Cifrado de bóvedas de fotos y conocimiento cero, explicados

Una app de bóveda de fotos que cifra tus fotos convierte los propios archivos en datos ilegibles, y solo la clave correcta los devuelve a su estado original. Una bóveda que solo las oculta pone una pantalla de PIN delante de archivos de imagen normales. El "conocimiento cero" añade una promesa más: la empresa que está detrás de la app nunca tiene tu clave, así que no puede leer tus archivos aunque quisiera. Esta guía explica los términos y te da seis preguntas para hacer a cualquier app de bóveda. Stash: Calculator Photo Vault, nuestra opción (la creamos nosotros), cifra cada elemento en el dispositivo con AES-256, guarda la clave en el llavero de iOS y no tiene servidor, así que es de conocimiento cero por diseño.

Aviso: yo creo Stash, una app de bóveda de fotos. Cuando esta página menciona otras apps, los datos proceden de las páginas del propio proveedor, consultadas el 8 de octubre de 2026, revisadas de nuevo el 10 de octubre de 2026 y enlazadas. Cuando describe Stash, los datos proceden de nuestra página de datos del producto y de nuestra política de privacidad.

Datos de la competencia comprobados por última vez: 2026-10-10, a partir de las páginas de cada proveedor.

Ocultar frente a cifrar

Ocultar significa que la app mantiene las fotos fuera de tu carrete y pide un PIN antes de mostrarlas. Los archivos en el almacenamiento del móvil pueden seguir siendo fotos normales. Quien supere la pantalla del PIN, o lea el almacenamiento de otra manera, las ve.

Cifrar significa que cada archivo se codifica con una clave antes de guardarse. Sin la clave, el archivo es ruido. La pantalla del PIN es entonces la puerta, y el cifrado es la caja fuerte que hay detrás.

Ambas cosas son útiles. Ocultar impide que alguien recorra tu móvil. El cifrado cubre además los propios archivos. Una página de bóveda que solo dice "segura" o "protegida" no te dice cuál de las dos obtienes.

Qué significa AES-256

AES es el estándar de cifrado que usan la mayoría de las apps; 256 es la longitud de la clave en bits. Una clave de 256 bits es demasiado grande para adivinarla probando todas las posibilidades. Cuando una bóveda dice "AES-256", nombra un método muy estudiado, lo cual es una buena señal.

Algunos proveedores nombran también el modo y cómo se genera la clave a partir de tu contraseña. Por ejemplo, Obscura dice que usa "AES-256-GCM with 600,000-round PBKDF2 key derivation" (AES-256-GCM con derivación de clave PBKDF2 de 600.000 rondas) en obscura-vault.com (sitio del proveedor, consultado el 2026-10-10), y Vaultaire nombra AES-256-GCM en vaultaire.app (sitio del proveedor, consultado el 2026-10-08). Cuanto más nombra un proveedor, más puede comprobar un experto.

Lo que AES-256 no protege:

• Un PIN débil o compartido. Si alguien conoce tu PIN, el cifrado se abre para esa persona igual que para ti.
• Una bóveda abierta y desbloqueada. Mientras miras una foto, está descifrada en pantalla.
• Capturas de pantalla y copias. Una foto que compartes, capturas o dejas en tu carrete está fuera de la bóveda.
• El original en Fotos. Muchas bóvedas copian la foto; el original sigue en Fotos hasta que lo borras.

Dónde vive la clave

El cifrado es tan privado como la clave. Hay tres lugares habituales:

1. En tu dispositivo, por ejemplo en el llavero de iOS, el almacén protegido de Apple para secretos.
2. Derivada de tu contraseña o patrón, de modo que la clave se reconstruye cada vez que desbloqueas (Vaultaire dice que un patrón dibujado deriva su clave).
3. En el servidor del proveedor, lo que significa que el proveedor podría, en principio, descifrar tus archivos.

Los dos primeros pueden sustentar el conocimiento cero. El tercero no.

Qué significa "conocimiento cero"

Conocimiento cero significa que la empresa que está detrás de la app no puede leer tus archivos porque nunca los recibe en forma legible y nunca tiene la clave. Dos maneras de lograrlo:

• Ningún servidor. Los archivos permanecen cifrados en tu móvil. Obscura, por ejemplo, dice "There is no server." (No hay servidor).
• Cifrar antes de subir. Si hay una copia de seguridad en la nube, los archivos se cifran primero en el dispositivo, con una clave que la empresa no tiene. Proton dice que los archivos se cifran en tu dispositivo antes de subirlos "so only you hold the keys" (de modo que solo tú tienes las claves) en proton.me/drive (sitio del proveedor, consultado el 2026-10-10), y Private Photo Vault dice que su Cloud Vault cifra los archivos antes de subirlos y "Only you hold the key" (solo tú tienes la clave) en privatephotovault.com (sitio del proveedor, consultado el 2026-10-08).

La contrapartida: si la empresa no puede leer tus archivos, tampoco puede rescatarlos. Si olvidas el PIN y pierdes la clave de recuperación, los archivos siguen bloqueados.

Las palabras de marketing no son una especificación

Algunas páginas de bóvedas describen su cifrado con etiquetas que toman prestado el prestigio de ejércitos o bancos. Esas etiquetas no son un estándar y no te dicen nada que puedas comprobar. Pide en cambio dos cosas: el algoritmo (por ejemplo AES-256) y quién tiene la clave.

Cómo comprobar tú mismo una app de bóveda

No hace falta ser experto en seguridad para hacer una primera comprobación:

• Lee la página de seguridad o privacidad del proveedor. Busca el algoritmo, dónde vive la clave y si los archivos salen de tu móvil.
• Lee la etiqueta de privacidad de la App Store. La sección "Privacidad de la app" de cada ficha muestra qué datos dice la app que recopila. Cuantas menos categorías, mejor punto de partida.
• Mira los ajustes de copia de seguridad. ¿Está activada por defecto la copia en la nube? ¿Se cifra antes de subirse? ¿Va a tu propia cuenta o a la del proveedor?
• Opcional, para quien tenga conocimientos técnicos: con un Mac y herramientas de inspección de archivos, puedes mirar los archivos guardados de una app y ver si son imágenes legibles. iOS mantiene las apps aisladas en un entorno protegido, así que es más difícil de lo que parece y no hace falta para la mayoría de las personas.

Qué dice cada app de bóveda que recopila (etiquetas de privacidad de la App Store, leídas el 10 de octubre de 2026)

Una etiqueta de privacidad de la App Store es la declaración del propio desarrollador sobre qué datos recopila la app. Leímos por primera vez la página de la App Store de cada app el 8 de octubre de 2026 y revisamos de nuevo cada etiqueta el 10 de octubre de 2026. Método de la primera lectura, según las notas de nuestro conjunto de datos: "each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles." (cada página se obtuvo el 2026-10-08 con WebFetch, convertida a texto y con los campos extraídos por un modelo; no se toma nada de listas de terceros). La extracción fue asistida por un modelo y no se revisó de nuevo a mano. "n/a (no se muestra)" significa que la página no mostraba ese campo; no significa que la app carezca de la función. El álbum Oculto de Apple y Proton Drive no están en este conjunto de datos. La fila de Stash está copiada exactamente como la muestra la tienda.

App	Etiqueta de privacidad tal como aparece	PIN señuelo	Alerta de intrusión	Copia de seguridad en la nube	Opción vitalicia
Private Photo Vault	Datos usados para rastrearte: datos de uso. Vinculados a ti: compras (historial de compras); contenido del usuario (fotos o vídeos); identificadores (ID de usuario, ID de dispositivo); datos de uso (interacción con el producto, datos de publicidad); diagnósticos (datos de fallos, datos de rendimiento)	sí: contraseña señuelo	sí: informe de intrusión con foto y GPS	sí: copia cifrada en la nube	ningún elemento llamado vitalicio
Keepsafe	Datos usados para rastrearte: datos de uso. No vinculados a ti: datos de uso; datos de publicidad	no indicado por Keepsafe	página de productos: "Track break-in attempts" (rastrear intentos de intrusión) (Premium); foto no indicada	sí: funciones Backup / Private Cloud	no
Obscura Photo Vault	Datos no recopilados: el desarrollador no recopila ningún dato de esta app	las bóvedas separadas (Pro) pueden servir de señuelo, según la respuesta del desarrollador en la ficha; Calculator Mode eliminado en la versión 1.13.3	n/a (no se muestra)	no: la descripción dice "No cloud" (sin nube)	sí
Vaultaire	Vinculados a ti: información de contacto (dirección de correo); contenido del usuario (atención al cliente). No vinculados a ti: datos de uso (interacción con el producto); diagnósticos (datos de fallos, datos de rendimiento, otros datos de diagnóstico)	sí: bóveda señuelo + bóveda de coacción (Pro)	n/a (no se muestra)	sí: copia cifrada en iCloud	sí
Safety Photo+Video	Datos no recopilados: el desarrollador no recopila ningún dato de esta app	sí: bóveda señuelo aparte con otra contraseña	n/a (no se muestra)	sí: copia de seguridad opcional en la nube de conocimiento cero	no indicado (un elemento "iCloud Sync Lifetime" para la sincronización; tipo de la mejora a Pro no indicado)
Calculator#	Datos usados para rastrearte: información de contacto. No vinculados a ti: información de contacto (dirección de correo); contenido del usuario (fotos o vídeos)	no se muestra PIN señuelo (Disguise Mode: mensaje de error falso)	sí: Hack Monitor (informa de los intentos de contraseña no válidos)	sí: iCloud, Dropbox, Google Drive, OneDrive	no
LockMyPix	Datos usados para rastrearte: identificadores. No vinculados a ti: publicidad de terceros: identificadores, ID de dispositivo; analíticas: compras, datos de uso, diagnósticos (datos de rendimiento); funcionalidad de la app: compras, datos de uso, diagnósticos (datos de fallos)	sí: bóveda falsa señuelo con un código aparte	sí: selfie del intruso	sí: copia en iCloud	sí
Stash	Vinculados a ti: información de contacto (dirección de correo). No vinculados a ti: compras (historial de compras); contenido del usuario (correos o mensajes de texto); identificadores (ID de usuario)	sí: un segundo PIN abre una bóveda vacía aparte	sí: foto de la cámara frontal	sí: copia cifrada en iCloud o Google Drive	sí

Fuentes: la página de la App Store de EE. UU. de cada app (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), consultadas el 2026-10-10. "Opción vitalicia" significa que la ficha muestra una compra dentro de la app llamada lifetime o que el proveedor indica un precio único; se omiten los precios. Nota sobre Obscura: su ficha dice "Calculator Mode has been removed to meet App Store requirements" (Calculator Mode se ha eliminado para cumplir los requisitos de la App Store) (versión 1.13.3); su sitio web dice que los datos de la bóveda se incluyen por defecto en la copia de iCloud.

Seis preguntas para hacer a cualquier app de bóveda

Pregunta	Buena respuesta	Señal de alarma
¿Cómo se cifran los archivos?	Nombra un algoritmo, por ejemplo AES-256	Solo "segura", "protegida" o una etiqueta de marketing
¿Dónde vive la clave?	En tu dispositivo o derivada de tu contraseña	En el servidor del proveedor, o no se indica
¿Salen los archivos del móvil?	Solo si activas la copia de seguridad	Se suben por defecto sin dar detalles
¿Se cifra la copia antes de subirse?	Sí, con una clave que el proveedor no tiene	No se indica
¿Y si olvido el PIN?	Una clave o frase de recuperación que guardas tú	"Contacta con nosotros y la abriremos" (entonces el proveedor puede)
¿Se ha comprobado la afirmación de forma independiente?	Nombra la auditoría o la prueba	No se menciona, algo habitual; sopesa las demás respuestas

Lo que afirma Stash

• Cifrado: cada elemento se cifra en el dispositivo con AES-256 antes de guardarse.
• Clave: la clave permanece en el llavero de iOS.
• Conocimiento cero: no hay ningún servidor de Stash que reciba los archivos de la bóveda; el desarrollador no puede verlos, analizarlos ni recuperarlos.
• PIN olvidado: al configurarla se muestra una vez una clave de recuperación. Sin el PIN o esa clave, no podemos abrir la bóveda por ti.
• Copia de seguridad: opcional y cifrada, en tu propio iCloud Drive o Google Drive, iniciada por ti, nunca automática (Premium).
• Fotos de iCloud: los archivos de la bóveda están en la app, no en la fototeca, así que Fotos de iCloud no los sube.
• Sin analíticas ni anuncios: la app no usa frameworks de analíticas y no muestra anuncios.

Lo que Stash no afirma: una auditoría de seguridad independiente. Y al importar se copia la foto, así que el original permanece en Fotos hasta que lo borras allí y vacías Eliminados recientemente.

Stash añade un segundo bloqueo para los elementos que elijas. No sustituye a un código de dispositivo seguro, y no protege frente a alguien que tenga tu móvil desbloqueado y conozca tu PIN.

Preguntas frecuentes

¿Las apps de bóveda de fotos cifran de verdad las fotos?

Algunas sí y dicen exactamente cómo; otras solo ocultan las fotos tras una pantalla de PIN. Busca un algoritmo con nombre, como AES-256, y una indicación clara de dónde vive la clave. Nuestra comparación de 7 apps enumera lo que indica cada proveedor.

¿Qué significa conocimiento cero en una app de bóveda de fotos?

La empresa que está detrás de la app nunca recibe tus archivos en forma legible y nunca tiene tu clave, así que no puede leerlos. La otra cara es que no puede recuperarlos si pierdes tu PIN y tu clave de recuperación.

¿Basta AES-256 para mantener privadas mis fotos?

Protege bien los archivos almacenados. No protege frente a un PIN débil o compartido, una bóveda desbloqueada, capturas de pantalla ni originales que queden en tu fototeca.

¿Es Keepsafe de conocimiento cero?

La página de productos de Keepsafe, leída el 10 de octubre de 2026, nombra "AES-256, on the device and in your private backup" (AES-256, en el dispositivo y en tu copia de seguridad privada), pero no dice quién tiene la clave. Pregunta directamente a Keepsafe o compara opciones en alternativas a Keepsafe para iPhone.

¿Está cifrado el álbum Oculto del iPhone?

La página de soporte del álbum Oculto de Apple (sitio del proveedor, consultado el 2026-10-10) indica que el álbum está bloqueado de forma predeterminada y se abre con Face ID o Touch ID. No describe una clave ni una contraseña aparte para el álbum.