Apps de bóveda de fotos con Face ID y contraseña señuelo: qué funciona

Muchas apps de bóveda de fotos del App Store anuncian las mismas dos funciones: Face ID para entrar rápido y una contraseña señuelo que abre una segunda bóveda inofensiva. Cada una tiene sentido por separado. Juntas pueden anularse entre sí, porque el señuelo solo te protege si la bóveda real no tiene una entrada más fácil. Esta guía explica cómo interactúan las dos funciones, qué puede ocultar un señuelo y qué no, y las comprobaciones que debes hacer antes de confiar en cualquiera de ellas.

Una app de bóveda de fotos con Face ID y contraseña señuelo es tan fuerte como el camino que sigue Face ID. Si Face ID abre la bóveda real, alguien que pueda apuntar el teléfono a tu cara se salta el señuelo. Busca una app en la que el señuelo tenga su propio código y Face ID se pueda desactivar, pon fotos creíbles en el señuelo y aprende a desactivar Face ID manteniendo pulsados el botón lateral y un botón de volumen durante 2 segundos. Comprueba también si el ajuste del señuelo aparece en los ajustes de la app, porque quien lo vea sabrá que existe una bóveda real.

Cómo encajan Face ID y una contraseña señuelo

En una app de bóveda, Face ID no abre ninguna bóveda por sí solo. La app pide a iOS que compruebe tu cara, iOS responde sí o no, y la app abre entonces la bóveda que eligieron sus diseñadores. Una contraseña señuelo funciona de otra manera: escribes un segundo código y la app abre una segunda bóveda llena de fotos inofensivas. Así, una función responde «¿es el propietario?» y la otra responde «¿qué bóveda muestro?», y la app tiene que decidir cómo la primera respuesta lleva a la segunda.

Muchas apps vinculan Face ID a una sola bóveda, a menudo la real, porque es la que el propietario abre cada día. Esa elección es cómoda y también es el punto débil. El resto de esta guía da por hecho que quieres el señuelo para un momento en que alguien te presiona para abrir la app, y la comparación entre patrón, PIN y Face ID explica qué bloqueo resiste cada tipo de ataque en general.

Dónde Face ID debilita el señuelo

Un señuelo existe para el momento en que alguien dice «ábrelo y enséñamelo». Si Face ID abre la bóveda real, esa persona no necesita tu código. Puede pedirte que mires el teléfono, o ponértelo delante de la cara, y la app pasa directamente de largo del señuelo. Face ID con la comprobación de atención activada necesita que tengas los ojos abiertos y mires la pantalla, lo que evita el caso de que estés dormido, pero no detiene a una persona que está a tu lado. Los consejos de la EFF para cruzar fronteras dicen lo mismo sobre los teléfonos en general: no confíes en los bloqueos biométricos, porque son más débiles que las contraseñas.

iOS te ofrece una salida rápida. Apple enumera los casos en que Face ID pide el código en su lugar: tras un reinicio, tras 48 horas sin desbloquear, tras cinco intentos fallidos de reconocimiento facial y después de mantener pulsados el botón lateral y cualquiera de los botones de volumen durante 2 segundos. Este último gesto funciona desde la pantalla bloqueada sin mirar. Si usas Face ID en una app de bóveda, apréndelo, y elige una app que te deje desactivar Face ID para la bóveda, de modo que el código señuelo sea la única forma de entrar.

Qué puede ocultar una contraseña señuelo y qué no

Un señuelo funciona frente a un vistazo rápido. Sirve de poco frente a alguien que se toma su tiempo. La primera pista es el contenido: un señuelo con un puñado de capturas de pantalla antiguas, o uno que claramente se llenó en una sola tarde, sugiere que hay una segunda bóveda. Llénalo de fotos normales de distintos meses y sigue añadiendo más. La segunda pista es la propia app. Muchas apps muestran en los ajustes un interruptor de «modo señuelo» o un segundo campo de código, así que cualquiera que llegue a la pantalla de ajustes sabe que hay un señuelo configurado.

El tercer límite es el almacenamiento del teléfono. Una app que guarda un indicador o una entrada de base de datos para el señuelo deja ese registro en el dispositivo, y una persona con una copia forense de los archivos de la app puede encontrarlo. La guía sobre la negación plausible en apps explica la diferencia entre un señuelo cosmético y unos datos cuya existencia es difícil de demostrar. Para la mayoría de la gente, la amenaza realista es una pareja, un padre o una madre, o un desconocido en un control, no un perito forense, así que decide de cuál de los dos te proteges antes de elegir una app.

Cómo lo resuelve Vaultaire sin Face ID

Vaultaire toma otro camino. No tiene opción de Face ID, Touch ID ni código. Dibujas un patrón en una cuadrícula de 5x5, y cada patrón que defines abre su propia bóveda. La app nunca muestra una lista de tus bóvedas, y un patrón que no abre ninguna bóveda abre una bóveda nueva y vacía en lugar de un error, salvo cuando has llegado al límite de bóvedas del plan gratuito. Por eso no hay un interruptor de señuelo en los ajustes: una segunda bóveda con su propio patrón cumple ese papel, y nada en la interfaz apunta a las demás. El plan gratuito incluye 3 bóvedas; consulta la comparación de apps de bóveda de fotos para ver cómo se compara.

Con Pro puedes ir más lejos y marcar una bóveda como bóveda de coacción. Al dibujar su patrón se elimina el acceso a tus otras bóvedas en este dispositivo y se abre la bóveda de coacción. Los datos cifrados de la copia de seguridad en iCloud se mantienen, y el ajuste de coacción se guarda en un lugar donde un perito con acceso al llavero puede ver que se configuró uno. Un perito con una copia de los archivos de la app también puede estimar cuántas bóvedas tienes y probar patrones sin conexión. Los patrones más largos y con varios giros son más difíciles de adivinar, así que dibuja uno que no sea una letra ni una forma sencilla.

Guías relacionadas

• Bloqueo por patrón vs. PIN vs. Face ID
• Negación plausible en apps
• Las mejores apps de bóveda de fotos para iPhone
• Comparativa de apps de bóveda con calculadora

Preguntas frecuentes

¿Qué apps de bóveda de fotos tienen Face ID y contraseña señuelo?

Muchas apps de bóveda del App Store anuncian ambas. Antes de elegir una, comprueba qué bóveda abre Face ID, si el señuelo tiene su propio código y si Face ID se puede desactivar para la bóveda.

¿Puede Face ID abrir la bóveda señuelo en lugar de la real?

En muchas apps, Face ID está vinculado a una bóveda, a menudo la real. Pruébalo tú: configura el señuelo, bloquea la app y ábrela con tu cara para ver qué bóveda aparece.

¿Se puede saber si una bóveda de fotos tiene un señuelo?

A menudo, sí. Un señuelo escaso o llenado hace poco parece preparado, muchas apps muestran el ajuste del señuelo en su pantalla de ajustes, y una copia forense de los archivos de la app también puede revelarlo.

¿Vaultaire usa Face ID?

No. Vaultaire no tiene opción de Face ID, Touch ID ni código. Dibujas un patrón en una cuadrícula de 5x5, y un segundo patrón abre una segunda bóveda que funciona como señuelo.