Una mano sosteniendo un iPhone que muestra el álbum Ocultos, con copias translúcidas de las mismas fotos que se elevan hacia una nube estampada con una llave, mientras un cubo de bóveda sellado aparte brilla en verde azulado cerca, ilustrando que las fotos ocultas siguen llegando a los servidores de Apple a menos que estén realmente cifradas.

¿Puede Apple ver tus fotos ocultas en el iPhone?

Esconder una foto se siente como ponerla en un lugar privado, así que es justo preguntarse si Apple puede seguir viéndola. La respuesta honesta depende de un ajuste que la mayoría de la gente nunca toca. Esto es lo que realmente ocurre con una foto oculta, quién en Apple podría acceder a ella y cómo asegurarse de que las imágenes que importan sean las que nadie puede abrir.

Por defecto, sí, Apple puede ver técnicamente las fotos en tu álbum Ocultos. Ocultar una foto solo la traslada a un álbum separado y, en iPhones más recientes, la coloca detrás de Face ID. No cifra nada. Si Fotos en iCloud está activado, tus fotos ocultas se suben a los servidores de Apple como todas las demás fotos, y el iCloud estándar se cifra con claves que Apple posee. Eso significa que Apple puede descifrar los datos si está legalmente obligada, y que existe la capacidad técnica para verlos. Dos cosas cambian esto. Activar la Protección Avanzada de Datos hace que toda tu biblioteca de iCloud esté cifrada de extremo a extremo, así que Apple pierde las claves, y mover una foto a una bóveda cifrada de conocimiento cero significa que se encripta en tu dispositivo antes de salir, por lo que no hay nada que Apple pueda entregar.

Para archivos fuera de Fotos en iCloud: Vaultaire

Después de verificar una importación y eliminar todas las copias de Fotos, Vaultaire mantiene ese archivo fuera de Fotos en iCloud y lo cifra con AES-256-GCM bajo una clave maestra aleatoria. Un patrón dibujado deriva la clave local de la bóveda, que es independiente, y no se necesita ninguna cuenta de identidad. Su copia de seguridad en CloudKit (activada por defecto, se puede desactivar), la sincronización y el uso compartido envían registros cifrados, pero Apple aún puede conservar metadatos de la cuenta de iCloud y de CloudKit, y las copias de seguridad del dispositivo iOS pueden incluir datos locales cifrados de la app. Gratis para hasta 3 bóvedas.

¿Puede Apple ver tus fotos ocultas? La respuesta corta

Sí, en la configuración normal, Apple tiene la capacidad técnica de ver las fotos en tu álbum Ocultos. Esto sorprende a la gente porque el álbum está guardado y, desde iOS 16, puede bloquearse con Face ID. Pero bloquear y ocultar consiste en mantener a otras personas fuera de tu visión diaria. No hacen nada con los datos en sí. Una foto oculta se almacena exactamente como una normal, solo que marcada para que la app Fotos no la muestre en tu cuadrícula principal.

La parte que importa es iCloud. Si Fotos en iCloud está activado, y lo está para la mayoría de la gente, entonces todas las fotos de tu biblioteca, incluidas las ocultas, se suben a los servidores de Apple. Apple cifra esos datos durante el tránsito y mientras están en sus servidores, lo que los protege de hackers externos. La cuestión es que para iCloud estándar, Apple conserva una copia de las claves de cifrado. Mantener las claves en manos es lo que le da a Apple la capacidad técnica de leer tus fotos, y es la razón por la que Apple puede responder a una solicitud legal válida con tu contenido de iCloud.

Lo que realmente hace ocultar una foto

Cuando pulsas Ocultar una foto, iOS la mueve al álbum Ocultos y la saca de tu biblioteca principal, de tus Recuerdos y de las sugerencias de búsqueda. En un iPhone con iOS 16 o posterior, ese álbum está bloqueado por defecto detrás de Face ID o tu código de acceso, así que una persona que coge tu móvil desbloqueado no puede cambiar a él sin problema. Eso es realmente útil contra un amigo entrometido o un niño que está desplazando por tu carrete, y para ese trabajo funciona bien.

Lo que no hace es cifrar la foto ni mantenerla fuera de los servidores de Apple. El álbum Ocultos no es una cámara fuerte. La imagen es el mismo archivo en la misma biblioteca de fotos, sigue siendo en resolución completa, sigue con su ubicación y fecha, sigue incluida en tu sincronización de iCloud y en las copias de seguridad del dispositivo. Cualquiera que pueda desactivar el bloqueo de Face ID, es decir, cualquiera que conozca tu contraseña, puede abrir el álbum en segundos. Ocultar es una función de comodidad, no de seguridad, y tratarlo como tal es donde empiezan la mayoría de los errores de privacidad.

Cuando Apple puede leer tu biblioteca y cuándo no puede

Con el iCloud estándar, Apple puede técnicamente descifrar tus fotos, así que la verdadera pregunta es quién en Apple y en qué circunstancias. La propia política de Apple dice que sus empleados no navegan por tu contenido fotográfico, y funciones como Recuerdos y el grupo facial funcionan en tu dispositivo en lugar de en los servidores de Apple. Pero la política es una promesa, no una barrera técnica. Apple publica informes de transparencia mostrando que proporciona contenido de iCloud, que puede incluir fotos, en respuesta a solicitudes legales del gobierno y de las fuerzas del orden. Así que la postura honesta es que Apple normalmente no buscará, pero con iCloud estándar sí puede, y cumplirá cuando sea legalmente necesario.

Puedes eliminar esa opción por completo activando la Protección Avanzada de Datos, que Apple introdujo en iOS 16.2. Actualiza tus Fotos en iCloud y la mayoría de los demás datos de iCloud para cifrar de extremo a extremo, lo que significa que las claves solo están en tus dispositivos de confianza y Apple ya no tiene una copia. Una vez activada, Apple no puede leer tus fotos ni mostrarlas a nadie más, porque simplemente no tiene la clave. Es opcional, todos los dispositivos conectados a tu cuenta deben actualizarse y configuras un método de recuperación para no quedarte bloqueado. Sobre la cuestión del escaneo, Apple propuso un sistema en dispositivo en 2021 para comprobar las fotos de iCloud con una base de datos de imágenes conocidas de abuso, recibió duras críticas y abandonó formalmente ese plan a finales de 2022, así que hoy no escanea tu biblioteca de esa manera.

Cómo conservar fotos que ni siquiera Apple puede ver

Si quieres evitar que Apple reciba contenido fotográfico legible a través de sus servicios en la nube, se deben seguir dos pasos. Primero, activa la Protección de datos avanzada para que las categorías de iCloud compatibles usen cifrado de extremo a extremo. En segundo lugar, mantén las copias más confidenciales fuera de la biblioteca de Fotos en una bóveda cifrada del lado del cliente. Las preguntas relevantes son si el proveedor recibe una clave de contenido legible, qué metadatos quedan y qué dispositivos o copias de seguridad aún contienen copias.

Vaultaire cifra las fotos en el dispositivo con una clave maestra AES-256 aleatoria. No requiere cuenta de identidad. Las funciones de CloudKit, con la copia de seguridad activada por defecto, suben registros cifrados en lugar de archivos legibles de la bóveda o claves de descifrado sin cifrar. Apple puede seguir teniendo metadatos de CloudKit y de la cuenta, y la copia de seguridad de iCloud puede incluir datos locales cifrados de la aplicación. Confirma si Fotos en iCloud está sincronizando, considera la Protección de datos avanzada, usa el álbum Ocultos para la privacidad cotidiana y pon los archivos de mayor riesgo tras una credencial de bóveda aparte. Eso reduce lo que Apple puede leer, sin fingir que el proveedor, el sistema operativo, las copias de seguridad y los dispositivos desbloqueados desaparecen del modelo de amenazas.

Lecturas relacionadas:

Fuentes

Preguntas frecuentes

¿Se pueden filtrar fotos ocultas?

Sí, pueden. Como el álbum Ocultos no está cifrado y se sincroniza con iCloud por defecto, una foto oculta puede exponerse por una brecha de cuenta de iCloud, un dispositivo compartido o prestado que inicie sesión en tu cuenta, o una copia de seguridad del dispositivo. Bloquear el álbum con Face ID evita que se haga una búsqueda casual, pero no evita una filtración de la cuenta o una copia de seguridad. Solo el cifrado de extremo a extremo o una cámara cifrada separada elimina ese riesgo.

¿Son seguras las fotos ocultas del iPhone?

Es seguro que alguien esté desplazando tu teléfono de forma casual, especialmente con el bloqueo de Face ID activado. No es seguro en cuanto a seguridad, porque las fotos permanecen sin cifrar, se sincronizan con los servidores de Apple y aparecen en copias de seguridad. Si tu objetivo es mantener una foto privada de Apple, de las solicitudes de las fuerzas del orden o de cualquiera con tu código, el álbum Ocultos no es suficiente por sí solo.

¿Están realmente ocultas las fotos ocultas?

Están ocultos a la vista en la app Fotos, pero no ocultos al sistema. El archivo sigue existiendo en tu biblioteca a plena resolución, sigue subiéndose a iCloud si la sincronización está activada y sigue apareciendo en tus copias de seguridad. Alguien que conozca tu código puede desactivar el bloqueo de Face ID y abrir el álbum, y Apple mantiene la capacidad técnica de leer las fotos a menos que actives la Protección Avanzada de Datos.

¿Quién puede acceder a tus fotos ocultas?

El titular del código de acceso del dispositivo puede cambiar la configuración de autenticación de Fotos, y Apple tiene claves de servicio para protección estándar de Fotos en iCloud. La protección de datos avanzada cambia la custodia de claves de Apple para el contenido compatible de la biblioteca personal. Una bóveda cifrada del lado del cliente separada, como Vaultaire, agrega otra credencial y mantiene a Wraxle fuera de la ruta de las claves sin cifrar, pero el compromiso del dispositivo, la recuperación, los metadatos y las copias de seguridad siguen siendo importantes.