iPhone con fotos bloqueadas detrás de una superposición de cristal esmerilado e icono de candado

Cómo bloquear fotos en iPhone en 2026 (guía paso a paso)

Face ID puede restringir el Álbum oculto. El cifrado es lo que realmente bloquea los archivos.

Puedes bloquear fotos en iPhone usando Face ID a través del Álbum oculto integrado en iOS 18, pero esto solo controla el acceso a un álbum. No cifra los archivos. Para un bloqueo real a nivel de archivo, donde los datos de la foto se vuelven ilegibles sin una clave, necesitas una app que aplique cifrado AES-256 a cada archivo individualmente. Esta guía cubre ambos métodos, prueba su resistencia real a intentos de elusión y explica la diferencia entre bloquear y ocultar. Para el tutorial específico de ocultación, consulta Cómo ocultar fotos en iPhone.

Bloquear vs. ocultar: la distinción que importa

Bloquear y ocultar son dos operaciones diferentes que protegen contra amenazas distintas. Ocultar elimina una foto de tu biblioteca visible para que alguien que esté hojeando tu carrete no la vea. Bloquear restringe el acceso para que alguien que encuentre la foto no pueda abrirla. La mayoría de los usuarios de iPhone confunden ambas, y la mayoría de las guías también.

El Álbum oculto de iOS hace ambas cosas parcialmente. Mueve las fotos fuera de la biblioteca principal y requiere Face ID o Touch ID para ver el álbum. Pero el bloqueo es una barrera de interfaz, no cifrado de archivo. Los datos de las fotos permanecen sin cifrar en el disco. Una herramienta forense, un extractor de copias de seguridad de iTunes o un dispositivo con jailbreak puede acceder a fotos ocultas sin que nunca se active el aviso de Face ID.

El bloqueo real significa que el propio archivo se transforma en texto cifrado ilegible. Sin la clave correcta, los datos son ruido. Eso requiere cifrado, no control de acceso.

Ocultar Bloquear (control de acceso) Bloquear (cifrado)
Qué haceElimina la foto de la biblioteca visibleRequiere autenticación para verTransforma los datos del archivo en texto cifrado
Ejemplo en iOSÁlbum ocultoFace ID en Álbum ocultoNo disponible de forma nativa
Ejemplo de tercerosCualquier app de almacénApp de almacén con PINVaultaire (AES-256-GCM)
Sobrevive a extracción forenseNoNo
Sobrevive a jailbreakNoNo
Sobrevive a compromiso de iCloudNoNoSí (si se usa copia de seguridad cifrada)

Si tu modelo de amenaza es un amigo tomando prestado tu teléfono, el Álbum oculto es suficiente. Si tu preocupación involucra robo del dispositivo, compulsión legal, brechas en la nube o cualquiera con acceso técnico, necesitas cifrado.

Cómo bloquear fotos usando el Álbum oculto (iOS 18)

El Álbum oculto es el método integrado más rápido. Requiere iOS 16 o posterior para el bloqueo con Face ID.

Paso 1: Seleccionar las fotos a bloquear

Abre la app Fotos. Toca Seleccionar arriba a la derecha. Toca cada foto o vídeo que quieras bloquear. También puedes tocar y arrastrar por varios elementos para seleccionarlos rápidamente.

Paso 2: Mover fotos al Álbum oculto

Toca el icono de compartir abajo a la izquierda. Desplázate hacia abajo y toca Ocultar. Confirma tocando Ocultar [N] fotos. Los elementos seleccionados desaparecen de tu biblioteca principal, de Recientes y de otros álbumes.

Paso 3: Verificar que el bloqueo está activo

Ve a la pestaña Álbumes. Desplázate hacia abajo bajo Utilidades. Toca Ocultos. iOS solicita Face ID, Touch ID o tu código del dispositivo. Si ese aviso no aparece, ve a Ajustes > Fotos y confirma que Usar Face ID está activado.

Paso 4: Confirmar que el Tiempo de uso no es una puerta trasera

Abre Ajustes > Tiempo de uso > Restricciones de contenido y privacidad > Fotos. Si está configurado en No permitir cambios, los usuarios no pueden mostrar fotos ocultas. Pero cualquiera que conozca tu código de Tiempo de uso puede cambiar ese ajuste. Si el código de Tiempo de uso coincide con el código del dispositivo, no añade protección adicional.

Por qué el Álbum oculto no es un bloqueo real

El Álbum oculto satisface la privacidad casual. Falla bajo escrutinio. Esto es lo que revelan las pruebas sobre su nivel de protección real.

Prueba 1: Extracción de copia de seguridad de iTunes/Finder. Conecta el iPhone a un Mac. Crea una copia de seguridad local sin cifrar usando Finder. Usa una herramienta gratuita como iMazing o iExplorer para examinar el contenido de la copia de seguridad. Las fotos del Álbum oculto aparecen en la copia de seguridad, completamente legibles, con nombres de archivo originales y metadatos.

Prueba 2: Acceso a iCloud. Si iCloud Photos está activado, las fotos ocultas se sincronizan con iCloud. Cualquiera que inicie sesión en iCloud.com con tus credenciales de cuenta de Apple puede verlas. Apple tiene las claves de cifrado para iCloud Photos estándar a menos que actives la Protección de Datos Avanzada.

Prueba 3: Elusión del Tiempo de uso. Una segunda persona con tu código del dispositivo puede navegar a Ajustes > Tiempo de uso, desactivar las restricciones de contenido y privacidad, y acceder al Álbum oculto. En dispositivos familiares compartidos donde un padre tiene el código de Tiempo de uso, esto es trivial.

Prueba 4: Siri y búsqueda. A partir de iOS 18, las fotos ocultas ya no aparecen en los resultados de búsqueda de Spotlight. Esta era una elusión conocida en versiones anteriores de iOS. Verifica esto buscando el nombre de archivo de una foto oculta en Spotlight.

Amenaza ¿Álbum oculto protege? Notas
Navegación casualLa foto no está en la biblioteca principal
Alguien con tu código del dispositivoParcialFace ID solicita, pero el código como alternativa sigue funcionando
Extracción de copia de seguridad (sin cifrar)NoLas fotos permanecen totalmente legibles en la copia de seguridad
Acceso a iCloud (estándar)NoApple tiene las claves de descifrado
Acceso a iCloud (con Protección de Datos Avanzada)Cifrado de extremo a extremo, pero es opt-in y está desactivado por defecto
Herramientas forensesNoLos datos del archivo permanecen sin cifrar en el disco
Dispositivo con jailbreakNoEl acceso completo al sistema de archivos derrota el bloqueo de la interfaz

Cómo bloquear fotos con cifrado (Vaultaire)

Vaultaire aplica cifrado AES-256-GCM a cada archivo en el momento de la importación. La clave de cifrado se deriva de un patrón que dibujas en una cuadrícula de 5x5 usando PBKDF2 con HMAC-SHA512. El patrón nunca se almacena en el dispositivo. Cada almacén tiene una sal criptográfica única y cada archivo tiene un vector de inicialización único.

Paso 1: Descargar y abrir Vaultaire

Instala Vaultaire desde la App Store. Abre la app. No hay creación de cuenta, ni correo electrónico, ni asistente de configuración. Verás una cuadrícula de 25 puntos en 5x5.

Paso 2: Dibujar un patrón para crear un almacén

Dibuja un patrón conectando al menos 4 puntos en la cuadrícula. Este patrón se convierte en la entrada bruta para tu clave de cifrado. Una cuadrícula de 5x5 ofrece miles de millones de patrones posibles, mientras sigue siendo fácil de repetir por memoria muscular.

Paso 3: Importar fotos

Toca el botón de importar dentro del almacén. Selecciona fotos de tu carrete o usa la cámara integrada para capturar directamente al almacén. Las fotos capturadas con la cámara de la app nunca tocan la biblioteca de fotos en forma no cifrada.

Paso 4: Eliminar los originales del carrete

Después de confirmar que las fotos aparecen en el almacén, elimina los originales de la app Fotos. Vacía Eliminados recientemente. Hasta que se eliminen los originales, todavía existen copias sin cifrar en el dispositivo.

Paso 5: Verificar el bloqueo

Cierra Vaultaire. La clave de cifrado se borra de la memoria en el momento en que se cierra la app. Vuelve a abrir la app y dibuja tu patrón para verificar el acceso. Dibuja un patrón diferente y verás un almacén diferente o uno vacío, porque un patrón diferente produce una clave diferente.

Cifrado por patrón vs. PIN al iniciar: por qué la diferencia es fundamental

La mayoría de las apps de almacén de fotos en la App Store usan un PIN o contraseña como barrera. Introduces el código, la app se abre y ves tus fotos. El código es un mecanismo de control de acceso. Detrás de la barrera, las fotos típicamente se encuentran en una carpeta renombrada sin cifrado aplicado. Un examinador forense con acceso al sistema de archivos puede leerlas sin conocer el PIN.

El cifrado por patrón en Vaultaire funciona de manera diferente. El patrón no es una barrera. Es el material bruto para la clave de cifrado. PBKDF2 toma la entrada del patrón más una sal única por almacén y la ejecuta a través de cientos de miles de iteraciones de HMAC-SHA512 para derivar una clave AES de 256 bits. Esa clave cifra cada archivo en el almacén con AES-256-GCM.

PIN al iniciar (app de almacén típica) Cifrado por patrón (Vaultaire)
Qué hace el códigoDesbloquea la interfaz de la appDeriva la clave de cifrado mediante PBKDF2
Estado del archivo en discoSin cifrar y legible por herramientas forensesTexto cifrado AES-256-GCM que parece ruido aleatorio sin la clave
Comportamiento con código incorrectoMuestra un error "PIN incorrecto"Abre un almacén diferente, por lo que no hay error que mostrar
Resistencia a fuerza brutaBajaAlta, porque cada intento requiere derivación completa de PBKDF2
Elusión forenseTrivial si los archivos son legibles en discoComputacionalmente inviable sin la clave correcta
Patrón/PIN almacenado en dispositivoGeneralmente síNo

Esto no es una mejora marginal. Es la diferencia entre un candado en una puerta y una pared donde antes estaba la puerta.

Otros métodos para bloquear fotos en iPhone

Bloqueo de la app Notas

Puedes incrustar fotos en una nota bloqueada. Abre Notas, crea una nota nueva, añade fotos con el icono de cámara, luego toca el icono de compartir y selecciona Bloquear nota. La nota se cifra con tu código del dispositivo o una contraseña separada. Esto proporciona cifrado real, pero Notas no es una buena herramienta de gestión de fotos.

Automatización con Atajos

Algunas guías sugieren usar la app Atajos para crear una automatización que mueva fotos a una carpeta bloqueada. Esto es frágil. Las automatizaciones de Atajos pueden ser vistas y editadas por cualquiera con acceso al dispositivo, y la "carpeta bloqueada" sigue teniendo las mismas limitaciones que el Álbum oculto.

Apps de almacén de terceros sin cifrado

Apps como Keepsafe, Private Photo Vault y Calculator# proporcionan acceso a una galería de fotos oculta con PIN. En nuestro resumen probado de apps de almacén para iPhone, el patrón repetido es el mismo: el PIN previene el acceso casual a través de la interfaz de la app, pero los archivos legibles en disco hacen que la extracción de copia de seguridad o la elusión forense sean sencillas.

Consejos y errores comunes

  • No confíes en el Tiempo de uso como bloqueo. Las restricciones del Tiempo de uso pueden ser restablecidas por cualquiera con el código del dispositivo.
  • Elimina los originales después de importar a un almacén. El error más común es importar fotos a una app segura pero dejar los originales sin cifrar en el carrete.
  • Vacía el álbum Eliminados recientemente. Las fotos eliminadas persisten durante 30 días, lo que deja una larga ventana de recuperación.
  • Activa las copias de seguridad cifradas del iPhone. En Finder en Mac o iTunes en Windows, selecciona Cifrar copia de seguridad local.
  • Revisa tu configuración de iCloud. Si iCloud Photos está activado, considera la Protección de Datos Avanzada o desactivar iCloud Photos para contenido sensible.
  • Usa la cámara integrada cuando esté disponible. Vaultaire puede capturar directamente al almacén cifrado para que la foto nunca aterrice primero en el carrete.

Preguntas frecuentes

¿Puede alguien desbloquear mi Álbum oculto sin Face ID?

Sí. Face ID es la autenticación principal, pero el código del dispositivo siempre es una alternativa. Cualquiera con tu código puede acceder al Álbum oculto. En dispositivos sin Face ID o Touch ID, el código es la única barrera.

¿Ocultar una foto en iPhone la cifra?

No. El Álbum oculto mueve las fotos a un álbum separado y requiere autenticación para verlo, pero los archivos de fotos permanecen sin cifrar en el disco. Siguen siendo legibles a través de herramientas de extracción de copias de seguridad, acceso a iCloud sin Protección de Datos Avanzada y software forense.

¿Cuál es la forma más segura de bloquear fotos en iPhone?

El método más seguro es el cifrado AES-256 aplicado a cada archivo individualmente, con claves derivadas de una credencial proporcionada por el usuario que nunca se almacena en el dispositivo. Ese es el modelo usado por Vaultaire.

¿Puede la policía acceder a fotos ocultas en iPhone?

Las fuerzas del orden con una orden judicial válida pueden obligar a Apple a proporcionar datos de iCloud a menos que esté activada la Protección de Datos Avanzada. Con acceso físico al dispositivo, las herramientas forenses pueden extraer fotos ocultas porque los archivos no están cifrados.

¿Es seguro el bloqueo de la app Notas para fotos?

El bloqueo de Notas usa cifrado fuerte, pero Notas no está diseñada para navegar, organizar e importar grandes bibliotecas de fotos. Funciona para unos pocos elementos sensibles. No escala bien.

¿Cuántas fotos puede bloquear Vaultaire?

El nivel gratuito admite hasta 5 almacenes con 100 archivos cada uno. Vaultaire Pro elimina esos límites, pero todos los niveles usan el mismo cifrado AES-256-GCM y arquitectura de conocimiento cero.

Conclusión

El Álbum oculto de iPhone es un interruptor de visibilidad con una barrera de Face ID. Previene el descubrimiento casual. No previene la extracción, el análisis forense o el acceso basado en la nube. Si tu modelo de amenaza va más allá de alguien deslizando por tu carrete, necesitas cifrado a nivel de archivo.

Vaultaire cifra cada foto con AES-256-GCM en el momento en que la importas. La clave de cifrado se deriva de un patrón que dibujas, nunca se almacena en el dispositivo y se borra de la memoria cuando se cierra la app. Los archivos son matemáticamente ilegibles sin el patrón correcto.

Lectura relacionada: Cómo ocultar fotos en iPhone | Cómo crear una carpeta secreta en iPhone | Cifrado por patrón | Arquitectura de seguridad