Cómo detectar una app calculadora falsa en iPhone

Una calculadora es la app que nadie inspecciona. Esa es toda la razón por la que una categoría de bóvedas de fotos viene con un teclado que funciona de verdad en la parte delantera: el icono parece mobiliario, y escribir un código de acceso en ella parece escribir una suma. Identificarla lleva unos cinco minutos y no necesita software, ni cuenta, ni acceso a la propia bóveda. Lo que esos cinco minutos no pueden hacer es abrirla, y ese límite importa más que cualquiera de las comprobaciones.

Desliza hacia la izquierda hasta la Biblioteca de apps, busca calculadora y mira cuántos resultados aparecen. El iPhone viene con una sola, así que una segunda es la primera señal. Después abre Ajustes, General, Almacenamiento de iPhone y lee el tamaño: una calculadora real pesa unos pocos megabytes, mientras que una que almacena fotos y vídeos llega a decenas o cientos. Abre su ficha en la App Store y lee la descripción y las reseñas, porque las apps disfrazadas anuncian la bóveda en su propio texto. Por último, úsala como calculadora y mira si se comporta como la de Apple, también en horizontal. Dos cualquiera de esas cuatro señales juntas la convierten en una bóveda. Ninguna de ellas la abre: el contenido está detrás de un código de acceso que solo conoce quien lo puso, y algunas de estas apps aceptan un segundo código que abre en su lugar un señuelo de fotos inofensivas.

Empieza en la Biblioteca de apps, no en la pantalla de inicio

La pantalla de inicio no es un inventario. Una app puede estar dentro de una carpeta, en una página que se haya desactivado en Editar páginas, o en ningún sitio visible, porque iOS permite que las descargas nuevas vayan directamente a la Biblioteca de apps sin aparecer nunca en una página. La Biblioteca de apps es la lista completa. Desliza hacia la izquierda más allá de todas las páginas para llegar a ella, toca el campo de búsqueda de arriba y escribe calculadora. Todo lo instalado en el dispositivo responde a esa búsqueda, sea lo que sea lo que se haya hecho para mantenerlo oculto. En un teléfono gestionado con Tiempo de uso, Ajustes, Tiempo de uso, Ver toda la actividad de apps y sitios web ofrece el mismo inventario con el tiempo de uso junto a cada app, lo que convierte una instalación silenciosa en un hábito visible.

Lo que buscas es un duplicado. Apple incluye una sola Calculadora, y eliminarla no deja otra en su lugar, así que dos resultados en esa búsqueda significa que una de ellas viene de la App Store. El nombre suele ser una pequeña variación, Calculator Pro, Calc, Calculator Plus, y el icono una copia muy parecida al de Apple en un naranja o gris ligeramente distinto. Un duplicado no es una prueba por sí solo, porque hay gente que instala calculadoras científicas a propósito, pero te indica sobre qué app hacer las tres comprobaciones siguientes.

El tamaño, la ficha y el teclado

El almacenamiento es la comprobación más difícil de disimular. Abre Ajustes, toca General y luego Almacenamiento de iPhone, y busca la app en la lista. La Calculadora de Apple es una app del sistema que hace operaciones aritméticas, y cualquier calculadora de terceros honesta se mueve en el mismo rango, un puñado de megabytes. Una calculadora con decenas o cientos de megabytes está cargando archivos, y al tocar su fila el número se divide entre la app en sí y Documentos y datos, que es donde caen las fotos y los vídeos importados. Que ese segundo número crezca semana tras semana significa que la bóveda se está usando y no solo instalada.

La ficha de la App Store es la comprobación que la gente se salta, y suele ser decisiva. Mantén pulsado el icono, abre su página en la tienda y lee la descripción que escribió el desarrollador. Estas apps no son nada discretas sobre lo que son, porque ocultar fotos es la función que venden: el texto dice bóveda de fotos privada, álbum secreto, esconde fotos detrás de una calculadora. Las reseñas dicen lo mismo con palabras más llanas, discutiendo sobre el código de acceso, sobre fotos perdidas tras una actualización, sobre si funciona un segundo código. Después, usa la app como calculadora. Gírala en horizontal, donde la app de Apple cambia a un diseño científico, prueba un porcentaje y un decimal, y fíjate en las costuras. El teclado existe para recibir un código de acceso, así que las matemáticas detrás suelen ser algo secundario.

Lo que encontrarla no te da

Identificarla y acceder a ella son problemas distintos, y el segundo no tiene solución desde fuera. El código de acceso se define localmente, la mayoría de estas apps cifran lo que guardan, y no existe ninguna vía de recuperación para alguien ajeno. Varias van más allá y aceptan más de un código: uno abre el álbum real, otro abre un señuelo lleno de fotos corrientes, así que un teléfono entregado a petición de alguien puede parecer completamente inocente. Ese comportamiento es intencionado y se anuncia como una función. Nuestra guía sobre apps de negación plausible explica cómo funciona el patrón del señuelo.

Eliminar la app es peor que inútil. En iOS, quitar una app elimina su contenedor aislado, así que las fotos que hay dentro de la bóveda desaparecen con ella, de forma permanente, y nada llega a Eliminados recientemente porque esos archivos nunca estuvieron en la app Fotos mientras estaban en la bóveda. Muchas de estas apps también ofrecen su propia copia de seguridad en la nube, lo que significa que pueden existir copias en un servidor ligado a una cuenta y no al teléfono que tienes en la mano. Si la pregunta detrás de todo esto es sobre una persona y no sobre un dispositivo, la respuesta honesta es que el teléfono no te va a decir qué hay en la bóveda. Una conversación es el único método con una tasa de éxito real, lo cual es una conclusión poco satisfactoria y aun así la correcta.

El disfraz es la parte más débil del diseño

Todo lo anterior es una comprobación de cinco minutos que cualquiera puede hacer después de leer un artículo, y ese es el problema estructural de una bóveda disfrazada. El disfraz es quien hace el trabajo de seguridad, y un disfraz falla en cuanto alguien mira dos veces el icono, la lista de almacenamiento o la página de la tienda. A menudo el disfraz es todo lo que hay: muchas bóvedas calculadora guardan sus archivos con cifrado débil o sin especificar y hacen copias de seguridad en servidores que no puedes inspeccionar, así que una app que ha sido descubierta también es una app que se puede leer. Nuestra comparativa de apps bóveda calculadora repasa lo que esa categoría realmente protege, y nuestra auditoría sobre si las apps bóveda de fotos son seguras cubre las afirmaciones de cifrado que hay detrás.

La alternativa es dejar de ocultar la app y empezar a proteger el archivo. Vaultaire parece lo que es, y la fortaleza está por dentro: cada archivo se cifra con AES-256-GCM en el propio dispositivo, no necesita cuenta, y se mantiene fuera de iCloud por defecto, así que nada en la bóveda depende de que alguien no se dé cuenta de ella. Gratis hasta 5 bóvedas. Una bóveda que alguien puede encontrar y aun así no puede leer es mejor posición que un teclado que deja de funcionar en cuanto se le reconoce.

Guías relacionadas

• Qué protegen realmente las apps bóveda calculadora
• Cómo funcionan las apps de negación plausible
• Cómo funcionan las apps bóveda de fotos
• Señales de que alguien ha revisado tu teléfono

Preguntas frecuentes

¿Una app de calculadora falsa sigue funcionando como una calculadora real?

Sí, normalmente lo bastante bien como para pasar un vistazo, que es justo la idea. Las costuras aparecen bajo presión: sin diseño científico al girar el teléfono en horizontal, operadores que faltan, un manejo raro de decimales y porcentajes, o una pantalla que trunca resultados largos. Compárala junto a la Calculadora de Apple y las diferencias aparecen en menos de un minuto.

¿Puedo ver qué hay dentro de una bóveda calculadora sin el código de acceso?

No. El contenido está en el almacenamiento aislado propio de la app, normalmente cifrado, y el código de acceso se configura en el dispositivo sin ninguna vía de restablecimiento salvo para quien lo eligió. Algunas de estas apps también aceptan un segundo código que abre un álbum señuelo con fotos inofensivas, así que ni siquiera una pantalla desbloqueada es prueba de qué más hay guardado.

Si elimino la app, ¿qué pasa con las fotos que hay dentro?

Desaparecen con ella, y no se pueden recuperar desde el teléfono. iOS elimina el contenedor de una app cuando esta se borra, y el contenido de la bóveda vive en ese contenedor y no en la app Fotos, así que nunca aparece en Eliminados recientemente. La excepción es una bóveda que se respaldó en el servicio en la nube propio del desarrollador, donde sobrevive una copia fuera del dispositivo.

¿Una app de calculadora grande siempre es una bóveda de fotos?

No, y el tamaño por sí solo no debería decidirlo. Las calculadoras gráficas o de ingeniería incluyen motores de cálculo reales y pueden llegar legítimamente a decenas de megabytes. Lo que las diferencia es dónde está el peso: mira la cifra de Documentos y datos en Almacenamiento de iPhone en lugar del tamaño de la app, y confírmalo después con la ficha de la tienda y el teclado antes de sacar conclusiones.