiera Apple llega a tener acceso a una versión legible de esos archivos.
El núcleo de cifrado de la aplicación es de código abierto y está publicado en GitHub, donde cualquiera puede revisar cómo se genera la clave y cómo se cifra cada archivo, en lugar de tener que confiar a ciegas en la palabra del desarrollador.
Qué conviene saber antes de instalarla
Al crear la bóveda por primera vez, ArkWarden muestra una frase de recuperación una única vez. Conviene guardarla en un lugar completamente distinto del teléfono, porque no existe ninguna opción de restablecerla por correo electrónico ni por ningún otro canal: al no existir cuenta ni servidor, nadie más tiene acceso a esa clave, ni siquiera el propio desarrollador.
Conviene tener claro además que, si estrenas un iPhone nuevo, Fotos de iCloud se encarga de restaurar automáticamente tu fototeca habitual, pero ArkWarden funciona de forma independiente: necesitará su propia copia de seguridad cifrada en iCloud (o un archivo exportado) junto con tu frase de recuperación para devolverte el acceso a la bóveda.
La pregunta que conviene hacerse con cualquier app de este tipo
Antes de confiar tus documentos más sensibles a cualquier aplicación de bloqueo o bóveda, merece la pena hacerse siempre la misma pregunta: si el teléfono está desbloqueado y la app está cerrada, ¿puede alguien llegar a esos archivos solo con el código del dispositivo?
En el álbum Oculto de Apple, y en las apps donde un PIN se limita a esconder la interfaz sin cifrar nada por debajo, la respuesta es sí. En ArkWarden, la respuesta es no: los archivos están cifrados con una clave que el código del teléfono no genera por sí solo, y esa clave exige siempre la combinación del patrón elegido por el usuario y el propio iPhone donde se creó.
Más información
- Dónde se guardan las fotos ocultas en el iPhone y qué hace iCloud con ellas
- Cómo bloquear la app Fotos en el iPhone
ArkWarden está disponible en la App Store en español, para iPhone con iOS 18 o versiones posteriores: descargar ArkWarden.
