Apps de bloqueo de galería y de fotos: ¿protegen de verdad tus fotos?
La mayoría de las apps de bloqueo de galería y de fotos ponen un PIN delante de archivos sin cifrar.
Las apps de bloqueo de galería y de fotos ponen una pantalla de PIN o de contraseña delante de tus fotos. El lenguaje del marketing sugiere seguridad: "bloqueo", "caja fuerte", "seguro", "protegido". Pero en la mayoría de estas apps, la pantalla de PIN es toda la protección. Detrás de ella, tus fotos están sin cifrar en una carpeta normal.
Una cerradura en una puerta de cristal detiene a quien respeta las cerraduras. No detiene a nadie que mire a través del cristal.
Esta guía examina qué hacen realmente las apps de bloqueo de galería y de fotos a nivel técnico, explica la diferencia entre "bloqueado" y "cifrado" y define qué exige una protección real de las fotos.
Qué hacen realmente las apps de bloqueo de galería
Las apps de bloqueo de galería (también llamadas bloqueadores de fotos, bóvedas de galería o apps de galería privada) siguen una arquitectura uniforme:
- Importar. Las fotos se copian o se mueven desde el carrete del dispositivo al directorio de almacenamiento privado de la app.
- Barrera. Se pone un PIN, una contraseña, un patrón o una comprobación biométrica en la entrada de la app.
- Mostrar. Cuando se introduce la credencial correcta, la app muestra las fotos guardadas en una interfaz de galería.
Ese es todo el mecanismo de la mayoría de las apps de bloqueo de galería. La credencial desbloquea la interfaz de la app. No cifra, no transforma ni protege criptográficamente los archivos que hay debajo.
Qué significa "bloqueado" en la práctica
Cuando una app de bloqueo de galería dice que tus fotos están "bloqueadas", normalmente significa que:
- La app Fotos ya no las muestra (se han movido al directorio de la app)
- Abrir la app de bloqueo de galería requiere un PIN
- Las fotos de la app solo se pueden ver a través de la interfaz de la app
Lo que "bloqueado" no significa:
- Que los archivos estén cifrados
- Que los archivos sean ilegibles sin el PIN
- Que los archivos estén protegidos frente al acceso al sistema de archivos
- Que los archivos resistan la extracción cuando un examinador se salta la interfaz de la app
La distinción importa porque "bloquear" y "cifrar" describen operaciones muy distintas. Bloquear controla quién puede cruzar una puerta. Cifrar transforma el contenido para que sea ilegible sin una clave matemática.
La diferencia entre "bloquear" y "cifrar"
Este es el problema técnico central de la categoría de bloqueo de galería.
| Operación | Qué le pasa al archivo | Nivel de protección |
|---|---|---|
| Bloquear (control de acceso) | El archivo sigue en su formato original (JPEG, HEIC, PNG). Una barrera en la interfaz impide verlo a través de la app. | Protegido solo frente al acceso desde la app |
| Cifrar (protección criptográfica) | El contenido del archivo se transforma con un algoritmo como AES-256-GCM en texto cifrado autenticado. | Resiste la lectura directa del texto cifrado copiado sin la clave; el estado del dispositivo, las credenciales, los metadatos y la implementación siguen importando |
En una app de galería bloqueada, tus fotos existen como archivos de imagen estándar. Tienen metadatos EXIF. Tienen extensiones de archivo normales. Cualquier visor de imágenes puede leerlas. El PIN impide que la app las muestre, pero los archivos no cambian.
En una app de bóveda cifrada bien diseñada, el contenido de los archivos guardados es texto cifrado y no imágenes normales. Abrir ese texto cifrado en un visor de imágenes no muestra nada útil. Que los campos EXIF, el tamaño de los archivos, el número de registros, las miniaturas u otros metadatos sigan visibles depende del formato de la app, así que cifrar los bytes de la imagen no demuestra por sí solo que todos los detalles estén ocultos.
Un ejemplo concreto
Imagina que guardas una foto en los dos tipos de app:
App de bloqueo de galería: el archivo IMG_4521.heic se mueve a /AppData/GalleryLock/photos/IMG_4521.heic. Cualquiera con acceso al sistema de archivos lo abre y ve la foto. El PIN impide que la app la muestre. El archivo está intacto y es legible.
App de bóveda cifrada: el archivo IMG_4521.heic se cifra en un bloque de datos como a8f3b2c1... guardado con un nombre aleatorio y sin extensión. Abrirlo en cualquier visor muestra datos sin sentido. El archivo original ya no existe en ninguna forma legible en el dispositivo.
Esa es la diferencia. No es teórica. No es marginal. Es categórica.
Cómo se eluden las apps de bloqueo de galería
Entender los métodos para eludirlas aclara por qué la metáfora del "bloqueo" es engañosa.
1. Conexión a un ordenador
Cuando se hace una copia de seguridad de un iPhone con iTunes o el Finder (o de un Android con ADB), la copia puede incluir los datos del sandbox de la app. En una app de bloqueo de galería, esa copia contiene los archivos de foto originales sin cifrar. Extraerlos solo requiere software gratuito y muy extendido.
2. Herramientas forenses
La policía y los examinadores forenses usan herramientas como Cellebrite UFED y GrayKey, que extraen datos de los dispositivos móviles a nivel del sistema de archivos. Estas herramientas no interactúan con la interfaz de la app. Leen el almacenamiento directamente. Los archivos sin cifrar del directorio de una app de bloqueo de galería son totalmente accesibles.
Según la documentación pública de Cellebrite, sus herramientas permiten extraer datos del sandbox de las apps en dispositivos iOS, incluidas las apps de bóveda y de bloqueo de galería de terceros. El PIN no importa porque la extracción se produce por debajo de la capa de la aplicación.
3. Exposición en la copia de seguridad en la nube
Si el dispositivo hace copias de seguridad en iCloud o en Google Cloud, los datos de la app de bloqueo de galería pueden incluirse en la copia. Apple y Google pueden acceder a esas copias por obligación legal. Como los archivos de una app de bloqueo de galería no están cifrados, son totalmente legibles una vez extraídos de la copia.
4. Eliminación de la app
Si se elimina una app de bloqueo de galería (por accidente, por un problema durante una actualización del sistema o por un tercero), los archivos sin cifrar del sandbox de la app también se eliminan. A diferencia de las bóvedas cifradas con mecanismos de copia de seguridad independientes, las apps de bloqueo de galería no suelen ofrecer opciones de recuperación fuera de la propia app.
5. Vulnerabilidades de la app
Las apps de bloqueo de galería que no cifran los archivos tienen un perímetro de seguridad más fácil de romper. Cualquier vulnerabilidad de la app (una puerta trasera de depuración olvidada en producción, una API local insegura o una pantalla de autenticación eludida) expone los archivos directamente porque no hay una capa de cifrado como segunda línea de defensa.
El problema de la recopilación de datos
La mayoría de las apps de bloqueo de galería y de fotos son gratuitas con anuncios. El modelo basado en publicidad requiere SDK de rastreo que recopilan identificadores del dispositivo, patrones de uso y datos de comportamiento.
Una revisión de 2023 de apps populares de bloqueo de galería en la App Store de iOS encontró patrones compatibles con una recopilación de datos amplia:
- Varios SDK publicitarios (Facebook Audience Network, Google AdMob, Unity Ads)
- Frameworks de analítica que registran las pantallas vistas, la duración de las sesiones y el uso de funciones
- Huella digital del dispositivo para segmentar anuncios
- En algunos casos, acceso a datos de ubicación
La ironía es evidente. Los usuarios descargan estas apps precisamente por privacidad. Después, las apps recopilan y envían datos de comportamiento a redes publicitarias. Puede que las fotos estén "bloqueadas" para los curiosos, pero el comportamiento del usuario se difunde a los intermediarios de datos.
Las apps que cobran un precio justo por un cifrado real suelen tener poco o ningún rastreo porque su modelo de negocio es el producto, no los datos del usuario.
Cómo es una protección real de las fotos
Si las apps de bloqueo de galería representan el extremo "bloquear" del espectro, así es el extremo "cifrar":
Estándar de cifrado
AES-256-GCM (Advanced Encryption Standard, clave de 256 bits, modo Galois/Counter). Es el algoritmo de cifrado autenticado que recomienda el NIST (SP 800-38D) para aplicaciones de alta seguridad. Ofrece confidencialidad (los datos son ilegibles sin la clave) e integridad (se detecta cualquier manipulación de los datos cifrados).
Derivación de claves
Una función de derivación de claves como PBKDF2 combina la credencial del usuario con una sal y un factor de trabajo. Una jerarquía sólida puede usar ese resultado para desenvolver una clave aleatoria independiente de cifrado de archivos. La KDF aumenta el coste de cada intento, pero no añade entropía a una credencial débil, así que el tiempo de ataque debe basarse en el coste medido de cada intento, el hardware, el paralelismo y el espacio real de contraseñas o patrones del usuario.
Aislamiento por archivo
Cada archivo recibe un vector de inicialización (IV) único generado al azar. Fotos idénticas producen resultados cifrados distintos. No hay ningún patrón entre archivos que un atacante pueda aprovechar.
Cifrado de metadatos
Los nombres de archivo, las fechas de creación y la estructura de la bóveda se cifran por separado. Aunque alguien sepa que existen archivos, los metadatos no revelan nada sobre el contenido.
Arquitectura de conocimiento cero
El desarrollador de la app no recibe las claves de cifrado ni el contenido legible de la bóveda. Por eso, una orden judicial no puede obligar al desarrollador a descifrar un texto cifrado que no puede abrir. El desarrollador o la plataforma en la nube pueden seguir teniendo metadatos operativos, registros de cuenta o registros cifrados bajo su control, según la arquitectura del producto y el alcance de la orden.
Vaultaire usa cifrado autenticado AES-256-GCM para el contenido de los archivos, los encabezados, los metadatos, los índices y las miniaturas; PBKDF2-HMAC-SHA512 para las claves derivadas del patrón; y nonces nuevos en cada operación de cifrado. Su interfaz separada por patrones no muestra ninguna lista de bóvedas, aunque un examinador con acceso al contenedor de la app puede enumerar los archivos de índice cifrados. El modo de coacción elimina los registros de acceso locales de las bóvedas que no son de coacción y aísla el dispositivo de la sincronización; no borra las copias de seguridad en la nube ni los dispositivos vinculados.
Cada patrón dibujado en la cuadrícula de 5x5 que se configura deriva la clave de su bóveda asignada, así que la interfaz bloqueada no muestra ninguna lista de bóvedas ni confirma si hay otro patrón configurado. Un examinador con acceso al contenedor de la app puede enumerar los archivos de índice cifrados y estimar el número de bóvedas locales. El contenido de los índices, los nombres de las bóvedas y los archivos siguen cifrados sin el patrón correspondiente.
Cómo saber si tu app cifra de verdad
Tres pruebas rápidas:
Prueba 1: restablecer la contraseña
Intenta restablecer tu contraseña o tu PIN desde la app. Si la app te envía un correo que restaura el acceso a tus archivos, el desarrollador tiene las claves de cifrado (o no hay claves de cifrado). Una app cifrada de conocimiento cero no puede restablecer tus credenciales porque nunca las tuvo.
Prueba 2: especificación del cifrado
Busca en la web de la app o en su descripción de la App Store un algoritmo de cifrado con nombre: AES-256-GCM, AES-256-CBC, ChaCha20-Poly1305. Si la app dice "seguro" o "protegido" sin nombrar un algoritmo, probablemente no cifra.
Prueba 3: etiquetas de privacidad
Revisa las etiquetas de privacidad de la App Store. Compara los datos que recopila la app con lo que esperarías de una app centrada en la privacidad. Varias categorías de rastreo (sobre todo "Datos utilizados para rastrearte" y "Datos vinculados a ti") indican un modelo basado en publicidad con una recopilación de datos amplia.
Preguntas frecuentes
¿Las apps de bloqueo de galería protegen de verdad las fotos?
Las apps de bloqueo de galería impiden que las fotos se vean en la app Fotos del dispositivo o que las vea alguien que usa el teléfono de forma casual. No protegen las fotos a nivel del sistema de archivos. Los archivos guardados en la mayoría de estas apps no están cifrados y se puede acceder a ellos conectando el teléfono a un ordenador, extrayendo una copia de seguridad o con herramientas forenses. El PIN impide el acceso desde la app; no cifra los archivos.
¿Cuál es la diferencia entre bloquear y cifrar fotos?
Bloquear pone una barrera de control de acceso (PIN, contraseña, biometría) delante de archivos que siguen en su formato original. Cifrar transforma los archivos con un algoritmo como AES-256-GCM en datos matemáticamente ilegibles sin la clave correcta. A los archivos bloqueados se puede acceder eludiendo la interfaz. A los archivos cifrados no se puede acceder sin la clave de cifrado, se acceda como se acceda al almacenamiento.
¿Pueden las herramientas forenses acceder a las apps de bloqueo de galería?
Sí. Herramientas forenses como Cellebrite UFED y GrayKey extraen datos a nivel del sistema de archivos y se saltan por completo la autenticación de la app. Como la mayoría de las apps de bloqueo de galería guardan archivos sin cifrar, estas herramientas acceden a las fotos directamente sin el PIN de la app. Es una capacidad habitual en la investigación policial y en el análisis forense corporativo.
¿Son más seguras las apps de bloqueo de galería de pago que las gratuitas?
No necesariamente. Que sea de pago o gratuita no predice de forma fiable el cifrado. Algunas apps de bloqueo de galería de pago siguen usando control de acceso sin cifrado. Los criterios que importan son: un algoritmo de cifrado con nombre, el modelo de gestión de claves (en el cliente o en el servidor) y la política de recopilación de datos. El precio no garantiza la arquitectura de seguridad.
¿Qué debería usar en lugar de un bloqueo de galería?
Para proteger de verdad tus fotos, usa una app de bóveda cifrada con: AES-256-GCM o un cifrado equivalente, derivación de claves en el cliente (PBKDF2, Argon2), arquitectura de conocimiento cero en la que el desarrollador no pueda acceder a los archivos y una recopilación de datos mínima. Comprueba que la app nombra de forma explícita su algoritmo de cifrado y que no ofrece restablecimiento de contraseña desde el servidor.
Conclusión
Las apps de bloqueo de galería y de fotos responden a una pregunta real: "¿Cómo mantengo en privado ciertas fotos?". Pero la mayoría la responden con una pantalla de PIN y nada más.
La palabra "bloqueo" sugiere seguridad. En la práctica, significa control de acceso. El PIN es una indicación para el software. No es una barrera para los datos.
Si una pantalla de PIN basta para tu situación, cualquier app de bloqueo de galería sirve. Mucha gente de verdad no necesita más. Pero si alguien con herramientas, conocimientos o autoridad legal podría intentar acceder a esas fotos, lo que te protege no es el PIN. Es el cifrado.
La diferencia entre "bloqueado" y "cifrado" es la diferencia entre una puerta y un muro. Una se puede abrir. El otro no.
Guías relacionadas: Las mejores apps para bloquear fotos en iPhone, probadas | Cómo bloquear fotos en iPhone | Apps para ocultar fotos: 5 enfoques