Cómo crear una carpeta secreta en iPhone en 2026

Aprende 3 métodos para crear una carpeta secreta en iPhone: Álbum Ocultos, automatización de Atajos de iOS y bóvedas cifradas con AES-256-GCM.

Puedes crear una carpeta secreta en iPhone usando tres métodos: el álbum Ocultos incorporado (iOS 16+, protegido con Face ID), una automatización de Atajos de iOS que mueve archivos a una ubicación ofuscada o una aplicación de bóveda cifrada como Vaultaire que protege archivos con AES-256-GCM bajo una clave maestra aleatoria. Esta guía cubre los tres, con las compensaciones que importan.

"Secreto" vs. "oculto" vs. "cifrado": qué significa cada uno realmente

Estos tres términos describen diferentes niveles de protección, pero la mayoría de las guías los usan indistintamente. No son lo mismo.

El álbum Ocultos de iOS está oculto pero no es secreto. Aparece bajo una sección claramente etiquetada "Ocultos" en Fotos. No está cifrado. Las fotos se almacenan en su formato original en el disco y son legibles a través de una conexión por Mac, una copia de seguridad de iTunes o herramientas de extracción forense.

Una carpeta genuinamente secreta requiere que (a) la existencia de la carpeta no sea detectable y (b) su contenido esté protegido por algo más fuerte que los ajustes de visibilidad.

Método 1: Usar el álbum Ocultos integrado (iOS 16+)

El álbum Ocultos en iOS 16 y posterior requiere Face ID o Touch ID para ver, lo que es una mejora respecto a versiones anteriores donde cualquiera con el teléfono podía abrirlo. Así es como usarlo.

Paso 1: Seleccionar las fotos que quieres ocultar

Abre la app Fotos. Toca Seleccionar arriba a la derecha. Toca cada foto o vídeo que quieras mover. Los elementos seleccionados muestran una marca de verificación azul.

Paso 2: Tocar el botón compartir y elegir "Ocultar"

Con tus fotos seleccionadas, toca el icono de compartir (cuadrado con flecha hacia arriba) abajo a la izquierda. Desplázate hacia abajo en el menú compartir y toca Ocultar. Confirma tocando Ocultar [N] fotos.

Paso 3: Verificar que las fotos se movieron al álbum Ocultos

Abre la pestaña Álbumes. Desplázate hacia abajo bajo Otros elementos. Toca Ocultos. Autentícate con Face ID o Touch ID. Tus fotos deberían aparecer aquí.

Paso 4: Desactivar la visibilidad del álbum Ocultos (opcional)

Ve a Configuración > Fotos y desactiva Mostrar álbum Ocultos. Esto elimina el álbum Ocultos de la pestaña Colecciones por completo. Las fotos siguen existiendo en el dispositivo. Esto solo oculta el álbum de la vista. Cualquiera que sepa que este ajuste existe puede activarlo de nuevo en segundos.

Lo que el álbum Ocultos no hace

• No cifra fotos. Los archivos permanecen en su formato JPEG/HEIC original en el disco.
• No protege contra copias de seguridad de iTunes/Finder. Las fotos ocultas aparecen en copias de seguridad sin cifrar.
• No resiste herramientas forenses. Cellebrite, GrayKey y herramientas similares leen el contenido del álbum Ocultos directamente.
• No oculta el hecho de que tienes fotos ocultas. La etiqueta "Ocultos" es visible en Otros elementos.

Método 2: Crear un Atajo de iOS que mueva fotos a una ubicación ofuscada

Este método usa la app Atajos para mover fotos a la app Archivos bajo un nombre de carpeta que no llame la atención. Casi ninguna guía cubre esto porque requiere familiaridad con Atajos de iOS. Proporciona oscuridad, no cifrado.

Paso 1: Crear la carpeta de destino

Abre la app Archivos. Navega a En mi iPhone. Toca el menú de tres puntos y selecciona Nueva carpeta. Nómbrala algo discreto — com.apple.system.resources o .cache_thumbnails son ejemplos que parecen archivos del sistema. iOS no te impide usar nombres con punto como prefijo.

Paso 2: Crear el Atajo

Abre la app Atajos. Toca el botón + para crear un nuevo atajo. Añade estas acciones en orden:

1. Seleccionar fotos — configurado en "Seleccionar múltiples"
2. Guardar archivo — destino: la carpeta que creaste en el Paso 1. Activa "Preguntar dónde guardar" si quieres elegir cada vez, o codifica la ruta.

Nombra el atajo algo neutro como "Organizar" o "Limpiar".

Paso 3: Ejecutar el Atajo y eliminar originales

Ejecuta el atajo desde la app Atajos o añádelo a tu pantalla de inicio. Selecciona las fotos. Después de que se copien a la carpeta de Archivos, vuelve a Fotos y elimina los originales del álbum Eliminados (persisten allí durante 30 días).

Limitaciones del método Atajo

• Sin cifrado. Los archivos se almacenan en texto claro en la app Archivos.
• Detectable. Cualquiera que navegue en Mi iPhone en la app Archivos puede encontrar la carpeta.
• Sin autenticación. La carpeta no tiene contraseña ni bloqueo biométrico.
• Exposición en copia de seguridad. Los archivos en Mi iPhone se incluyen en copias de seguridad de iCloud e iTunes.

El método Atajo es mejor que nada para privacidad casual. No es adecuado para proteger archivos de alguien con acceso físico a tu dispositivo por más de unos pocos minutos.

Método 3: Usar una app de bóveda cifrada

Una aplicación de bóveda cifrada almacena archivos dentro de contenedores de cifrado autenticado. Si un examinador copia solo los archivos cifrados y no obtiene una clave o credencial utilizable, AES-256-GCM impide la recuperación directa de su contenido. Esto es más fuerte que ocultar texto sin formato en una carpeta, pero no garantiza la protección contra un dispositivo desbloqueado comprometido, adivinanzas de credenciales fuera de línea, análisis de metadatos, copias de seguridad que contienen otra copia o fallas en la implementación de la aplicación.

Vaultaire utiliza un patrón dibujado en una cuadrícula de 5x5 de 25 puntos como entrada de derivación de claves. PBKDF2-HMAC-SHA512 combina el patrón con una sal común a todo el dispositivo durante 600.000 iteraciones para derivar una clave de bóveda de 256 bits. Esa clave autentica el índice cifrado y desenvuelve una clave maestra aleatoria separada que cifra los archivos y los metadatos con AES-256-GCM. La información de recuperación se guarda en una base de datos cifrada de Keychain, no en archivos de texto plano.

Cómo funciona

1. Dibuja un patrón en la cuadrícula de 5x5. Cada patrón único abre una bóveda diferente.
2. Importa fotos, vídeos o documentos usando el menú compartir o la cámara integrada.
3. Los archivos se cifran en el momento de la importación. No existe ninguna copia sin cifrar en el disco.
4. Cierra la aplicación. Vaultaire abandona su estado de bóveda activa y de clave maestra y requiere el patrón nuevamente cuando regresa.

Qué lo hace diferente

• No hay una lista de bóvedas visible. La interfaz normal no enumera bóvedas. El formato local todavía crea exactamente 1 directorio de almacenamiento para cada bóveda, por lo que un examinador con acceso al contenedor de aplicaciones puede contar esos archivos.
• El patrón incorrecto muestra un estado vacío. Un patrón incorrecto no produce un error visible. Detrás de esa interfaz, la autenticación AES-GCM aún tiene éxito o falla, por lo que un índice copiado proporciona una prueba de verificación fuera de línea para las claves candidatas.
• Modo de coacción. Una bóveda puede designarse como desencadenante de coacción. Dibujar ese patrón lo abre normalmente mientras se eliminan índices locales y asignaciones de recuperación para otras bóvedas. No se garantiza que la sal compartida del dispositivo, el grupo de blobs cifrados, los registros en la nube, las copias de pares, las copias de seguridad, los artefactos del sistema operativo y los rastros forenses desaparezcan. El tiempo de finalización depende del trabajo local realizado.

Consulta la arquitectura de seguridad completa y la explicación del cifrado por patrón.

¿Cambias de Samsung Secure Folder?

Si recientemente cambiaste de un Samsung Galaxy a iPhone, probablemente buscas el equivalente de Samsung Secure Folder. No existe como función nativa en iOS. Así es como se comparan las opciones.

La principal ventaja de Samsung Secure Folder es su espacio de aplicaciones separado: puede ejecutar una segunda copia de aplicaciones como WhatsApp dentro de Secure Folder. iOS no tiene equivalente. Específicamente para el almacenamiento de archivos y la protección de fotografías, Vaultaire agrega una jerarquía documentada de patrón a clave de bóveda y una interfaz bloqueada sin lista de bóvedas. Su formato local actual todavía revela exactamente 1 directorio de almacenamiento para cada bóveda para la inspección del sistema de archivos.

Si necesitas migrar archivos de Samsung Secure Folder antes de cambiar de teléfono: abre Secure Folder en tu Galaxy, mueve los archivos fuera al almacenamiento regular, transfiérelos al iPhone a través de la app Move to iOS de Apple o transferencia directa de archivos, luego impórtalos a Vaultaire.

Para hacer el cambio paso a paso, lee Samsung Secure Folder frente a iPhone: lo que debes saber antes de cambiar.

Comparación: Los tres métodos lado a lado

Consejos y errores comunes

1. No confíes en el álbum Ocultos para contenido sensible. Fue diseñado para organizar tu biblioteca de fotos, no para seguridad. La propia documentación de Apple lo llama una función de visibilidad, no una función de protección.

2. Elimina los originales de Eliminados. Cuando mueves fotos a cualquier ubicación secreta, los originales están en el álbum Eliminados durante 30 días. Si omites este paso, las fotos siguen siendo accesibles.

3. No uses una app de bóveda tipo calculadora. Las apps que se disfrazan de calculadoras a menudo usan PINs de control de acceso sin cifrado real. El disfraz proporciona oscuridad pero no protección criptográfica. Una herramienta forense lee los archivos almacenados directamente. Lee más en nuestra guía de apps de bóveda calculadora y nuestra comparación de mejores apps de bóveda.

4. Verifica si tu app de bóveda realmente cifra. Si una app de bóveda tiene un flujo de "olvidé la contraseña" que funciona sin una frase de recuperación, los archivos probablemente no están cifrados. El servidor o la app puede regenerar el acceso, lo que significa que la clave de cifrado está almacenada en algún lugar recuperable.

5. Considera tu modelo de amenaza. Si quieres mantener las fotos alejadas de un amigo entrometido, el álbum Ocultos puede ser suficiente. El cifrado autenticado puede proteger el contenido del archivo bloqueado después de la extracción del contenedor de la aplicación, pero no oculta el recuento del índice local de Vaultaire ni garantiza la seguridad en un dispositivo desbloqueado comprometido.

6. Haz una copia de seguridad de tu bóveda por separado. Las apps de bóveda cifrada almacenan datos independientemente de Fotos en iCloud. Si pierdes tu teléfono y solo tienes una copia de seguridad de Fotos en iCloud, el contenido de tu bóveda no está incluido a menos que la app de bóveda tenga su propio sistema de copia de seguridad cifrada. Vaultaire ofrece copia de seguridad cifrada de iCloud donde ni siquiera Apple puede leer los datos de copia de seguridad.

Preguntas frecuentes

¿Puede alguien encontrar mi carpeta secreta en iPhone?

Depende del método. el álbum Ocultos de iOS se puede descubrir a través de la configuración de Fotos y se puede encontrar una carpeta en Archivos navegando. Vaultaire mantiene los nombres de los archivos y el contenido dentro de registros cifrados autenticados y no muestra ninguna lista de bóvedas en la interfaz normal. Su contenedor de aplicaciones todavía contiene exactamente 1 directorio de almacenamiento para cada bóveda, por lo que el acceso completo al sistema de archivos puede revelar que existen estructuras de bóveda cifradas y cuántos índices están presentes.

¿El álbum Ocultos del iPhone está realmente cifrado?

No. El álbum Ocultos usa control de acceso (Face ID/Touch ID) para restringir la visualización dentro de la app Fotos. Los archivos subyacentes permanecen en su formato original en el disco. Son accesibles a través de la navegación de archivos por Mac, copias de seguridad de iTunes y herramientas de extracción forense. Para cifrado real, necesitas una app de bóveda que use AES-256 o equivalente.

¿Cuál es la forma más segura de ocultar fotos en iPhone?

Un método sólido utiliza cifrado de archivos autenticado, una separación documentada entre claves de contenido aleatorias y derivadas de credenciales, y un modelo de recuperación que no proporciona al proveedor ninguna clave de descifrado de texto sin formato. Comprueba también qué metadatos permanecen visibles y qué sucede en un dispositivo desbloqueado o comprometido. Consulta nuestra guía completa para ocultar fotos en iPhone para obtener instrucciones paso a paso.

¿Samsung Secure Folder funciona en iPhone?

No. Samsung Secure Folder es exclusivo para dispositivos Samsung Galaxy y requiere una cuenta Samsung. No hay un equivalente nativo en iOS. Lo más cercano que ofrece Apple es el álbum Ocultos y las aplicaciones bloqueadas u ocultas. Las aplicaciones de bóveda de terceros, como Vaultaire, proporcionan almacenamiento de archivos cifrados por separado y acceso separado por patrones. El diseño de almacenamiento actual de Vaultaire no proporciona negación forense del recuento de bóvedas.

¿Puede la policía acceder a mi álbum Ocultos?

Un dispositivo desbloqueado puede exponer el álbum Ocultos a través del modelo de acceso a Fotos. Vaultaire utiliza una credencial de patrón independiente, pero los campos de recuperación se almacenan dentro de una base de datos de Keychain cifrada con AES-GCM. El tratamiento legal de la biometría y las credenciales memorizadas varía según la jurisdicción y es independiente del diseño criptográfico.

¿Cuántas fotos puedo poner en una carpeta secreta?

El álbum Ocultos no tiene límite de archivos; está limitado únicamente por el almacenamiento del dispositivo. el método de Atajos de iOS es igualmente ilimitado. El nivel gratuito de Vaultaire permite hasta 3 bóvedas con 100 fotos y 10 vídeos en total. Los niveles pagos eliminan esos límites de contenido; los precios actuales aparecen en la App Store.

Conclusión

Una carpeta secreta en iPhone varía desde estar fuera de la vista hasta estar protegido mediante cifrado autenticado. El álbum Ocultos oculta fotos para que no puedan ser vistas casualmente. un atajo de iOS añade ocultación. Una aplicación de bóveda cifrada como Vaultaire agrega protección de archivos con AES-256-GCM y acceso separado por patrones, mientras que su diseño de índice actual deja observables el almacenamiento cifrado y el recuento de bóvedas locales. Elige el método que coincida con tu modelo de amenaza y recuerda que "oculto" y "cifrado" no son lo mismo.