Cómo bloquear fotos en iPhone en 2026 (paso a paso)
Face ID puede proteger el acceso al álbum Ocultos. Lo que de verdad bloquea los archivos es el cifrado.
Puedes bloquear fotos en iPhone con Face ID mediante el álbum Ocultos integrado en iOS 18, pero eso solo controla el acceso a un álbum. No cifra los archivos. Para un bloqueo real a nivel de archivo, en el que los datos de la foto son ilegibles sin una clave, necesitas una app que aplique cifrado AES-256 a cada archivo por separado. Esta guía cubre los dos métodos, prueba lo difícil que es saltárselos de verdad y explica la diferencia entre bloquear y ocultar. Para la guía específica sobre ocultar, consulta Cómo ocultar fotos en iPhone.
Respuesta rápida: cómo bloquear fotos en iPhone
Si buscaste cómo bloquear fotos en iPhone, el método integrado más rápido es Fotos > seleccionar fotos > Compartir > Ocultar; después comprueba que Colecciones > Otros elementos > Ocultos pide Face ID o tu código. Así se bloquea el acceso a la interfaz del álbum Ocultos. No se cifran los archivos de las fotos.
Si buscaste cómo bloquear la app Fotos en iPhone, iOS no ofrece una contraseña aparte de la app Fotos solo para las imágenes que elijas. Puedes añadir trabas con Tiempo en pantalla o bloquear el álbum Ocultos, pero cualquiera que tenga el código del dispositivo puede seguir entrando. Usa una bóveda cifrada cuando el propio archivo tenga que ser ilegible fuera de la app.
Bloquear frente a ocultar: la diferencia que importa
Bloquear y ocultar son dos operaciones distintas que protegen frente a amenazas distintas. Ocultar quita una foto de tu fototeca visible para que quien recorra tu carrete no la vea. Bloquear restringe el acceso para que quien encuentre la foto no pueda abrirla. La mayoría de los usuarios de iPhone confunden las dos cosas, y la mayoría de las guías también.
El álbum Ocultos de iOS hace las dos cosas a medias. Saca las fotos de la fototeca principal y exige Face ID o Touch ID para ver el álbum. Pero el bloqueo es una barrera de la interfaz, no cifrado de archivos. Los datos de la foto siguen sin cifrar en el disco. Una herramienta forense, un extractor de copias de seguridad de iTunes o un dispositivo con jailbreak pueden acceder a las fotos ocultas sin que llegue a aparecer la petición de Face ID.
Bloquear de verdad significa que el propio archivo se transforma en texto cifrado ilegible. Sin la clave correcta, los datos son ruido. Eso exige cifrado, no control de acceso.
| Ocultar | Bloquear (control de acceso) | Bloquear (cifrado) | |
|---|---|---|---|
| Qué hace | Quita la foto de la fototeca visible | Exige autenticarse para verla | Transforma los datos del archivo en texto cifrado |
| Ejemplo en iOS | Álbum Ocultos | Face ID en el álbum Ocultos | No disponible de forma nativa |
| Ejemplo de terceros | Cualquier app de bóveda | App de bóveda protegida con PIN | Vaultaire (AES-256-GCM) |
| Contenido del archivo bloqueado tras extraer el contenedor de la app | Legible | Legible | Texto cifrado AES-GCM sin la clave maestra |
| Resiste un jailbreak | No | No | Sí |
| Resiste un compromiso de iCloud | No | No | Sí (si usas la copia de seguridad cifrada) |
Si tu modelo de amenaza es un amigo que te pide el teléfono, basta con el álbum Ocultos. Si te preocupa el robo del dispositivo, una obligación legal, filtraciones en la nube o cualquiera con acceso técnico, necesitas cifrado.
Cómo bloquear fotos con el álbum Ocultos (iOS 18)
El álbum Ocultos es el método integrado más rápido. El bloqueo con Face ID requiere iOS 16 o posterior.
Paso 1: selecciona las fotos que quieres bloquear
Abre la app Fotos. Toca Seleccionar arriba a la derecha. Toca cada foto o vídeo que quieras bloquear. También puedes tocar y arrastrar sobre varios elementos para seleccionarlos rápido.
Paso 2: mueve las fotos al álbum Ocultos
Toca el icono de compartir abajo a la izquierda. Desplázate hacia abajo y toca Ocultar. Confírmalo tocando Ocultar [N] fotos. Los elementos seleccionados desaparecen de tu fototeca principal, de Recientes y de los demás álbumes.
Paso 3: comprueba que el bloqueo está activo
Ve a la pestaña Álbumes. Desplázate hasta el final, a Otros elementos. Toca Ocultos. iOS pide Face ID, Touch ID o el código del dispositivo. Si no aparece esa petición, ve a Configuración > Fotos y confirma que Usar Face ID está activado.
Paso 4: confirma que Tiempo en pantalla no es una puerta trasera
Abre Configuración > Tiempo en pantalla > Restricciones de contenido y privacidad > Fotos. Si está en No permitir cambios, no se pueden mostrar las fotos ocultas. Pero cualquiera que conozca tu código de Tiempo en pantalla puede cambiar ese ajuste. Si el código de Tiempo en pantalla coincide con el del dispositivo, no añade ninguna protección.
Por qué el álbum Ocultos no es un bloqueo de verdad
El álbum Ocultos cubre la privacidad casual. Falla cuando alguien lo examina en serio. Esto es lo que revelan las pruebas sobre su nivel de protección real.
Prueba 1: extracción de la copia de seguridad de iTunes o el Finder. Conecta el iPhone a un Mac. Crea una copia de seguridad local sin cifrar con el Finder. Usa una herramienta gratuita como iMazing o iExplorer para ver el contenido de la copia. Las fotos del álbum Ocultos aparecen en la copia, totalmente legibles, con sus nombres de archivo y metadatos originales.
Prueba 2: acceso a iCloud. Si Fotos en iCloud está activado, las fotos ocultas se sincronizan con iCloud. Cualquiera que inicie sesión en iCloud.com con las credenciales de tu cuenta de Apple puede verlas. Apple tiene las claves de cifrado de Fotos en iCloud estándar salvo que actives la Protección de datos avanzada.
Prueba 3: saltarse Tiempo en pantalla. Otra persona con el código de tu dispositivo puede ir a Configuración > Tiempo en pantalla, desactivar Restricciones de contenido y privacidad y acceder al álbum Ocultos. En dispositivos familiares en los que un padre o una madre tiene el código de Tiempo en pantalla, es trivial.
Prueba 4: Siri y la búsqueda. Desde iOS 18, las fotos ocultas ya no aparecen en los resultados de búsqueda de Spotlight. Era un método conocido para saltarse la protección en versiones anteriores de iOS. Compruébalo buscando en Spotlight el nombre de archivo de una foto oculta.
| Amenaza | ¿Protege el álbum Ocultos? | Notas |
|---|---|---|
| Curioseo casual | Sí | La foto no está en la fototeca principal |
| Alguien con el código de tu dispositivo | En parte | Pide Face ID, pero la alternativa del código sigue funcionando |
| Extracción de la copia de seguridad (sin cifrar) | No | Las fotos siguen totalmente legibles en la copia extraída |
| Acceso a iCloud (estándar) | No | Apple tiene las claves de descifrado |
| Acceso a iCloud (con Protección de datos avanzada) | Sí | Cifrado de extremo a extremo, pero opcional y desactivado por defecto |
| Herramientas forenses | No | Los datos de los archivos siguen sin cifrar en el disco |
| Dispositivo con jailbreak | No | El acceso completo al sistema de archivos anula el bloqueo de la interfaz |
Cómo bloquear fotos con cifrado (Vaultaire)
Vaultaire aplica cifrado autenticado AES-256-GCM a cada archivo al importarlo. PBKDF2-HMAC-SHA512 combina un patrón dibujado en una cuadrícula de 5x5 con una sal del Llavero común a todo el dispositivo para derivar una clave de bóveda. Esa clave de bóveda autentica el índice cifrado y desenvuelve una clave maestra aleatoria que se usa para el contenido y los metadatos de los archivos. La información de recuperación, incluido el patrón, se guarda en una base de datos cifrada del Llavero, no en archivos en claro ni en una cuenta de Vaultaire.
Paso 1: descarga y abre Vaultaire
Instala Vaultaire desde el App Store. Abre la app. No hay que crear ninguna cuenta, ni dar un correo, ni pasar por un asistente de configuración. Verás una cuadrícula de 5x5 puntos.
Paso 2: dibuja un patrón para crear una bóveda
Dibuja un patrón que una al menos 6 puntos con al menos 1 cambio de dirección. Vaultaire serializa el trazado y lo pasa a PBKDF2-HMAC-SHA512 con una sal común a todo el dispositivo. El patrón usa la memoria muscular, así que un trazado largo puede seguir siendo más fácil de repetir que una cadena de caracteres arbitraria.
Paso 3: importa las fotos
Toca el botón de importar dentro de la bóveda. Selecciona fotos de tu carrete o usa la cámara integrada para hacerlas directamente en la bóveda. Las fotos hechas con la cámara de la app nunca pasan sin cifrar por la fototeca.
Paso 4: elimina los originales del carrete
Cuando confirmes que las fotos aparecen en la bóveda, elimina los originales de la app Fotos. Vacía Eliminado. Hasta que elimines los originales, siguen existiendo copias sin cifrar en el dispositivo.
Paso 5: comprueba el bloqueo
Cierra Vaultaire. Al bloquearse, la app descarta el estado de la bóveda activa y de la clave maestra. Vuelve a abrirla y dibuja de nuevo tu patrón para que la app pueda autenticar el índice cifrado y desenvolver la clave maestra existente. Dibuja otro patrón configurado para abrir su bóveda independiente; un patrón no configurado muestra un estado vacío. Swift e iOS no ofrecen un borrado demostrable de todas las copias transitorias en memoria.
Cifrado por patrón frente a PIN al abrir: por qué la diferencia es fundamental
La mayoría de las apps de bóveda de fotos del App Store usan un PIN o una contraseña como barrera. Introduces el código, la app se abre y ves tus fotos. El código es un mecanismo de control de acceso. Tras la barrera, las fotos suelen estar en una carpeta renombrada sin ningún cifrado. Un examinador forense con acceso al sistema de archivos puede leerlas sin conocer el PIN.
El cifrado por patrón de Vaultaire usa el patrón como entrada para derivar claves, no solo como barrera de la interfaz. PBKDF2-HMAC-SHA512 lo combina con una sal común a todo el dispositivo durante 600.000 iteraciones para derivar una clave de bóveda de 256 bits. Esa clave de bóveda cifra el índice y envuelve una clave maestra aleatoria independiente de 256 bits, que protege con AES-256-GCM el contenido, las cabeceras, los metadatos y las miniaturas de los archivos.
| PIN al abrir (app de bóveda típica) | Cifrado por patrón (Vaultaire) | |
|---|---|---|
| Qué hace el código | Desbloquea la interfaz de la app | Deriva una clave de bóveda con PBKDF2 y desenvuelve una clave maestra aleatoria |
| Estado de los archivos en el disco | Sin cifrar y legibles con herramientas forenses | Texto cifrado AES-256-GCM que parece ruido aleatorio sin la clave |
| Comportamiento con un código erróneo | Muestra un error de "PIN incorrecto" | Un patrón configurado abre su bóveda; un patrón no configurado muestra un estado vacío |
| Coste de adivinar sin conexión | A menudo bajo | Cada intento exige PBKDF2 más el descifrado autenticado del índice; la solidez sigue dependiendo de la entropía del patrón |
| Lectura directa de archivos | Posible cuando los archivos están en claro | El contenido de los archivos sigue siendo texto cifrado AES-GCM sin la clave maestra aleatoria |
| Patrón o PIN guardado en el dispositivo | Normalmente sí | Copia de recuperación dentro de una base de datos cifrada del Llavero |
No es una mejora marginal. Es la diferencia entre una cerradura en una puerta y un muro donde antes había una puerta.
Otros métodos para bloquear fotos en iPhone
Bloqueo de la app Notas
Puedes insertar fotos en una nota bloqueada. Abre Notas, crea una nota nueva, añade fotos con el icono de la cámara y después toca el icono de compartir y selecciona Bloquear nota. La nota se cifra con el código del dispositivo o con una contraseña aparte. Ofrece cifrado real, pero Notas no es una buena herramienta para gestionar fotos.
Automatización con Atajos
Algunas guías sugieren usar la app Atajos para crear una automatización que mueva las fotos a una carpeta bloqueada. Es frágil. Cualquiera con acceso al dispositivo puede ver y editar las automatizaciones de Atajos, y la "carpeta bloqueada" tiene las mismas limitaciones que el álbum Ocultos.
Apps de bóveda de terceros sin cifrado
Apps como Keepsafe, Private Photo Vault y Calculator# ofrecen acceso con PIN a una galería de fotos oculta. En nuestra comparativa probada de apps de bóveda para iPhone, se repite lo mismo: el PIN impide el acceso casual a través de la interfaz de la app, pero los archivos legibles en el disco hacen que extraer una copia de seguridad o saltarse la protección con herramientas forenses sea sencillo.
Consejos y errores habituales
- No confíes en Tiempo en pantalla como bloqueo. Cualquiera con el código del dispositivo puede restablecer las restricciones de Tiempo en pantalla.
- Elimina los originales después de importarlos en una bóveda. El error más habitual es importar las fotos en una app segura y dejar los originales sin cifrar en el carrete.
- Vacía el álbum Eliminado. Las fotos eliminadas se conservan 30 días, lo que deja un margen de recuperación largo.
- Activa las copias de seguridad cifradas del iPhone. En el Finder del Mac o en iTunes en Windows, selecciona «Encriptar copia de seguridad local».
- Revisa tu configuración de iCloud. Si Fotos en iCloud está activado, plantéate usar la Protección de datos avanzada o desactivar Fotos en iCloud para el contenido delicado.
- Usa la cámara de la app cuando puedas. Vaultaire puede hacer fotos directamente en la bóveda cifrada para que nunca pasen antes por el carrete.
Preguntas frecuentes
¿Puede alguien desbloquear mi álbum Ocultos sin Face ID?
Sí. Face ID es la autenticación principal, pero el código del dispositivo siempre sirve como alternativa. Cualquiera que tenga tu código puede acceder al álbum Ocultos. En dispositivos sin Face ID ni Touch ID, el código es la única barrera.
¿Ocultar una foto en iPhone la cifra?
No. El álbum Ocultos mueve las fotos a un álbum aparte y exige autenticarse para verlo, pero los archivos de las fotos siguen sin cifrar en el disco. Se pueden leer con herramientas de extracción de copias de seguridad, accediendo a iCloud sin Protección de datos avanzada y con software forense.
¿Cuál es la forma más segura de bloquear fotos en iPhone?
Un método más sólido es el cifrado autenticado de archivos respaldado por una jerarquía de claves y un modelo de recuperación documentados. Vaultaire usa AES-256-GCM bajo una clave maestra aleatoria, envuelta por una clave de bóveda derivada con PBKDF2. La información de recuperación se guarda en una base de datos cifrada del Llavero, no en archivos en claro.
¿Puede la policía acceder a las fotos ocultas de un iPhone?
Con una orden judicial válida, la policía puede obligar a Apple a entregar los datos de iCloud, salvo que esté activada la Protección de datos avanzada. Con acceso físico al dispositivo, las herramientas forenses pueden extraer las fotos ocultas porque los archivos no están cifrados.
¿Es seguro el bloqueo de la app Notas para fotos?
El bloqueo de Notas usa un cifrado fuerte, pero Notas no está pensada para ver, organizar e importar fototecas grandes. Sirve para unos pocos elementos delicados. No escala bien.
¿Cuántas fotos puede bloquear Vaultaire?
El plan gratuito admite hasta 3 bóvedas con 100 fotos y 10 vídeos en total. Los planes de pago eliminan esos límites de contenido, pero todos los planes usan el mismo cifrado de archivos AES-256-GCM y la misma jerarquía de claves documentada.
Conclusión
El álbum Ocultos del iPhone es un interruptor de visibilidad con una barrera de Face ID. Evita que alguien encuentre las fotos por casualidad. No evita la extracción, el análisis forense ni el acceso a través de la nube. Si tu modelo de amenaza va más allá de alguien que pasa las fotos de tu carrete, necesitas cifrado a nivel de archivo.
Vaultaire cifra cada foto importada con AES-256-GCM bajo una clave maestra aleatoria. Una clave de bóveda derivada del patrón y de una sal común a todo el dispositivo autentica el índice cifrado y envuelve esa clave maestra. La información de recuperación se guarda en una base de datos cifrada del Llavero. Al bloquear se descarta el estado de las claves activas, aunque Swift e iOS no ofrecen un borrado demostrable de todas las copias transitorias en memoria.
Lecturas relacionadas: Cómo ocultar fotos en iPhone | Cómo crear una carpeta secreta en iPhone | Cifrado por patrón | Arquitectura de seguridad