¿Tiene iPhone una carpeta segura? La respuesta completa para usuarios de iOS

TL;DR

iOS no tiene una Carpeta Segura integrada. El Álbum Oculto de Fotos oculta imágenes de la biblioteca principal pero las deja sin cifrar en el disco. El Acceso Guiado y Tiempo de Uso bloquean el teléfono en una sola aplicación pero no crean un espacio cifrado independiente. Para un verdadero equivalente de Carpeta Segura en iPhone, necesitas una aplicación de bóveda de terceros como App-Vault que cifra los archivos individualmente con AES-256-GCM, vincula la clave de cifrado al Secure Enclave y no almacena nada en un servidor.

La Carpeta Segura de Samsung funciona sobre la plataforma de seguridad Knox. Crea una partición cifrada en el dispositivo donde puedes instalar aplicaciones, almacenar archivos y tomar fotos sin que aparezcan en la galería principal. La carpeta está protegida con un PIN, patrón o biometría independiente. Si alguien desbloquea tu teléfono, todavía no puede abrir la Carpeta Segura.

iOS no tiene un equivalente.

Apple proporciona un conjunto de herramientas parciales — el Álbum Oculto, el Acceso Guiado, Tiempo de Uso — pero ninguna de ellas crea un contenedor cifrado y aislado. Cada herramienta resuelve una pequeña parte del problema y deja el resto expuesto.

Este artículo repasa cada opción nativa, explica exactamente qué protege y qué no, y luego muestra cómo una aplicación de bóveda de terceros como App-Vault llena el vacío con un cifrado que iguala o supera al de la Carpeta Segura de Samsung.

Lo que Apple ofrece de forma nativa

Apple no llama a ninguna de estas funciones una carpeta segura. Es intencionado. Ninguna de ellas es segura en el sentido criptográfico.

El Álbum Oculto en Fotos

El Álbum Oculto es la función que más se confunde. Los usuarios mueven fotos allí esperando privacidad. Lo que realmente ocurre: las fotos desaparecen de las vistas de Momentos, Años y Colecciones. Siguen en el mismo archivo de base de datos sin cifrar en el disco. Cualquier aplicación con acceso al sistema de archivos, cualquier herramienta forense o cualquiera que sepa que existe el ajuste puede verlas.

El Álbum Oculto es un filtro de vista, no un límite de seguridad. Apple incluso coloca el interruptor del Álbum Oculto en Ajustes > Fotos, donde cualquiera que tenga tu teléfono desbloqueado puede desactivarlo y ver todas las imágenes ocultas.

Acceso Guiado

El Acceso Guiado bloquea el iPhone en una sola aplicación. Estableces un código, entregas el teléfono a alguien y no puede salir de la aplicación ni acceder a nada más. Es útil para que un niño use una aplicación educativa o un cliente firme un documento en tu dispositivo.

El Acceso Guiado no crea una carpeta segura. Restringe la navegación. La aplicación en la que estás bloqueado sigue teniendo acceso completo a tus datos. Si esa aplicación es Fotos, la otra persona puede desplazarse por toda tu biblioteca.

Restricciones de Tiempo de Uso

Tiempo de Uso permite bloquear aplicaciones específicas detrás de un PIN independiente. Puedes ocultar la App Store, impedir la eliminación de aplicaciones o restringir contenido para adultos.

Tiempo de Uso es una herramienta de control parental. No es una carpeta segura. Las aplicaciones que restringes siguen visibles en la pantalla de inicio. Una persona decidida puede adivinar el código de cuatro dígitos de Tiempo de Uso. Apple no proporciona cifrado, aislamiento ni negabilidad plausible.

La aplicación Archivos

La aplicación Archivos almacena documentos en claro. No admite carpetas protegidas con contraseña. Puedes crear carpetas, renombrarlas y organizarlas, pero cualquiera con acceso a tu iPhone desbloqueado puede abrir cualquier archivo.

Archivos sí admite imágenes de disco cifradas si creas un DMG en un Mac y lo transfieres. Ese flujo de trabajo no es práctico para la mayoría de los usuarios. Requiere un Mac, herramientas de línea de comandos y gestión manual del volumen cifrado.

Lo que hace la Carpeta Segura de Samsung que iOS no puede

La Carpeta Segura de Samsung no es solo un directorio oculto. Es un contenedor basado en Knox que:

• Cifra todos los archivos con AES-256
• Aísla las aplicaciones dentro del contenedor para que no puedan acceder a datos fuera de él
• Admite una cuenta de Samsung independiente para copias de seguridad
• Ofrece una opción “ocultar Carpeta Segura” que elimina el icono del cajón de aplicaciones

iOS no permite que aplicaciones de terceros creen contenedores aislados a nivel de sistema operativo. El modelo de sandbox de Apple impide que una aplicación lea los datos de otra, pero no le da a ninguna aplicación la capacidad de crear una partición oculta. Todas las aplicaciones de bóveda de terceros en la App Store funcionan dentro del sandbox de su propio contenedor.

Eso significa que ninguna aplicación de bóveda para iPhone puede igualar la Carpeta Segura de Samsung función por función a nivel de sistema operativo. Lo que pueden hacer — y lo que hace App-Vault — es construir una bóveda cifrada basada en software dentro del sandbox de la aplicación que utiliza criptografía para simular la misma protección.

La arquitectura de una aplicación de bóveda

Una aplicación de carpeta segura en iPhone funciona así:

1. La aplicación crea una base de datos cifrada dentro de su propio contenedor de sandbox.
2. Cuando importas una foto o archivo, la aplicación lee el original, lo cifra con un cifrado simétrico y escribe el texto cifrado en la base de datos.
3. La aplicación elimina el original de la biblioteca de Fotos o de Archivos (con tu permiso).
4. Para ver un archivo, la aplicación lee el texto cifrado, lo descifra en memoria y lo muestra. Los datos descifrados nunca tocan el disco.
5. La clave de cifrado se deriva de algo que tú sabes — un patrón, un PIN o una frase de contraseña — y opcionalmente se envuelve con una clave hardware del Secure Enclave.

Esta arquitectura es lo más parecido a una Carpeta Segura en iPhone. No es un contenedor Knox, pero proporciona las mismas tres propiedades: confidencialidad, control de acceso y negabilidad plausible.

La implementación de App-Vault

App-Vault implementa esta arquitectura con opciones criptográficas específicas que importan para la seguridad.

Cifrado y derivación de clave

Cada archivo en App-Vault se cifra con AES-256 en modo Galois/Counter (GCM). GCM es un modo de cifrado autenticado: proporciona tanto confidencialidad como integridad. Un atacante no puede modificar el texto cifrado sin ser detectado. Cada archivo recibe un nonce único de 96 bits, lo que evita que dos archivos cifrados con la misma clave filtren información entre sí.

La clave se deriva de tu patrón de desbloqueo usando PBKDF2-SHA256 con 600.000 iteraciones. Ese número de iteraciones coincide con la recomendación de OWASP para 2026 para la derivación de claves basada en contraseñas. Se genera un salt de 128 bits por instalación y se combina con el patrón para producir la clave derivada.

Vinculación con Secure Enclave

La clave derivada no vive en texto plano en la memoria de la aplicación. App-Vault envía la clave derivada al Secure Enclave del iPhone, que la envuelve con una clave que nunca sale del chip. La clave envuelta se almacena en el sandbox de la aplicación. Para descifrar un archivo, la aplicación envía la clave envuelta de vuelta al Secure Enclave, que la desenvuelve, realiza el descifrado dentro del chip y devuelve el texto plano.

Esto significa que un atacante que extraiga los datos del sandbox de la aplicación no puede descifrar archivos sin acceso al Secure Enclave de tu iPhone específico. La vinculación hardware impide los ataques de fuerza bruta sin conexión.

Sin llamadas de red

App-Vault no realiza ninguna llamada de red por defecto. No hay servidor que hackear, ni sincronización en la nube que interceptar, ni telemetría que filtrar. La aplicación funciona completamente en el dispositivo.

La copia de seguridad cifrada en iCloud es opcional. Cuando está activada, los archivos se sellan con una clave de respaldo independiente por dispositivo antes de la subida. Apple solo recibe texto cifrado. La clave de respaldo se deriva del mismo material vinculado al Secure Enclave, por lo que ni siquiera Apple puede descifrar la copia de seguridad.

Cifrado del catálogo

La lista de archivos dentro de la bóveda — nombres, fechas, tamaños — también está cifrada. Un atacante con acceso bruto al dispositivo no puede saber cuántos archivos hay almacenados ni cómo se llaman. Esto evita el ataque de “conteo de carpetas” en el que un observador ve que una bóveda tiene 47 elementos e infiere que vale la pena atacarla.

Funciones que igualan la experiencia de Carpeta Segura

Los usuarios de la Carpeta Segura de Samsung esperan ciertos comportamientos. App-Vault los replica dentro de las limitaciones de iOS.

Lanzador de calculadora

El Lanzador de calculadora es una calculadora iOS completamente funcional. Realiza operaciones aritméticas, no almacena historial y tiene el mismo aspecto que la calculadora del sistema. Para entrar en la bóveda, mantienes pulsada la tecla de igual. La aplicación cambia entonces a la vista a la bóveda cifrada.

No es una “calculadora falsa” diseñada para engañar a un cónyuge. Es un icono de aplicación alternativo, aprobado bajo la directriz 4.3 de Apple, que proporciona un punto de entrada discreto. El caso de uso previsto es la vigilancia por encima del hombro en público — alguien que mira tu pantalla ve una calculadora, no una bóveda.

Bóveda señuelo

La Bóveda señuelo es un segundo catálogo de bóveda matemáticamente independiente. Estableces un patrón de desbloqueo diferente para ella. Cuando alguien desbloquea con el patrón señuelo, ve un conjunto separado de archivos que has seleccionado. La bóveda real permanece sellada detrás del patrón principal.

Esto es útil cuando un mismo dispositivo físico sirve a más de una persona. Un iPad familiar, por ejemplo, puede tener una bóveda señuelo con contenido apropiado para niños y una bóveda real con documentos financieros.

Sin recuperación

Al igual que la Carpeta Segura de Samsung, App-Vault no ofrece restablecimiento de contraseña. Olvida el patrón y la bóveda permanece sellada para siempre. Una frase de recuperación escrita opcional se genera durante la configuración. Guárdala físicamente, no en un archivo digital.

Contra qué no defiende App-Vault

La honestidad sobre los límites genera confianza. App-Vault no defiende contra:

• Malware en un dispositivo con jailbreak. Si el sistema operativo está comprometido, la vinculación con Secure Enclave puede eludirse. App-Vault asume una instalación iOS estándar y actualizada.
• Extracción física por parte de un actor estatal. Un atacante con suficiente financiación, con un exploit de jailbreak y un laboratorio forense de extracción de chips puede derrotar cualquier bóveda basada en software. El cifrado de App-Vault lo hace caro, pero no imposible.
• Divulgación obligatoria. Si te obligan por ley a desbloquear la bóveda, App-Vault no proporciona ningún mecanismo técnico para resistirse. La Bóveda señuelo ofrece negabilidad plausible, pero no es una protección legal.

Quién debería usar una aplicación de carpeta segura

Las personas que necesitan una carpeta segura en iPhone son las mismas que usan la Carpeta Segura de Samsung:

• Periodistas que almacenan fuentes confidenciales y material no publicado
• Abogados que manejan comunicaciones privilegiadas con clientes
• Profesionales médicos con datos de pacientes sujetos a HIPAA
• Viajeros que cruzan fronteras donde los agentes de aduanas inspeccionan los dispositivos
• Usuarios de dispositivos compartidos — iPads familiares, iPhones del trabajo, teléfonos prestados
• Cualquier persona que venda o intercambie un iPhone que quiera asegurarse de que los archivos personales no sean recuperables después de un restablecimiento de fábrica

Cómo se compara App-Vault con otras aplicaciones de bóveda

La App Store contiene docenas de aplicaciones de bóveda. La mayoría usa cifrado AES-256, pero los detalles de implementación varían mucho.

• Keepsafe es el líder de la categoría por número de instalaciones. Usa AES-256 pero almacena archivos en servidores en la nube por defecto. El desglose completo función por función está en App-Vault vs Keepsafe.
• Vaultaire es el competidor más cercano a App-Vault en términos de diseño de conocimiento cero. También usa vinculación con Secure Enclave y evita el almacenamiento en la nube. La comparativa está en App-Vault vs Vaultaire.
• La mayoría de las aplicaciones de bóveda con publicidad ejecutan SDK de terceros que envían telemetría de uso fuera del dispositivo. App-Vault no incluye ningún SDK de terceros y no recopila datos.

El diferenciador clave de App-Vault es la combinación de AES-256-GCM con envoltura en Secure Enclave, cero llamadas de red, cifrado del catálogo y el lanzador de calculadora, todo en una sola aplicación sin suscripción.

Conclusión

El iPhone no tiene una Carpeta Segura. Apple no ha construido una, y las herramientas nativas que existen — Álbum Oculto, Acceso Guiado, Tiempo de Uso — no proporcionan cifrado ni control de acceso.

Una aplicación de bóveda de terceros es la única forma de obtener un contenedor cifrado y protegido por contraseña en iOS. App-Vault lo implementa con los mismos primitivos criptográficos que usa la Carpeta Segura de Samsung, añade vinculación de clave hardware mediante el Secure Enclave y proporciona funciones como el Lanzador de calculadora y la Bóveda señuelo que replican la experiencia de Carpeta Segura dentro de las limitaciones de iOS.

Si vienes de Android y preguntas “¿tiene iPhone una carpeta segura?”, la respuesta honesta es no. La respuesta práctica es que App-Vault se acerca tanto como iOS lo permite.

Fuentes

• Soporte de Apple: Ocultar y mostrar fotos en iPhone
• Soporte de Apple: Usar Tiempo de Uso en iPhone
• Guía de seguridad de la plataforma Apple: Resumen de protección de datos
• Apple Developer: Detalles de privacidad de la aplicación en la App Store
• NIST FIPS 197: Advanced Encryption Standard