Cómo restablecer la contraseña de una bóveda de fotos (app por app)

¿Olvidaste la contraseña de tu bóveda de fotos? Que exista un restablecimiento depende de la app, y la respuesta ya está fijada antes de que pierdas la contraseña.

Cómo restablecer la contraseña de una bóveda de fotos

Solo hay dos respuestas, y cuál te toca la decidió la app, no tú.

1. Si la app es una barrera de PIN, normalmente existe un restablecimiento. Busca un enlace de PIN olvidado en la pantalla de bloqueo, un restablecimiento por correo en los ajustes de la cuenta o una solicitud al soporte. El nivel gratuito de Keepsafe, Hide It Pro y la mayoría de las bóvedas calculadora funcionan así. Borrar y reinstalar a veces elimina el PIN y a veces borra también las fotos, así que prueba el enlace de restablecimiento antes de reinstalar.
2. Si la app cifra de verdad los archivos, no hay restablecimiento. La contraseña es la clave. Ningún equipo de soporte, enlace de correo ni clave maestra puede devolverte las fotos, porque nunca se creó la capacidad de descifrar sin tu contraseña. Tus únicas vías son una frase de recuperación que guardaste antes o una copia de seguridad hecha mientras la bóveda estaba desbloqueada.

Averigua cuál es tu caso antes de perder tiempo en la vía equivocada: consulta la tabla de abajo o comprueba si la app te ofreció alguna vez una frase de recuperación. Una app que restablece tu contraseña desde un enlace de correo y te devuelve las fotos intactas tenía la clave todo el tiempo.

Restablecer la contraseña de una bóveda de fotos es una cuestión distinta de cambiar el código del álbum Ocultos del iPhone, que es el código de tu dispositivo y se restablece con la cuenta de Apple.

Por qué algunas contraseñas de bóveda no se pueden restablecer

Olvidaste la contraseña de tu bóveda de fotos. Tus fotos privadas están bloqueadas detrás de ella y necesitas recuperarlas. Que la recuperación sea posible depende por completo de cómo guarda la app tus datos. Las apps que usan cifrado real (AES-256) no se pueden eludir: la contraseña es la clave. Las apps que solo ponen una barrera de PIN suelen tener vías de recuperación mediante restablecimiento por correo, el Llavero de iCloud o la reinstalación.

Esta guía repasa las opciones de recuperación de las apps de bóveda más populares, explica por qué algunas contraseñas son irrecuperables por diseño y describe qué hacer a continuación.

Control de acceso frente a cifrado

La respuesta se reduce a una distinción: control de acceso frente a cifrado.

Las apps de control de acceso ponen una pantalla de PIN delante de tus fotos. Las fotos siguen en tu dispositivo en un formato legible, metidas en una carpeta con otro nombre. Si olvidas el PIN, la app (o su equipo de soporte) a menudo puede restablecerlo porque los datos detrás del PIN nunca se cifraron. Conecta el teléfono a un ordenador y puede que las fotos estén ahí mismo en el sistema de archivos.

Las apps de cifrado transforman matemáticamente tus fotos usando tu contraseña como clave. Sin la contraseña correcta, los archivos cifrados son indistinguibles del ruido aleatorio. No hay puerta trasera, ni clave maestra, ni equipo de soporte que pueda ayudar, porque la capacidad de descifrar sin la contraseña no existe. No es una decisión de política. Es una restricción matemática.

Opciones de recuperación por app

Keepsafe

Keepsafe ofrece un restablecimiento de contraseña por correo para las cuentas gratuitas. Abre la app, toca "Forgot PIN" y busca en tu correo un enlace de restablecimiento. Los usuarios de Keepsafe Premium con la función "safe send" activada pueden tener una recuperación adicional a través del equipo de soporte de Keepsafe. El nivel gratuito de Keepsafe no usa cifrado de extremo a extremo, así que el restablecimiento funciona porque la empresa puede verificar tu identidad sin necesidad de descifrar tus archivos.

Private Photo Vault

Private Photo Vault guarda un correo de recuperación durante la configuración. Si olvidaste la contraseña, toca la pantalla de bloqueo, selecciona "Forgot Password" y sigue la verificación por correo. Si te saltaste la configuración del correo, contacta con su equipo de soporte y aporta el recibo de tu cuenta de Apple como prueba de compra. Las tasas de recuperación varían.

Apps de bóveda calculadora (Calculator#, Secret Calculator, etc.)

La mayoría de las apps de bóveda disfrazadas de calculadora usan un PIN simple sin cifrado detrás. Desinstalar y reinstalar la app a veces restablece el PIN, pero también puede borrar las fotos guardadas. Consulta la documentación de la app antes de reinstalarla. Algunas bóvedas calculadora se sincronizan con una cuenta en la nube que conserva las fotos tras un restablecimiento.

Vaultaire

Vaultaire introduce tu patrón dibujado y una sal del Llavero común a todo el dispositivo en PBKDF2-HMAC-SHA512 para derivar una clave de bóveda local. Esa clave autentica el índice cifrado y desenvuelve una clave maestra aleatoria independiente que se usa para el cifrado de archivos AES-256-GCM. La base de datos de recuperación cifrada del Llavero contiene material protegido del patrón y de recuperación, así que no es exacto decir que el patrón “no se guarda en ninguna parte”. Vaultaire no opera un servicio de restablecimiento de cuentas ni guarda una clave de recuperación del proveedor.

Sin embargo, Vaultaire genera una frase de recuperación propia de nueve palabras para cada bóveda. No es BIP-39 y no codifica la clave de la bóveda. PBKDF2 deriva una clave de recuperación de la frase normalizada, y esa clave abre un sobre cifrado con AES-GCM que contiene la clave de bóveda existente. Si conservaste la frase, introdúcela en la app para recuperar el acceso o restaurar una copia de seguridad cifrada de iCloud disponible.

Si no tienes ninguna de las dos credenciales, la recuperación depende de qué datos protegidos del Llavero, dispositivos desbloqueados, exportaciones u otras copias con claves sigan existiendo. Wraxle no tiene ninguna clave de restablecimiento de cuenta que pueda saltarse esas vías. Perder todas las vías útiles de descifrado y recuperación hace que los datos cifrados sean irrecuperables.

1Password / Cryptomator / otras apps con cifrado real

La misma revisión se aplica a otras apps cifradas. Busca una clave de recuperación, un dispositivo de confianza, una copia de la contraseña maestra, un kit de emergencia o un sobre de clave cifrado. Un diseño en el que el proveedor no ve nada puede ofrecer recuperación sin guardar la clave de archivo en texto plano, pero la credencial de recuperación y el sobre guardado pasan a formar parte del modelo de amenazas.

Paso a paso: qué hacer ahora mismo

Paso 1: busca una frase de recuperación o una clave de respaldo

Antes de intentar nada más, busca el mecanismo de recuperación. La mayoría de las apps de cifrado generan una frase de recuperación, un kit de emergencia o una clave de respaldo durante la configuración inicial. Revisa en tu correo los mensajes de confirmación de la configuración, tu app de notas, tu gestor de contraseñas o cualquier papel donde puedas haberla escrito.

Paso 2: prueba variaciones del patrón y de la contraseña

Si configuraste un patrón dibujado (Vaultaire) o una contraseña, prueba las variaciones que sueles usar. Con los patrones, la memoria muscular suele ser más fiable que el recuerdo consciente: prueba a dibujar en la cuadrícula sin pensarlo demasiado. Con las contraseñas de texto, prueba tus contraseñas habituales con las mayúsculas y sustituciones de números típicas.

Paso 3: busca copias de seguridad en la nube

Si la app ofrecía copia de seguridad en la nube (iCloud, Google Drive, Dropbox), puede que tu bóveda cifrada tenga una copia. Restaurar desde una copia de seguridad no elude el cifrado, pero garantiza que los datos se conservan mientras intentas recordar la contraseña. En Vaultaire, las copias de seguridad cifradas de iCloud se pueden restaurar en un dispositivo nuevo; aun así necesitas el patrón o la frase de recuperación para descifrarlas.

Paso 4: contacta con el soporte de la app (solo apps de control de acceso)

En las apps que usan control de acceso por PIN sin cifrado, el equipo de soporte puede ayudarte. Aporta la prueba de compra y la verificación de identidad que te pidan. En las apps de cifrado, el soporte no puede ayudar por diseño.

Paso 5: acepta el resultado

Si la app usa cifrado real y has perdido tanto la contraseña como la frase de recuperación, los datos se han perdido. Ningún hackeo, ataque de fuerza bruta ni escalado al soporte cambia esto. Es el precio de la seguridad real. El mismo mecanismo que protege tus fotos de los atacantes también las protege de ti si pierdes la clave.

Cómo evitarlo en el futuro

• Guarda la frase de recuperación. Escríbela en papel y guárdala en un lugar físicamente seguro. No la guardes en una captura de pantalla en el mismo dispositivo donde está la bóveda.
• Usa un gestor de contraseñas. Guarda la contraseña de tu bóveda o la frase de recuperación en 1Password, Bitwarden o la app Contraseñas integrada de Apple.
• Activa la copia de seguridad en la nube. Las copias de seguridad cifradas en la nube (como la copia de seguridad en iCloud de Vaultaire) protegen frente a la pérdida del dispositivo. No ayudan con una contraseña olvidada, pero evitan perder datos si el dispositivo falla.
• Elige credenciales fáciles de recordar. Vaultaire usa patrones dibujados en lugar de contraseñas de texto porque la memoria muscular es más duradera que la memoria declarativa. Décadas después sigues sabiendo montar en bici. Las claves basadas en patrones aprovechan el mismo mecanismo cognitivo.
• Prueba tu frase de recuperación. Después de crear una bóveda, cierra la app y vuelve a abrirla usando solo la frase de recuperación. Comprueba que funciona antes de necesitarla.

Preguntas frecuentes

¿Cómo restablezco la contraseña de mi bóveda de fotos?

Desde la app, si la app es una barrera de PIN: un enlace de PIN olvidado en la pantalla de bloqueo, un restablecimiento por correo en los ajustes de la cuenta o una solicitud al soporte. Si la app cifra los archivos con tu contraseña, no existe ningún restablecimiento. La contraseña es la clave de descifrado, así que no puede haber una vía de restablecimiento sin que la empresa guarde una copia de esa clave. Un restablecimiento que te devuelve las fotos intactas demuestra que los archivos no estaban cifrados solo con tu contraseña.

¿Puedo contratar a alguien para descifrar la contraseña de mi bóveda?

Si la app usa cifrado autenticado con una función de derivación de claves basada en contraseña bien configurada, la recuperación depende de la solidez de la credencial y del coste medido de cada intento. A exactamente un milisegundo por candidato, mil millones de intentos tardan unos 11,6 días en un solo equipo, no años. Un factor de trabajo más alto puede hacer más lento cada candidato, mientras que el hardware en paralelo puede probar más candidatos a la vez. Los servicios de recuperación de contraseñas que prometen un atajo universal o apuntan a una implementación débil o hacen una afirmación que no pueden sostener.

¿Sirve de algo restablecer el teléfono a los valores de fábrica?

No. Un restablecimiento de fábrica borra todo, incluidos los datos cifrados de la bóveda. No revela la contraseña ni descifra nada. Si tienes una copia de seguridad en la nube, esa copia sobrevive al restablecimiento de fábrica, pero sigues necesitando la contraseña para descifrarla.

¿Me ayudarán Apple o Google a recuperar los datos de mi app de bóveda?

Apple o Google pueden guardar una copia de seguridad del sistema operativo, un registro en la nube, metadatos de la cuenta u otra copia asociada a una app de terceros. Que puedan leer el contenido de los archivos depende del cifrado en el cliente de la app y de su ruta de claves. La recuperación de la cuenta de la plataforma no recrea por sí sola una credencial de bóveda perdida ni una clave de contenido en texto plano.

¿Hay diferencia entre olvidar el PIN de una bóveda y su contraseña?

En la práctica, sí. Un PIN de cuatro dígitos tiene 10.000 combinaciones. El espacio de patrones de 5x5 puede ser mucho mayor, pero una elección humana puede ocupar solo una fracción predecible de él. Una contraseña de texto varía según su longitud y la forma de elegirla. Tanto las credenciales de una barrera de acceso como las entradas de una clave criptográfica se pueden adivinar; el texto cifrado autenticado ofrece un verificador sin conexión, mientras que una KDF aumenta el coste medido de cada intento criptográfico.

¿Por qué las apps de cifrado no ofrecen recuperación de contraseña?

Las apps cifradas pueden ofrecer recuperación sin dar al proveedor una clave de archivo en texto plano. Los diseños habituales cifran una clave de contenido o de desbloqueo con una clave de recuperación derivada de una frase, o autorizan otro dispositivo de confianza. La cuestión de seguridad es quién puede abrir ese sobre, qué metadatos conserva el proveedor y si alguna vía de restablecimiento de cuenta puede sustituir a la credencial de recuperación. Nuestra guía sobre el cifrado de conocimiento cero explica ese límite del proveedor.

Conclusión

Poder recuperar las fotos depende del diseño de acceso, cifrado, envoltura de claves y recuperación de la app. Vaultaire normalmente se desbloquea con el patrón y ofrece una frase propia que abre un sobre de recuperación cifrado; la restauración desde la nube también necesita los registros de copia de seguridad cifrados correspondientes. Wraxle no puede sustituir ninguna de las dos credenciales con un restablecimiento de cuenta. Revisa cada dispositivo que conserves y cada vía de recuperación documentada antes de dar por perdidos los datos cifrados.

Guarda tu frase de recuperación. Pruébala una vez. Guárdala en un lugar seguro. Tu yo del futuro te lo agradecerá.