Cómo eliminar fotos de forma permanente antes de vender o permutar tu iPhone

TL;DR

Eliminar una foto en iPhone la mueve a un álbum de retención de 30 días. Vaciar ese álbum elimina la referencia del archivo pero no sobrescribe los datos en la memoria NAND. Un restablecimiento de fábrica cifra el volumen y descarta la clave, lo cual es efectivo contra recuperaciones casuales. Pero para fotos sensibles, sobrescribir los datos antes del restablecimiento añade una capa adicional de protección. El File Shredder de App-Vault escribe datos aleatorios sobre cada archivo antes de eliminarlo, y el cifrado AES-256-GCM de la aplicación garantiza que incluso un acceso directo a la NAND solo devuelva texto cifrado. La lista completa: destruye archivos sensibles en App-Vault, elimina y vacía Eliminados recientemente en Fotos, cierra sesión en iCloud, borra contenido y configuración, y verifica que el dispositivo arranque en la pantalla de Hola.

Lo que realmente significa “Eliminar” en el iPhone

Cuando tocas el icono de la papelera en una foto, iOS no borra nada. Mueve el archivo al álbum Eliminados recientemente, donde permanece durante 30 días — completamente visible, completamente recuperable, consumiendo almacenamiento. Es una red de seguridad, no una función de seguridad.

Abre Fotos, ve a Álbumes, desplázate hasta Eliminados recientemente, pulsa “Eliminar todo” — ahora la referencia del sistema de archivos ha desaparecido. La foto ya no aparece en ninguna parte de la interfaz. Pero los datos en sí mismos siguen en la memoria NAND del iPhone. iOS marca esos bloques como disponibles para reutilización. Hasta que el controlador de almacenamiento escriba nuevos datos exactamente en esos bloques, los datos de la foto anterior están físicamente presentes en el dispositivo.

Esto no es una preocupación teórica. Las herramientas forenses utilizadas por las fuerzas del orden y los servicios de recuperación de datos extraen rutinariamente archivos de bloques NAND no reutilizados en iPhones que sus dueños “eliminaron por completo”. El proceso es más difícil en iPhones modernos que en modelos antiguos, pero los datos están ahí hasta que se sobrescriban o se destruya la clave de cifrado.

Por qué el cifrado por hardware cambia la ecuación

Todos los iPhones desde el 3GS cifran la NAND a nivel de hardware. La clave de cifrado está vinculada al UID único del dispositivo, fundido en el procesador durante la fabricación y nunca expuesto al software. Cuando realizas un restablecimiento de fábrica (“Borrar contenido y configuración”), iOS no sobrescribe todos los bloques — destruye la jerarquía de claves de cifrado del sistema de archivos. Sin esas claves, los datos de la NAND son computacionalmente inviables de descifrar.

Para la gran mayoría de vendedores, un restablecimiento de fábrica es suficiente. Los datos están matemáticamente bloqueados tras una clave que ya no existe.

Pero “computacionalmente inviable” no es “físicamente imposible”. Un adversario de nivel estatal con acceso a microscopio electrónico al chip NAND podría, en teoría, leer texto cifrado directamente. La probabilidad es baja. La consecuencia del fracaso —si las fotos en cuestión son historiales médicos, documentos legales o material periodístico de origen— puede ser lo suficientemente alta como para justificar un paso más.

Ese paso es sobrescribir los datos antes del restablecimiento.

El vacío de sobrescritura: dónde encaja el File Shredder de App-Vault

iOS no proporciona ninguna herramienta integrada para sobrescribir bloques de archivos eliminados. Una vez que vacías Eliminados recientemente, esos bloques quedan intactos hasta que el sistema operativo los reutilice. Si vendes el iPhone al día siguiente, los bloques casi con toda seguridad siguen intactos.

El File Shredder de App-Vault aborda este vacío para archivos ya dentro del cofre. Antes de eliminar un archivo, el destructor escribe datos aleatorios sobre sus bloques de almacenamiento y luego elimina la referencia del archivo. El contenido original se reemplaza con ruido. Incluso una lectura forense de la NAND recupera solo los datos de sobrescritura aleatorios, no la foto original.

El destructor opera dentro del cofre cifrado de App-Vault. Las fotos que aún están en la app Fotos de iOS deben moverse primero a App-Vault — importadas mediante el selector de archivos de la app — y luego destruirse. Este es un paso adicional, pero es la única manera de garantizar que archivos específicos se sobrescriban en lugar de simplemente desreferenciarse.

Los archivos dentro de App-Vault están cifrados con AES-256-GCM usando un nonce único de 96 bits por archivo. La clave de cifrado se deriva del patrón del usuario mediante PBKDF2-SHA256 con 600 000 iteraciones, luego se envuelve con una clave generada dentro del Secure Enclave del iPhone. Incluso sin el paso de sobrescritura, el acceso directo a la NAND solo produce texto cifrado. El paso de sobrescritura garantiza que ese texto cifrado también desaparezca.

La lista de verificación completa antes de vender

Sigue estos pasos en orden. Saltarte uno deja una brecha.

1. Mueve las fotos sensibles a App-Vault

Abre App-Vault. Usa la función de importación para pasar fotos y videos de la app Fotos de iOS al cofre cifrado. Esto cubre el material que más te preocupa — los archivos que causarían un daño real si un extraño los recuperara.

Si usas el Lanzador de Calculadora de App-Vault como método de acceso principal, el cofre ya está separado de la app Fotos tanto en la interfaz como en el almacenamiento. Mover archivos es un acto deliberado, por lo que sabes exactamente qué hay dentro.

2. Destruye los archivos

Dentro de App-Vault, selecciona las fotos importadas y ejecuta el File Shredder. La app escribe datos aleatorios sobre cada bloque de almacenamiento del archivo y luego elimina la referencia del archivo cifrado. Esto toma unos segundos por archivo según su tamaño.

Después de la destrucción, los archivos han desaparecido del cofre. No están en Eliminados recientemente. No están en ningún álbum. Los bloques que los contenían ahora contienen datos aleatorios.

3. Elimina las fotos restantes de la app Fotos de iOS

Revisa la app Fotos y elimina todo lo demás que no quieras que vea el próximo dueño. Esto incluye capturas de pantalla, imágenes descargadas y cualquier foto que nunca se movió a App-Vault.

Pulsa Seleccionar, elige las fotos, pulsa el icono de la papelera. Luego navega a Álbumes → Eliminados recientemente → Eliminar todo. Esto elimina las referencias del sistema de archivos. Los datos permanecen en la NAND, pero quedarán inaccesibles gracias al restablecimiento de fábrica del paso 6.

4. Cierra sesión en iCloud y Apple ID

Ve a Ajustes → [tu nombre] → Cerrar sesión. Introduce tu contraseña de Apple ID y elige eliminar los datos de iCloud del dispositivo. Esto desconecta el iPhone de tu cuenta de iCloud, incluyendo Fotos de iCloud, iCloud Drive, Llavero y Buscar.

Si Fotos de iCloud está activado, toda tu biblioteca de fotos vive en los servidores de Apple. Cerrar sesión elimina las copias locales pero no toca la biblioteca en la nube. Si también quieres eliminar la biblioteca en la nube, gestiona eso por separado en icloud.com antes de cerrar sesión.

5. Borra contenido y configuración

Ve a Ajustes → General → Transferir o restablecer iPhone → Borrar contenido y configuración. Introduce tu código y contraseña de Apple ID cuando se te solicite. El dispositivo se reiniciará, destruirá la jerarquía de claves de cifrado del sistema de archivos y mostrará la pantalla de configuración de Hola.

Este es el paso que hace que los datos restantes en la NAND sean computacionalmente inaccesibles. Sin las claves de cifrado, los datos brutos son ruido.

6. Verifica la pantalla de Hola

Después de que el restablecimiento se complete, el iPhone debería mostrar la pantalla de configuración “Hola” en varios idiomas. Si es así, el restablecimiento fue exitoso. Si arranca en la pantalla de bloqueo o en la pantalla de inicio, algo salió mal — repite el paso 5.

No configures el dispositivo de nuevo. El próximo dueño lo hará.

¿Qué pasa con las copias de seguridad de iCloud?

Si tienes activada la Copia de seguridad de iCloud, es posible que exista una copia de tu biblioteca de fotos — incluyendo fotos que eliminaste del dispositivo — en tu copia de seguridad de iCloud. El restablecimiento de fábrica no toca eso.

Antes de vender el teléfono, ve a Ajustes → [tu nombre] → iCloud → Gestionar almacenamiento → Copias de seguridad. Selecciona la copia de seguridad del dispositivo y elimínala o desactiva Fotos en el alcance de la copia de seguridad. Esto garantiza que, incluso si alguien obtiene acceso a tu cuenta de iCloud más tarde, la copia de seguridad no contenga las fotos que creías haber eliminado.

La propia copia de seguridad cifrada de iCloud de App-Vault es opcional y usa una clave de copia por dispositivo separada. Si la activaste, la copia de seguridad en los servidores de Apple es texto cifrado. App-Vault no puede descifrarla — ese es el punto de la arquitectura de conocimiento cero. Pero si estás desmantelando el dispositivo por completo, elimina también la copia de seguridad de App-Vault de iCloud.

Lo que este proceso no protege

La honestidad sobre los límites es una característica, no una debilidad.

Datos del lado del servidor de iCloud. Esta guía cubre el dispositivo. Si tus fotos se sincronizaron con iCloud, existen en los servidores de Apple hasta que las elimines allí. El restablecimiento de fábrica no alcanza a través de internet.

Capturas de pantalla y miniaturas en caché. Algunas aplicaciones generan sus propias cachés de miniaturas fuera de la app Fotos. Un restablecimiento de fábrica las limpia, pero si te preocupa la caché de una aplicación específica, elimínala antes del restablecimiento.

Forense físico de NAND en archivos no destruidos. Si eliminaste fotos de la app Fotos de iOS sin destruirlas primero, y realizas el restablecimiento de fábrica inmediatamente, los datos brutos aún pueden estar en la NAND. La clave de cifrado ha desaparecido, por lo que los datos son texto cifrado — pero es texto cifrado que, en modelos de amenaza extremos, podría ser objetivo de ataques de fuerza bruta o de canal lateral. El destructor elimina este vector para archivos dentro de App-Vault.

La página del modelo de amenazas cubre en detalle los límites defensivos de App-Vault. Léela antes de decidir si este proceso se ajusta a tu nivel de riesgo.

Cómo se compara con otras aplicaciones de cofre

La mayoría de las aplicaciones de cofre de fotos en la App Store — Keepsafe, Private Photo Vault, HideX — almacenan archivos en su propio contenedor aislado. Eliminar la aplicación elimina el contenedor. Si los datos subyacentes se sobrescriben depende de la implementación de la aplicación, y la mayoría no publica su comportamiento de sobrescritura.

Keepsafe es el líder de la categoría por número de instalaciones; el desglose completo característica por característica está en App-Vault vs Keepsafe. Vaultaire es el competidor arquitectónico más cercano; consulta App-Vault vs Vaultaire.

App-Vault es la única aplicación de cofre para iPhone que publica su pila criptográfica completa — AES-256-GCM, PBKDF2 con 600 000 iteraciones, envoltura de claves con Secure Enclave — con citas de fuentes primarias, y la combina con un destructor de archivos que sobrescribe los datos antes de eliminarlos. Si la pregunta es “cómo eliminar fotos permanentemente de mi iPhone antes de venderlo”, la respuesta no es solo “usa una aplicación de cofre”. La respuesta es “usa una aplicación de cofre que cifre, sobrescriba y te permita verificar cada capa”.

En resumen

Eliminar una foto en iPhone no es lo mismo que destruirla. El álbum Eliminados recientemente es un período de gracia de 30 días. Vaciar el álbum elimina la referencia, no los datos. Un restablecimiento de fábrica destruye las claves de cifrado, lo que es efectivo contra cualquier intento realista de recuperación. Para material sensible, sobrescribir los datos primero — usando el File Shredder de App-Vault — cierra la última brecha.

El proceso completo toma entre 15 y 30 minutos. El coste de saltárselo es entregar a un extraño un dispositivo que aún puede contener tus historiales médicos, tus documentos legales o tus fotos privadas — incluso si estás seguro de que las eliminaste.