1. Decide contra qué te proteges
Anota primero la situación realista. ¿Te preocupa:
Una bóveda cifrada puede ayudar con los primeros cinco casos si se configura con cuidado. No puede proteger de forma fiable el contenido frente a un dispositivo comprometido que observa el momento en que lo desbloqueas o lo ves.
- que alguien deslice por un teléfono desbloqueado;
- un dispositivo bloqueado perdido o robado;
- que una imagen aparezca en recientes, búsquedas, sugerencias para compartir o una fototeca en la nube;
- que otra persona conozca un patrón de bóveda;
- la pérdida o el daño del dispositivo;
- programas espía o un sistema operativo comprometido?
2. Usa cifrado, no solo un álbum oculto
Un álbum oculto del sistema cambia dónde aparece una foto. Una bóveda de fotos cifrada almacena su copia gestionada como texto cifrado y requiere acceso a la bóveda antes de mostrarla.
Las bóvedas bloqueadas por patrón de NullVault van más allá: distintos patrones dan acceso a distintas bóvedas, y la interfaz habitual no muestra una lista maestra de bóvedas. Eso reduce el descubrimiento casual, pero no es una afirmación de que todo rastro de uso de la bóveda desaparezca.
3. Importa con cuidado
Cuando NullVault esté disponible, usa el flujo de importación de la app o la función de cámara e importación privada. Antes de eliminar nada de la ubicación original:
No elimines el único original verificado hasta haber comprobado la copia protegida.
- Abre el elemento importado dentro de la bóveda.
- Comprueba que la imagen completa —no solo una miniatura— se muestra correctamente.
- Confirma cualquier comportamiento de Live Photo, RAW, edición o medios emparejados que te importe.
- Bloquea la bóveda y confirma que el elemento vuelve a abrirse tras desbloquearla.
- Verifica tu plan de recuperación o copia de seguridad si la imagen es irremplazable.
4. Entiende qué significa eliminar el original
Eliminar una foto de origen de Fotos de Apple, Google Fotos, una galería o un almacenamiento de archivos lo controla ese servicio y sistema operativo. Puede pasar a un área de Eliminados recientemente o la papelera, permanecer en una fototeca en la nube, existir en otro dispositivo sincronizado o persistir en el historial de almacenamiento.
NullVault no puede prometer el borrado físico de la memoria flash. La eliminación debe entenderse como la retirada de la ubicación activa, no como prueba de que toda copia histórica ha desaparecido. Revisa las limitaciones de seguridad antes de confiar en la eliminación para una situación de alto riesgo.
5. Elige un patrón de bóveda poco común
Evita una letra sencilla, una línea recta, un gesto de desbloqueo del teléfono conocido o una forma que alguien haya visto antes. Usa un gesto más largo con cambios de dirección y amplia cobertura de la cuadrícula.
Cada patrón de NullVault da acceso a una bóveda. Mantén el patrón en privado y protege la pantalla mientras lo dibujas. Una derivación de memoria intensiva puede ralentizar el adivinado, pero no puede hacer impredecible un patrón predecible.
6. Bloquea pronto y reduce la exposición en pantalla
Activa un intervalo corto de bloqueo automático y deja que la app se bloquee cuando pase a segundo plano. El bloqueo automático de NullVault está diseñado para revocar el acceso activo a la app cuando la atención se desplaza a otra parte.
Esos controles no pueden detener otra cámara ni un dispositivo comprometido. Consulta contenido privado solo donde el entorno físico y el dispositivo sean de confianza.
7. Prepárate para un patrón olvidado y un teléfono perdido
La recuperación y la copia de seguridad son distintas:
Lee frase de recuperación frente a copia de seguridad cifrada y guarda cualquier frase sin conexión. Nunca te la envíes por correo, la pegues en un chat ni la mandes al soporte.
- En Android, la recuperación en el mismo dispositivo y la recuperación desde una copia portátil son flujos distintos con frases distintas.
8. Trata cada exportación como una copia nueva
Una exportación mueve intencionadamente texto en claro fuera del almacenamiento cifrado gestionado por NullVault. El destino puede crear miniaturas, vistas previas, copias de seguridad, registros o copias sincronizadas. Usa la exportación segura solo cuando confíes en la app, la persona y la ubicación de almacenamiento receptoras.
El cifrado no impide que un destinatario fotografíe, exporte o conserve el contenido tras acceder a él.
Una breve lista de comprobación de seguridad
- La copia de la bóveda se abre correctamente tras bloquear y desbloquear.
- El patrón es poco común y no se reutiliza.
- El bloqueo automático está activado.
- El material de recuperación se guarda sin conexión y separado del teléfono.
- Se ha probado cualquier copia de seguridad necesaria para recuperar tras la pérdida del dispositivo.
- Se comprenden las demás ubicaciones y papeleras de la foto original.
- No queda ninguna exportación en claro innecesaria.
- El dispositivo está actualizado y no se cree que esté comprometido.
Preguntas que hace la gente
Guía revisada: 11 de agosto de 2026.
- ¿Es una bóveda cifrada más segura que un álbum oculto? — Para la protección mientras está bloqueada, sí: el cifrado protege el contenido del archivo gestionado, mientras que un álbum oculto solo puede cambiar la visibilidad. Ninguno de los dos enfoques puede proteger una pantalla ni el texto en claro en un dispositivo comprometido.
- ¿Debo eliminar el original inmediatamente tras importar? — No. Verifica primero la copia protegida completa, confirma que sobrevive a un ciclo de bloqueo y reapertura, y crea cualquier recuperación o copia de seguridad que necesites. Después decide conscientemente cómo gestiona la eliminación y la papelera el servicio de origen.
- ¿Desaparecerá la foto de todos los servicios en la nube? — No automáticamente. Comprueba cada fototeca, dispositivo sincronizado, álbum compartido, mensaje, exportación y copia de seguridad donde pueda existir el original.
- ¿Puede NullVault ocultar que uso una app de bóveda? — No. La instalación de la app y el almacenamiento cifrado pueden ser observables. El diseño de bóveda oculta se refiere a la lista habitual de bóvedas y al descubrimiento acotado, no al ocultamiento de la app en sí.
Maya comienza con una prueba no sensible: «empieza con un elemento no sensible mientras evalúa cómo ocultar fotos privadas de forma segura». Luego, Maya sigue la segunda comprobación: «bloquea la app o el dispositivo correspondiente y después confirma el resultado desde una sesión nueva». Este escenario ficticio ilustra el proceso de decisión; no es un informe de pruebas de producto.
- El resultado descrito en cómo ocultar fotos privadas de forma segura no cubre automáticamente las copias exportadas, compartidas, en caché o sincronizadas en la nube.
- Una credencial perdida, un contenedor de app eliminado, un dispositivo reiniciado o una copia de seguridad sin probar pueden dejar los datos protegidos no disponibles.
¿Ocultar una foto es lo mismo que cifrarla?
No. Ocultar cambia dónde aparece una imagen en una galería; el cifrado cambia si el archivo almacenado puede leerse en absoluto. Un elemento oculto suele seguir siendo un archivo normal en la misma fototeca, sujeto a las mismas reglas de sincronización y acceso.
¿Contra qué no puede proteger una bóveda cifrada?
No puede proteger de forma fiable el contenido en un dispositivo comprometido que observa el momento en que desbloqueas o ves un elemento, y no elimina las copias que ya existen en fototecas en la nube, mensajes, descargas o copias de seguridad.