¿Son seguras las apps de caja fuerte de fotos? 7 puntos

20 de octubre de 2026

¿Son seguras las apps de caja fuerte de fotos? Algunas sí y otras no. La categoría abarca desde apps que cifran bien tus archivos hasta apps que solo los mueven a una carpeta con un candado dibujado. Por la ficha de Play Store, muchas veces no se puede saber cuál es cuál.

Así que hazte la pregunta sobre la app concreta que estás mirando. Aquí van siete comprobaciones, con pruebas que puedes hacer tú mismo en unos minutos.

1. ¿Oculta los archivos o los cifra?

Ocultar significa que los archivos siguen ahí, en forma legible, y la app simplemente no los muestra. Cifrar significa que los archivos están codificados y no sirven de nada sin una clave.

La prueba: conecta el teléfono a un ordenador con un cable USB y desbloquéalo. Explora el almacenamiento del teléfono. Busca una carpeta creada por la app, a menudo con un nombre soso o mal escrito. Abre un archivo de esa carpeta en el ordenador. Si se abre una foto, la app solo oculta. Si no encuentras nada, eso tampoco demuestra nada, así que sigue con las demás comprobaciones.

Android tiene un lugar propio para que las apps guarden archivos privados. Según la documentación de almacenamiento de Android, los archivos del almacenamiento específico de la app no son accesibles para otras apps, mientras que los medios y documentos compartidos sí. Eso protege frente a otras apps, no frente a una persona que tenga tu teléfono desbloqueado. Para la parte de ocultar, consulta cómo ocultar fotos en Android.

2. ¿De dónde sale la clave?

El cifrado solo vale lo que vale su clave. Pregunta de dónde sale. Buena respuesta: se crea en tu teléfono a partir de algo que solo tú sabes, como un patrón o una frase de contraseña. Mala respuesta: la app nunca lo dice.

Android ya cifra el almacenamiento de tu teléfono, y el cifrado basado en archivos de Android liga sus claves a tu bloqueo de pantalla. Eso protege un teléfono bloqueado. Una vez desbloqueado, quien abra la app de caja fuerte entra, a menos que la app tenga su propia clave.

3. ¿Qué pasa si olvidas el PIN?

Es la mejor prueba individual. Busca la opción «He olvidado la contraseña».

Si la app puede restablecer tu PIN enviándote un correo, entonces la app, o quien controle tu correo, puede entrar. Un enlace de restablecimiento significa que la app puede desbloquear sin tu secreto.

Si no hay restablecimiento, necesitas un plan para el olvido. Una frase de recuperación que hayas anotado es uno. Espera una respuesta clara: con cifrado real, perder la clave significa perder los archivos.

4. ¿Necesita una cuenta o la nube?

Una cuenta ata tus fotos a una identidad y a un servidor. Pregunta para qué sirve y quién tiene las claves de cualquier copia en la nube. Una caja fuerte que funciona sin cuenta tiene menos que filtrar.

5. Permisos, anuncios y rastreadores

Abre la página de la app en Play Store y baja hasta Seguridad de los datos. Los desarrolladores la usan para indicar qué datos recogen, qué comparten con terceros y cómo gestionan la seguridad. La página de ayuda de Google dice que se basa en la información declarada por los desarrolladores. Google no dice que verifique esas declaraciones, así que tómala como una promesa, no como una prueba.

Aun así, léela y después lee la política de privacidad. Debería decir con claridad qué sale de tu teléfono. Una política vaga también es una respuesta. Los anuncios en una app de caja fuerte son una señal de alarma: el código publicitario es código de terceros que se ejecuta junto a tus archivos privados.

6. ¿Qué pasa al desinstalar?

En una caja fuerte cifrada, lo habitual es que al desinstalar se borre. Android indica que los archivos del almacenamiento específico de la app se eliminan al desinstalarla. Bueno para la privacidad, una trampa para la memoria: si reinstalas, tus fotos ya no están.

¿La app te avisa antes de que lo necesites? ¿Ofrece una copia de seguridad que puedas guardar fuera del teléfono? Una copia guardada solo en la carpeta de la propia app se va con la desinstalación.

7. El compromiso de la caja fuerte calculadora

Una caja fuerte calculadora parece una calculadora y abre la caja fuerte real cuando introduces un código. Responde a una pregunta: ¿cómo se ve la pantalla de inicio para alguien que echa un vistazo? Eso tiene valor.

No cambia lo que hay bajo el disfraz. Un icono de calculadora sobre archivos sin cifrar sigue siendo archivos sin cifrar, que suspenden la primera prueba. Un disfraz tampoco ayuda con la comprobación tres. Si has olvidado la contraseña de una caja fuerte calculadora, la recuperación depende de lo que la app haya configurado. Si es un restablecimiento por correo, consulta la comprobación tres.

Hazle a una app disfrazada las mismas siete preguntas. Considera el disfraz un extra, nunca la seguridad.

Cómo responde VaultIt a la lista

Versión corta: VaultIt cifra en lugar de ocultar. Los archivos usan AES-256-GCM en el teléfono, con una clave que se desbloquea con tu patrón (reforzado con Argon2id) o con tu frase de recuperación de 12 palabras. No hay cuenta ni anuncios. No hay restablecimiento por correo, así que nadie, ni siquiera el desarrollador, puede restablecer tu patrón. Desinstalar la app o borrar sus datos elimina la caja fuerte, así que guarda un archivo de copia de seguridad cifrado fuera del teléfono. Las fotos y las claves nunca salen del teléfono, aunque la app envía unos pocos eventos de uso anónimos, que se detallan en la política de privacidad. Hay más detalles en la sección de seguridad.

Para ver dónde dejan los archivos otros métodos de ocultación, lee dónde están las fotos ocultas en Android.

Fuentes

Respuestas rápidas

¿Son seguras las apps de caja fuerte de fotos frente a hackers? Las que cifran los archivos con una clave derivada de tu secreto, y los guardan en el almacenamiento privado de la app, son mucho más difíciles de abrir que las que solo ocultan carpetas. Revisa primero el restablecimiento del PIN y la sección Seguridad de los datos.

¿Es seguro usar una app para ocultar fotos? Es tan segura como su peor respuesta de esta lista. Una app que oculta sin cifrar solo frena las miradas casuales.

¿Qué pasa si olvido la contraseña de mi caja fuerte calculadora? Depende de la app. Si se restablece por correo, cualquiera con acceso a tu correo también puede. Si no tiene restablecimiento, necesitas tu frase de recuperación o una copia de seguridad.

¿Conservan las apps de caja fuerte las fotos tras desinstalarlas? Normalmente no. Los archivos específicos de la app se eliminan al desinstalar, así que guarda una copia fuera del teléfono.