Guía de compra: 6 comprobaciones antes de pagar

Todas las apps para bloquear fotos del App Store te enseñan las mismas tres capturas: una cuadrícula de miniaturas detrás de un teclado numérico, un candado, una promesa. Nada de eso te dice si la app cifra tus archivos o si solo los mueve a una carpeta que la app Fotos no puede ver. La diferencia aparece el día en que alguien conecta tu iPhone a un ordenador, o el día en que la app deja de abrirse. Esta guía es la lista de comprobación que hay que pasar a una ficha antes de pagar, ordenada para que los peores candidatos caigan primero.

Juzga una app para bloquear fotos por seis cosas, en este orden. Una, la etiqueta de privacidad del App Store: una app que recopila identificadores, datos de uso o información de contacto tiene un negocio de datos junto a un candado, diga lo que diga su categoría. Dos, si nombra un cifrado. Una app que promete seguridad de grado militar y no escribe AES-256 en ninguna parte está describiendo una sensación. Tres, si exige una cuenta. Una dirección de correo convierte una caja fuerte privada en el registro ajeno de que usas una. Cuatro, dónde viven los archivos. Solo local es una afirmación que puedes probar en modo avión, y todo lo que sincroniza tiene que decir quién guarda la clave. Cinco, el modelo de precio. Una suscripción y una compra única pagan el mismo cifrado, pero una suscripción caducada puede dejar tus propias fotos tras un muro de pago, así que lee qué hace la app al final del periodo. Seis, la salida. Si no hay una vía de exportación para tus originales, tu carrete queda en manos de un solo desarrollador. Pasa las seis en la página del producto y dedica luego diez minutos a probar la app con tres fotos de descarte antes de que acabe la prueba.

Empieza por la etiqueta de privacidad, no por las capturas

Apple obliga a cada desarrollador a declarar qué recopila su app antes de publicarla, y la respuesta está en la página del producto, en Privacidad de la app. Es la única parte de una ficha que el desarrollador no puede escribir como texto publicitario. Ábrela antes de leer la descripción. Una app para bloquear fotos tiene un solo trabajo y no necesita nada tuyo para hacerlo, así que la respuesta honesta para toda la categoría es No se recopilan datos. Cualquier otra cosa es una decisión que el desarrollador tomó a propósito, y la etiqueta es donde esa decisión queda por escrito.

Tres entradas deberían acabar la evaluación. Datos usados para seguirte significa que la app comparte un identificador con anunciantes, justo lo contrario de lo que estás comprando. Información de contacto significa cuenta, y una cuenta significa una lista de personas que instalaron una app de privacidad. Datos de uso significa que el desarrollador ve lo que haces dentro de la caja fuerte, con el detalle que él haya elegido. Una auditoría de seguridad de doce apps caja fuerte para iOS encontró que siete de las doce rastreaban a sus usuarios, así que una etiqueta limpia es la excepción y no la norma. Léela primero porque cuesta diez segundos y elimina casi todo el App Store.

Cuatro afirmaciones que separan una caja fuerte de una carpeta

Una app que esconde fotos y una app que las cifra se ven idénticas en las capturas. La primera mueve tus archivos a su propio directorio, donde la app Fotos deja de mostrarlos y un ordenador con un explorador de archivos sigue viéndolos. La segunda los convierte en texto cifrado que necesita una clave. La afirmación que hay que buscar es un algoritmo con nombre: AES-256, AES-256-GCM, ChaCha20. Frases vagas como nivel bancario o grado militar no son afirmaciones, porque nada en ellas puede ser falso. IOActive desmontó varias cajas fuertes de fotos populares en iOS y encontró archivos a la vista detrás de una pantalla de código, que es justo el fallo que caza esta comprobación. Cómo funcionan de verdad las apps caja fuerte de fotos explica la mecánica completa.

La segunda afirmación es la cuenta. Una app que necesita una dirección de correo, un número de teléfono o un inicio de sesión social ha creado un registro que ata tu identidad a una herramienta de privacidad, y ese registro sobrevive a tu uso de la app. La tercera es el lugar: solo local, o sincronizado con los servidores del desarrollador. Solo local se puede probar, y de eso trata la prueba de diez minutos de más abajo. La cuarta es qué pasa cuando borras la app. En iOS, borrar una app borra su contenedor, así que las fotos que viven solo dentro de una caja fuerte se van con ella. Borrar una app caja fuerte se lleva las fotos salvo que la app te haya dicho dónde más están, y una ficha que nunca menciona esto no merece que le confíes originales.

Gratis, suscripción y pago único compran riesgos distintos

Una app gratuita para bloquear fotos también tiene costes, así que pregunta cómo se cubren. La respuesta habitual es un SDK de publicidad, que además es la causa más común de una etiqueta de privacidad sucia, y los SDK de anuncios son código que tú no elegiste corriendo junto a tus fotos privadas. Una suscripción paga el mantenimiento, que aquí importa más que en casi cualquier otra categoría: una app de cifrado que deja de recibir actualizaciones de iOS pasa de herramienta a riesgo. Una compra única elimina el riesgo de la renovación y te devuelve a ti la pregunta del mantenimiento. Cajas fuertes de fotos que compras una vez lista las apps que todavía se venden así.

Sea cual sea el modelo, busca la frase que dice qué pasa cuando dejas de pagar. Algunas apps mantienen tu caja fuerte legible y apagan solo las importaciones nuevas. Otras bloquean la caja entera, lo que significa que una tarjeta caducada deja tus propias fotos tras un muro de pago, y los originales ya no están en la app Fotos como refugio. Calcular una suscripción semanal a dos años suele zanjar el debate por sí solo: 104 semanas, incluso a una tarifa semanal pequeña, superan de largo la mayoría de planes de por vida, y el App Store muestra las condiciones de renovación en la página del producto antes de que te comprometas a nada.

Dedica diez minutos a probarla antes de que acabe la prueba

Instala las finalistas y dale a cada app tres fotos que no te importaría perder. Impórtalas, fuerza el cierre de la app y vuelve a abrirla. Las fotos deberían estar. Activa el modo avión y abre la app otra vez: una app que dice funcionar sin conexión y luego se queda colgada en un indicador de carga está hablando con un servidor que no mencionó. Abre una foto y comprueba que es el original y no una vista previa comprimida, algo que se ve mejor ampliando un detalle fino. Después busca la app en Configuración, dentro de los controles de privacidad de tu iPhone, para confirmar que solo pidió los permisos que necesita.

Termina por la salida. Exporta las tres fotos de vuelta a la app Fotos con lo que la app ofrezca: una hoja de compartir, una exportación de álbum, un destino en la app Archivos. Cronométralo. Si exportar una foto cuesta tres toques, exportar cuatro mil no es algo que vayas a hacer nunca, y esa es la definición práctica de quedarse atrapado. Sacar las fotos de una app caja fuerte conviene leerlo antes de meter una fototeca, no después. Una app que pasa la comprobación de la etiqueta, nombra su cifrado, no pide cuenta y te devuelve tus fotos cuando se lo pides se ha ganado el pago.

Guías relacionadas

• Siete apps caja fuerte de fotos para iPhone, ordenadas
• Qué encontró una auditoría de seguridad de doce apps caja fuerte
• Cajas fuertes de fotos que compras una vez en lugar de alquilar
• Cómo detectar una app calculadora falsa con caja fuerte

Preguntas frecuentes

¿Es seguro usar una app gratuita para bloquear fotos?

Algunas lo son, pero gratis cambia lo que tienes que comprobar. Una app gratuita se paga con anuncios, con una venta adicional o con datos, y la primera y la tercera opción ponen código de terceros junto a tus fotos privadas. Lee la sección Privacidad de la app en la página del producto: si aparece Datos usados para seguirte o Identificadores, la app se financia sabiendo cosas de ti. Una versión gratuita ligada a una app de pago es otro caso, y la etiqueta también lo responde.

¿Significa algo el cifrado de grado militar?

Por sí solo, no. Es una frase de marketing sin definición técnica, y una app puede imprimirla mientras guarda tus fotos como archivos normales. La afirmación que aporta información es el nombre del algoritmo y del modo, por ejemplo AES-256-GCM, junto con una declaración de dónde vive la clave. Si un desarrollador no nombra el cifrado en la descripción del App Store ni en la política de privacidad, trata la promesa de cifrado como no demostrada y no como un detalle que se le olvidó.

¿Elijo una suscripción o una compra única?

Calcula las dos a dos años y lee las condiciones de caducidad antes de decidir. Una suscripción financia el mantenimiento continuo en iOS, que una app de cifrado necesita de verdad, y sale mejor si el plan de por vida es caro y no tienes claro que la app te convenga. Una compra única elimina el riesgo de que una tarjeta rechazada te deje fuera de tu propia caja fuerte. Importa más que el modelo la respuesta a qué hace la app cuando el pago se detiene: el acceso de solo lectura vale, una caja sellada no.

¿Qué pasa con mis fotos si retiran la app del App Store?

Una app retirada suele seguir en tu historial de compras de la App Store, así que muchas veces puedes reinstalarla, aunque no siempre: una app retirada por motivos legales o ligada a una cuenta de desarrollador cerrada también puede desaparecer de esa lista. Lo que siempre se detiene son las actualizaciones, y la primera versión de iOS que la rompa acaba con la historia. Por eso la vía de exportación es una de las seis comprobaciones y no un extra simpático. Si puedes sacar tus originales de vuelta a la app Fotos o a la app Archivos en unos pocos toques, una retirada es una molestia. Si no puedes, es una pérdida.