Cómo encontrar fotos ocultas en iPhone

TL;DR

El álbum oculto del iPhone no es una función de seguridad, sino un interruptor de conveniencia que mueve las fotos a una pestaña separada. Cualquier persona que tenga el código de acceso del dispositivo puede abrirlo. Las aplicaciones de bóveda de terceros añaden cifrado, y la calidad de ese cifrado varía enormemente. Si necesitas que las fotos sigan siendo privadas frente a alguien que tiene acceso físico al teléfono, el álbum oculto integrado no es suficiente.

El álbum oculto integrado: qué hace realmente

Apple añadió el álbum oculto a iOS como una forma de mantener ciertas fotos fuera de la vista principal de la biblioteca. Funciona. Una foto que ocultas desaparece de Todas las fotos, de Recuerdos, de los resultados de búsqueda y de la pestaña Para ti. Vuelve a aparecer en un álbum separado llamado Ocultos, situado en la sección Utilidades de la pestaña Álbumes.

El problema es que “fuera de la vista principal de la biblioteca” no es lo mismo que “privado”.

En iOS 15 y versiones anteriores, el álbum oculto era visible por defecto. Cualquiera que abriera tu aplicación Fotos podía desplazarse hacia abajo y encontrarlo. Apple cambió esto en iOS 16: el álbum oculto ahora está oculto por defecto y requiere Face ID, Touch ID o el código de acceso del dispositivo para abrirlo. Suena a progreso. Lo es, frente a una mirada casual. Pero el código de acceso del dispositivo lo desbloquea todo, y el interruptor para mostrar el álbum oculto está en Ajustes > Fotos, a dos toques de la pantalla de inicio.

El álbum oculto no cifra las fotos de forma diferente. No las mueve a un archivo separado. Activa una marca de metadatos en la base de datos de Fotos. Los datos de la imagen permanecen en el mismo contenedor APFS, protegidos por el mismo cifrado de hardware que protege todos los archivos del iPhone. Si quieres saber si el álbum oculto protege tus fotos de alguien que tiene tu teléfono y tu código de acceso, la respuesta es no.

Cómo encontrar el álbum oculto en tu propio iPhone:

1. Abre Ajustes.
2. Desplázate hasta Fotos.
3. Activa “Álbum oculto”.
4. Abre Fotos, pulsa Álbumes, desplázate hasta Utilidades, pulsa Ocultos.
5. Autentícate con Face ID, Touch ID o el código de acceso del dispositivo.

Para dejar de ocultar fotos, selecciónalas, pulsa el icono de compartir y elige Mostrar. Vuelven a la biblioteca principal inmediatamente.

Qué significa “oculto” en iCloud

Si Fotos de iCloud está activado (y lo está por defecto para la mayoría de los usuarios), cada foto de tu biblioteca se sincroniza con los servidores de Apple. Eso incluye las fotos ocultas. La marca de oculto también se sincroniza, por lo que el álbum permanece oculto en tu iPad, tu Mac y cualquier otro dispositivo con la misma cuenta de Apple.

Apple cifra Fotos de iCloud en tránsito y en reposo. Para las cuentas de iCloud estándar, Apple posee las claves de cifrado. Eso significa que Apple puede descifrar tus fotos si se lo exige una solicitud legal válida. Protección Avanzada de Datos, una función opcional que Apple introdujo en iOS 16.2, extiende el cifrado de extremo a extremo a Fotos de iCloud, incluidas las fotos ocultas. Con Protección Avanzada de Datos activada, Apple no puede descifrar los datos. La contrapartida es que si pierdes tu dispositivo y tu clave de recuperación, las fotos desaparecen.

Las fotos ocultas en iCloud se pueden recuperar durante 30 días después de su eliminación, como cualquier otra foto. Permanecen en la carpeta Eliminados recientemente. Después de 30 días, los servidores de Apple las eliminan. La recuperación forense a partir de copias de seguridad de iCloud es otra cuestión, que depende de la configuración de cifrado de la copia de seguridad y del marco legal aplicable.

Aplicaciones de bóveda de terceros: un tipo diferente de oculto

El álbum oculto integrado es una función de conveniencia. Las aplicaciones de bóveda de terceros intentan ser una función de seguridad. La brecha entre estas dos categorías es donde reside la mayor parte de la confusión.

Una aplicación de bóveda almacena fotos y archivos en un contenedor cifrado separado. Cuando mueves una foto a la bóveda, la aplicación la cifra, almacena el texto cifrado en su propia zona de pruebas y, en las aplicaciones bien diseñadas, elimina el original de la biblioteca de Fotos. Para volver a ver la foto, abres la aplicación de bóveda, te autenticas y la aplicación descifra el archivo en memoria.

La solidez de esta protección depende de tres cosas: el cifrado, la derivación de claves y el almacenamiento de claves.

El cifrado. AES-256-GCM es el estándar actual para el cifrado simétrico. Proporciona tanto confidencialidad como integridad, lo que significa que un atacante no puede leer el archivo ni manipularlo sin ser detectado. NIST publicó la especificación AES como FIPS 197 y el modo GCM como SP 800-38D. Las aplicaciones que usan AES-256-GCM con un nonce único por archivo están haciendo la criptografía correctamente. Las aplicaciones que usan AES-128, modo CBC sin autenticación o modo ECB no lo están haciendo.

La derivación de claves. Un código o patrón no es una clave de cifrado. Debe transformarse en una mediante una función de derivación de claves. PBKDF2-SHA256 con 600.000 iteraciones es la recomendación de OWASP para 2026 para la derivación de claves basada en contraseñas. El número de iteraciones importa: 1.000 iteraciones se pueden forzar por fuerza bruta en segundos con hardware moderno. 600.000 lleva mucho más tiempo. Una sal por instalación evita los ataques precomputados.

El almacenamiento de claves. La clave derivada debe residir en algún lugar. Si reside en la zona de pruebas de la aplicación como un archivo de texto plano, un atacante con un dispositivo con jailbreak puede extraerla. Si está encapsulada por una clave generada dentro del Secure Enclave del iPhone, la clave de encapsulamiento nunca sale del chip. El Secure Enclave es un procesador separado con su propia memoria cifrada. Ni siquiera Apple puede extraer claves de él.

App-Vault utiliza los tres: AES-256-GCM con un nonce único de 96 bits por archivo, PBKDF2-SHA256 con 600.000 iteraciones y una sal de 128 bits por instalación, y encapsulamiento de la clave derivada en el Secure Enclave. La pila criptográfica completa está documentada con citas de fuentes primarias.

No todas las aplicaciones de bóveda toman estas decisiones. Algunas almacenan la clave de cifrado en texto plano. Algunas usan una derivación débil. Algunas no usan cifrado en absoluto: simplemente mueven los archivos a un directorio que la aplicación Fotos no indexa. Cuando evalúes una aplicación de bóveda, la pregunta no es “¿oculta fotos?” sino “¿qué ocurre si alguien copia el contenedor de datos de la aplicación fuera del teléfono?”

Encontrar fotos en una aplicación de bóveda de terceros

Cada aplicación de bóveda tiene su propio método de autenticación e interfaz. El patrón general es el mismo: abre la aplicación, autentícate, navega por el álbum cifrado.

Algunas aplicaciones de bóveda usan un icono disfrazado. El Lanzador de calculadora de App-Vault incluye una calculadora iOS completamente funcional. La bóveda se abre mediante una pulsación larga en la tecla de igual, un gesto que no se descubre sin saber que existe. Este diseño está pensado para cumplir con la directriz 4.3 de Apple (iconos alternativos) al garantizar que la calculadora sea genuinamente funcional, no una mera máscara sobre una pantalla de inicio de sesión.

App-Vault también ofrece una Bóveda señuelo: un segundo patrón de 5×5 que abre un catálogo de bóveda completamente separado. Los dos catálogos son matemáticamente independientes. Introducir el patrón señuelo muestra un conjunto de archivos. Introducir el patrón real muestra otro. No hay ninguna fuga de metadatos que revele la existencia de la segunda bóveda. Esto es útil cuando un mismo dispositivo físico es utilizado por más de una persona, por ejemplo, un iPad familiar compartido.

Si intentas encontrar fotos ocultas en la aplicación de bóveda de otra persona, la respuesta depende de la arquitectura de la aplicación. Las aplicaciones con cifrado sólido y sin copia de seguridad en la nube no tienen puerta trasera. No hay restablecimiento de contraseña. No hay ninguna herramienta de soporte que pueda recuperar los archivos. Olvida el patrón y la bóveda permanecerá sellada. Ese es el objetivo. También es la razón por la que App-Vault genera una frase de recuperación opcional por escrito durante la configuración.

Qué pueden y no pueden hacer las herramientas forenses

Las fuerzas de seguridad y las empresas forenses privadas utilizan herramientas como Cellebrite UFED y GrayKey para extraer datos de iPhones. Estas herramientas explotan vulnerabilidades en iOS para eludir el código de acceso del dispositivo o forzarlo por fuerza bruta. Apple corrige estas vulnerabilidades con regularidad; las herramientas forenses encuentran otras nuevas. Es una carrera armamentística.

Contra el álbum oculto integrado, las herramientas forenses son efectivas. El álbum oculto no es un límite de seguridad independiente. Una vez que se elude el código de acceso del dispositivo, todas las fotos son accesibles.

Contra una aplicación de bóveda bien diseñada, el panorama es diferente. Si la aplicación utiliza derivación de claves respaldada por hardware y el dispositivo está apagado, la clave de cifrado no está en la memoria. El Secure Enclave no liberará la clave encapsulada sin la biometría o el código de acceso correctos. Forzar un patrón de 5×5 mediante PBKDF2 con 600.000 iteraciones no es lo mismo que forzar un PIN de 4 dígitos. La página de Bloqueo por patrón explica las matemáticas: el espacio de claves es grande y la función de derivación es lenta por diseño.

Esto no hace que una aplicación de bóveda sea forensemente invulnerable. Aumenta el coste. Que ese coste sea prohibitivo depende de los recursos del adversario y del marco legal en el que opere. La página de modelo de amenazas de App-Vault es explícita sobre contra qué defiende la aplicación y contra qué no.

El problema del dispositivo compartido

La razón más común por la que la gente oculta fotos en el iPhone no es el espionaje. Es el iPad familiar compartido. Es prestar el teléfono a un amigo para una foto grupal. Es un compañero de trabajo que necesita hacer una llamada.

En estos escenarios, la amenaza no es un laboratorio forense. Es una persona curiosa que desliza una pantalla de más. El álbum oculto integrado no soluciona esto. Un amigo que abre tu aplicación Fotos y se desplaza hasta Utilidades verá el álbum oculto, y en iOS 16 necesitará tu cara o tu código de acceso para abrirlo. Pero si tiene tu teléfono, puede que tenga tu código de acceso.

Una aplicación de bóveda con una capa de autenticación independiente sí soluciona esto. Las fotos no están en la aplicación Fotos en absoluto. Están en un contenedor cifrado detrás de un patrón o código diferente al del dispositivo. La arquitectura de conocimiento cero significa que App-Vault no tiene copia en el servidor, ni cuenta, ni forma de recuperar los datos. Los archivos existen solo en el dispositivo, sellados tras AES-256-GCM.

Cómo auditar tu propio iPhone en busca de fotos ocultas

Si intentas encontrar fotos ocultas en tu propio dispositivo, o en un dispositivo que estás a punto de vender o regalar, aquí tienes la lista de verificación.

Paso 1: Revisa el álbum oculto. Ajustes > Fotos > activa Álbum oculto. Abre Fotos > Álbumes > Utilidades > Ocultos. Revísalo todo. Muestra o elimina lo que ya no necesites.

Paso 2: Revisa Eliminados recientemente. Fotos > Álbumes > Utilidades > Eliminados recientemente. Las fotos ocultas que se eliminaron permanecen aquí durante 30 días. Elimínalas definitivamente o recupéralas.

Paso 3: Revisa iCloud.com. Inicia sesión en icloud.com con tu Apple ID. Abre Fotos. El álbum oculto también aparece aquí. Si te estás preparando para vender tu iPhone, cierra sesión en iCloud y borra el dispositivo. Pero ten en cuenta que iCloud conserva los datos hasta que los elimines del servidor.

Paso 4: Busca aplicaciones de bóveda de terceros. Revisa todas las pantallas de inicio y la Biblioteca de apps. Busca aplicaciones con nombres genéricos: “Calculadora”, “Notas”, “Utilidades”. Ábrelas. Si una aplicación pide un patrón o código antes de mostrar su contenido, puede ser una bóveda. El Lanzador de calculadora de App-Vault tiene el aspecto y el funcionamiento de una calculadora iOS estándar hasta que pulsas largamente la tecla de igual.

Paso 5: Revisa Ajustes > General > Almacenamiento del iPhone. Esta pantalla lista todas las aplicaciones y su espacio de almacenamiento. Una aplicación de bóveda con gigabytes de datos pero un nombre genérico merece ser investigada.

Paso 6: Borra y empieza de nuevo. Si vas a vender o regalar el iPhone, ve a Ajustes > General > Transferir o restablecer iPhone > Borrar contenido y ajustes. Esto destruye criptográficamente las claves de cifrado de todos los datos del dispositivo. Los datos permanecen en el almacenamiento flash pero son irrecuperables sin las claves. Esta es la única forma de estar seguro de que las fotos ocultas (en el álbum oculto, en aplicaciones de bóveda, en Eliminados recientemente) han desaparecido.

Qué significa realmente “oculto”

La palabra “oculto” hace un trabajo diferente según el contexto. En la aplicación Fotos, significa “no se muestra en la biblioteca principal”. En una aplicación de bóveda con cifrado real, significa “no accesible sin la clave correcta”. En iCloud con Protección Avanzada de Datos, significa “no accesible para Apple”.

Si tu modelo de amenazas es un amigo que hojea tu carrete de fotos, el álbum oculto integrado con bloqueo de Face ID probablemente sea suficiente. Si tu modelo de amenazas es un agente de aduanas que revisa tu teléfono en una frontera, un dispositivo prestado o una extracción forense, necesitas cifrado, y necesitas entender qué tipo de cifrado estás obteniendo.

App-Vault publica su pila criptográfica completa, su modelo de amenazas y su arquitectura de conocimiento cero con citas de fuentes primarias. La comparación con Vaultaire y la comparación con Keepsafe desglosan cómo diferentes aplicaciones en esta categoría toman diferentes decisiones arquitectónicas y qué significan esas decisiones para tus fotos.