Protección del dispositivo en caso de robo: lo que no protege

La Protección del dispositivo en caso de robo bloquea la toma de cuentas por parte de un ladrón que tiene tu código. No protege tu biblioteca de fotos por defecto. Alguien con tu código puede abrir Fotos, desplazarse por tu biblioteca y abrir el álbum Ocultos. La Protección del dispositivo en caso de robo no lo detendrá a menos que tomes medidas adicionales.

La Protección del dispositivo en caso de robo protege tu cuenta de Apple, las contraseñas guardadas y los métodos de pago de un ladrón que conoce tu código. Tu biblioteca de fotos y el álbum Ocultos no están incluidos en esa protección por defecto. Si bloqueas la app Fotos usando el bloqueo de apps de iOS 18 y estableces el retraso de seguridad en Siempre, la combinación elimina la opción de usar el código incluso en casa. Sin esos pasos adicionales, cualquier persona con tu código puede acceder a tus fotos independientemente de si la Protección del dispositivo en caso de robo está activada.

Qué hace realmente la Protección del dispositivo en caso de robo

Apple introdujo la Protección del dispositivo en caso de robo en iOS 17.3, publicado en enero de 2024. La función apunta a un ataque especifico: un ladrón que te vio introducir tu código en publico y luego te robo el teléfono. Antes de esta función, esa persona podía usar tu código para cambiar la contraseña de tu cuenta de Apple, desactivar Encontrar, vaciar Apple Cash y bloquearte permanentemente de tu cuenta en cuestión de minutos.

La Protección del dispositivo en caso de robo cierra esa ventana. Cuando tu iPhone está lejos de ubicaciones conocidas como el hogar, el trabajo o los lugares que visitas regularmente, ciertas acciones sensibles requieren Face ID o Touch ID sin opción de usar el código. Incluso conocer tu código no es suficiente para: ver contraseñas y claves de acceso guardadas del Llavero de iCloud, usar métodos de pago guardados en Safari, desactivar el Modo Perdido, borrar todo el contenido y la configuración, acceder a los detalles de Apple Card y Apple Cash, y configurar un nuevo dispositivo mediante Inicio rápido.

Un segundo nivel añade un retraso de seguridad de una hora. Para los cambios más críticos como cambiar la contraseña de tu cuenta de Apple, cerrar sesión en tu cuenta de Apple, cambiar el código del dispositivo, agregar o eliminar Face ID o Touch ID, restablecer toda la configuración del iPhone, inscribirse en la gestión de dispositivos móviles y desactivar la Protección del dispositivo en caso de robo, tu iPhone requiere una verificación biométrica exitosa, luego una espera de una hora y después una segunda verificación exitosa. El retraso existe específicamente para que la coerción sea impracticable en esas acciones: un asaltante que te obliga a usar el sensor una vez no puede encadenar eso para tomar el control de la cuenta.

Según MacRumors, se informo que una beta para desarrolladores de iOS 26.4 de febrero de 2026 habilitaría la Protección del dispositivo en caso de robo por defecto en todos los iPhone, lo que eliminaría la necesidad de activarla manualmente. En el momento de redactar este artículo, Apple no había confirmado el momento del lanzamiento publico de ese cambio.

La brecha: la Protección del dispositivo en caso de robo y tus fotos

Las protecciones anteriores están orientadas a la seguridad de la cuenta de Apple y las credenciales. La app Fotos no está en esa lista.

Por defecto, tu biblioteca de fotos es accesible para cualquiera que desbloquee tu iPhone con el código. La Protección del dispositivo en caso de robo no cambia esto. Si alguien conoce tu código, puede abrir Fotos, explorar cada álbum y ver cada foto. La función fue diseñada para detener la toma de cuentas por parte de un desconocido, no para proteger lo que ya está en el dispositivo de alguien que ya tiene acceso.

El álbum Ocultos tiene su propio bloqueo, introducido en iOS 16. Requiere Face ID, Touch ID o tu código para abrirse. Esta última parte es el problema: el código sigue funcionando como alternativa para el álbum Ocultos. La Protección del dispositivo en caso de robo no cambia esto. El bloqueo del álbum Ocultos es un control dentro de la app Fotos, no una acción regida por la Protección del dispositivo en caso de robo. Alguien con tu código puede abrir el álbum Ocultos independientemente de si la Protección del dispositivo en caso de robo está activada.

Esto no es un descuido. Es el límite de para que fue diseñada la Protección del dispositivo en caso de robo. La función apunta al escenario de desconocido más código observado. No fue diseñada para la situación en la que la persona que tiene tu código es alguien que conoces o alguien con tiempo y proximidad.

La solución parcial: bloqueo de apps de iOS 18 combinado con la Protección del dispositivo en caso de robo

iOS 18 agrego el bloqueo de apps: puedes requerir Face ID o Touch ID para abrir cualquier app especifica, incluida Fotos. Con la Protección del dispositivo en caso de robo activada y la app Fotos bloqueada, Apple elimina la opción de usar el código para esa app cuando tu iPhone está lejos de ubicaciones conocidas. La combinación es más sólida que cualquiera de las dos funciones por separado.

Para bloquear la app Fotos, mantén presionado el icono de Fotos hasta que aparezca el menú de acciones rápidas y luego toca Requerir Face ID.

Esto importa, pero tiene dos límites que debes conocer. Primero, las ubicaciones conocidas: cuando tu iPhone está en una ubicación conocida como el hogar o el trabajo, los requisitos adicionales de la Protección del dispositivo en caso de robo no se aplican. En casa, alguien que conoce tu código puede usarlo para abrir una app Fotos bloqueada incluso con la Protección del dispositivo en caso de robo activada. Los requisitos del retraso de seguridad y solo de biometría se aplican únicamente en entornos desconocidos, a menos que cambies la configuración de la Protección del dispositivo en caso de robo a Siempre.

Segundo, el álbum Ocultos dentro de una app Fotos bloqueada: si bloqueas la app Fotos a nivel de app, toda la app requiere Face ID para abrirse, lo que significa que el álbum Ocultos también está detrás de esa barrera. Pero si solo tienes activo el bloqueo interno de Fotos del álbum Ocultos, el código sigue funcionando como alternativa incluso con la Protección del dispositivo en caso de robo activada y lejos de una ubicación conocida. El bloqueo a nivel de app es lo que rige la Protección del dispositivo en caso de robo. El bloqueo interno del álbum Ocultos en Fotos no está regido por la Protección del dispositivo en caso de robo.

El álbum Ocultos en particular

El álbum Ocultos es una carpeta dentro de la app Fotos. A partir de iOS 16 está bloqueado por defecto y requiere Face ID, Touch ID o tu código para abrirse. El diseño pretende evitar la navegación casual.

La opción de usar el código es el problema clave. Alguien que conoce tu código puede abrir el álbum Ocultos con él. La Protección del dispositivo en caso de robo no cambia este comportamiento. La autenticación del álbum Ocultos es una función de interfaz interna de Fotos. No es una acción regida por la Protección del dispositivo en caso de robo. El resultado: el contenido del álbum Ocultos es accesible para cualquiera que tenga tu código, ya sea que la Protección del dispositivo en caso de robo este activada o no.

La única forma de poner el álbum Ocultos bajo la protección de la Protección del dispositivo en caso de robo es bloquear la app Fotos a nivel de app usando el bloqueo de apps de iOS 18 y establecer la Protección del dispositivo en caso de robo en Siempre para que el requisito biométrico se aplique incluso en ubicaciones conocidas. Esa combinación cierra la brecha del código alternativo para el álbum Ocultos. Ni el propio bloqueo del álbum Ocultos por sí solo, ni la Protección del dispositivo en caso de robo por sí sola, logran esto.

Cómo activar la Protección del dispositivo en caso de robo

Requisitos previos antes de empezar: autenticación de dos factores en tu cuenta de Apple, un código de dispositivo configurado, Face ID o Touch ID inscrito, Encontrar activado y Servicios de localización con Lugares significativos habilitados.

Paso 1: Abre Configuración. Paso 2: Toca Face ID y código. Paso 3: Introduce el código de tu dispositivo. Paso 4: Toca Protección del dispositivo en caso de robo. Paso 5: Activa la Protección del dispositivo en caso de robo. Paso 6: En Requerir retraso de seguridad, elige Siempre si quieres que los requisitos solo de biometría se apliquen también en casa y no solo en ubicaciones desconocidas. La opción predeterminada es Lejos de ubicaciones conocidas.

Bloquear la app Fotos es una acción separada: mantén presionado el icono de la app Fotos hasta que aparezca el menú de acciones rápidas y luego selecciona Requerir Face ID. Esto debe hacerse independientemente de la pantalla de configuración de la Protección del dispositivo en caso de robo.

Una nota sobre desactivar la Protección del dispositivo en caso de robo: si tu iPhone está lejos de una ubicación conocida, no puedes desactivar la Protección del dispositivo en caso de robo sin esperar una hora. Eso es intencional: el retraso impide que un ladrón desactive la función inmediatamente después de robarte el teléfono.

El modelo de amenaza para el que la Protección del dispositivo en caso de robo no fue creada

La tesis de diseño de la Protección del dispositivo en caso de robo es: desconocido, código observado, dispositivo robado. Es una función bien orientada para esa amenaza y la maneja bien.

Pero la biblioteca de fotos y el álbum Ocultos se enfrentan a diferentes amenazas para diferentes personas. Una pareja o expareja que conoce tu código. Un familiar que comparte el teléfono. Un cruce de frontera donde un funcionario te exige desbloquear el dispositivo. Una situación en la que estás bajo presión de alguien que tiene tiempo, conoce tu código y no va a ninguna parte.

El modelo basado en ubicación de la Protección del dispositivo en caso de robo asume que la amenaza es un desconocido que actúa rápido en un lugar desconocido. En casa, con tu código, en una ubicación conocida: la configuración predeterminada de la Protección del dispositivo en caso de robo no añade nada para las fotos en tu dispositivo.

La configuración Siempre es una respuesta parcial. Activarla significa que la Protección del dispositivo en caso de robo se aplica en todas partes, por lo que bloquear la app Fotos a nivel de app elimina la opción del código incluso en casa. Pero el código del dispositivo sigue desbloqueando el teléfono. Si alguien tiene el código, tiene el dispositivo. La Protección del dispositivo en caso de robo más el bloqueo de apps eleva el nivel de dificultad. No elimina el código como credencial raíz.

El lugar de Vaultaire

Vaultaire aborda la brecha que la Protección del dispositivo en caso de robo no cubre: la persona que tiene tu código, está contigo y tiene tiempo.

La arquitectura es diferente al bloqueo de aplicaciones o al álbum Ocultos. PBKDF2 combina un patrón dibujado en una cuadrícula de 5x5 con una sal de Keychain común a todo el dispositivo para derivar la clave de la bóveda local. Esa clave autentica el índice cifrado y desenvuelve una clave maestra aleatoria separada para el cifrado de archivos con AES-256-GCM. El material de recuperación, incluido el patrón, se almacena dentro de una base de datos de Keychain cifrada con AES-GCM. El patrón permanece separado del código del iPhone, por lo que conocer uno no revela directamente el otro.

No existe una cuenta de identidad de Vaultaire ni un inicio de sesión de correo electrónico, y Vaultaire no opera un servidor de contenido ni posee una clave de descifrado de proveedor. Los archivos dentro de Vaultaire son texto cifrado autenticado y no se encuentran en la biblioteca de Fotos después de eliminar los originales. Un contenedor de aplicaciones copiado y bloqueado no expone su contenido sin las claves requeridas, aunque Vaultaire, Apple y el dispositivo aún pueden contener metadatos estructurales, de cuentas o de servicios.

El modo de coacción está diseñado para el escenario de coerción: un patrón designado abre su bóveda asignada mientras elimina índices locales y asignaciones de recuperación para otras bóvedas. No borra copias en la nube, dispositivos pares, blobs cifrados compartidos ni ningún rastro forense. Ni el álbum Ocultos de iOS ni SDP pueden modelar eso, pero la función aún debe tratarse como una respuesta local de mejor esfuerzo en lugar de una destrucción garantizada.

Nada de esto convierte a Vaultaire en un sustituto de la Protección del dispositivo en caso de robo. Activa la Protección del dispositivo en caso de robo. Bloquea tu app Fotos. Establece el retraso de seguridad en Siempre. Estos pasos son gratuitos, significativos y abordan bien el escenario de robo por parte de un desconocido. Lo que no abordan es el problema más especifico de alguien que ya pertenece a tu teléfono.

Lectura relacionada:

• Donde guarda realmente las fotos el álbum Ocultos del iPhone
• Lo que realmente hacen las apps de bóveda de fotos con tus datos
• ¿Son seguras las apps de bóveda de fotos?
• Cómo te protege el modo de coerción bajo presión
• Cifrado basado en patrones: cómo funciona la jerarquía de claves
• Señales de que alguien revisó tu iPhone

Preguntas frecuentes

¿La Protección del dispositivo en caso de robo protege mis fotos?

No por defecto. La Protección del dispositivo en caso de robo protege el acceso a la cuenta y las credenciales como contraseñas, métodos de pago y cambios de la cuenta de Apple de alguien que tiene tu código pero no tu Face ID. La app Fotos no está en la lista de acciones protegidas de la Protección del dispositivo en caso de robo. Si también bloqueas la app Fotos usando el bloqueo de apps de iOS 18, la Protección del dispositivo en caso de robo entonces elimina la opción del código para Fotos cuando estás lejos de ubicaciones conocidas.

¿Qué hace realmente la Protección del dispositivo en caso de robo?

Requiere Face ID o Touch ID, sin opción de usar el código, para una lista especifica de acciones sensibles cuando tu iPhone está lejos de ubicaciones conocidas. Para los cambios más críticos como la contraseña de la cuenta de Apple, el código del dispositivo y desactivar la Protección del dispositivo en caso de robo, también añade una espera de una hora entre dos confirmaciones biométricas. Fue diseñada para detener a ladrones que observaron tu código y luego robaron tu dispositivo.

¿Cómo activo la Protección del dispositivo en caso de robo?

Ve a Configuración, toca Face ID y código, introduce tu código y luego toca Protección del dispositivo en caso de robo y actívala. Para una cobertura completa, elige Siempre en Requerir retraso de seguridad para que las protecciones se apliquen también en casa. Luego mantén presionado el icono de la app Fotos por separado y selecciona Requerir Face ID para bloquearla. Requisitos: autenticación de dos factores, código de dispositivo, Face ID o Touch ID, Encontrar activado y Lugares significativos habilitados.

¿La Protección del dispositivo en caso de robo detiene a alguien que conoce mi código?

Para las acciones que rige, sí: el código no se acepta como alternativa cuando se está lejos de ubicaciones conocidas. Para todo lo que está fuera de ese alcance, no. Conocer tu código todavía otorga acceso completo a las apps desbloqueadas, la biblioteca de fotos principal y el álbum Ocultos. El álbum Ocultos recurre al código independientemente de si la Protección del dispositivo en caso de robo está activada, porque su bloqueo es una función interna de Fotos, no una acción regida por la Protección del dispositivo en caso de robo.

¿Cuál es la diferencia entre bloquear la app Fotos y la Protección del dispositivo en caso de robo?

La Protección del dispositivo en caso de robo rige una lista de acciones a nivel de cuenta y añade requisitos biométricos cuando se está lejos de ubicaciones conocidas. El bloqueo de apps es una función separada de iOS 18 que requiere Face ID para abrir una app especifica. Cuando ambos están activos, la Protección del dispositivo en caso de robo elimina la opción del código para la app bloqueada lejos del hogar. Juntos son más sólidos que cualquiera de los dos por separado. En una ubicación conocida, la combinación solo funciona si la Protección del dispositivo en caso de robo está configurada en Siempre.

¿El álbum Ocultos protege las fotos si alguien conoce mi código?

No. El álbum Ocultos requiere Face ID, Touch ID o tu código para abrirse. Como el código es una alternativa valida, alguien que conoce tu código puede abrirlo. La Protección del dispositivo en caso de robo no cambia esto. El bloqueo del álbum Ocultos es un control de interfaz interno de Fotos, no una acción regida por la Protección del dispositivo en caso de robo. Previene la navegación casual; no protege contra alguien con tu código.

¿Qué es el retraso de seguridad de una hora en la Protección del dispositivo en caso de robo?

Cuando intentas realizar una acción critica como cambiar tu contraseña de la cuenta de Apple, cambiar el código de tu dispositivo o desactivar la Protección del dispositivo en caso de robo, tu iPhone requiere una verificación exitosa de Face ID o Touch ID, luego espera una hora y después requiere una segunda verificación biométrica. El retraso hace que sea impracticable para un ladrón forzar una autenticación y luego apoderarse de tu cuenta antes de que puedas responder o intervenir.