Ocultar fotos en secreto son dos trabajos, no uno. El primero es mantener las fotos fuera de los lugares donde la gente mira: el carrete, la lista de álbumes, los Recuerdos que aparecen solos. Todos los celulares lo hacen con un álbum oculto integrado. El segundo trabajo es el que la mayoría de las guías omite: no dejar un candado visible que le diga a quien mira que hay algo que encontrar.

Quien mira casi nunca es un desconocido ni un hacker. En los hilos de Reddit donde la gente pregunta cómo ocultar fotos, la amenaza es alguien cercano: una pareja, un padre, un hermano, un amigo que te pide prestado el celular. Una persona en r/NoStupidQuestions quería fotos que "won't show up in the regular gallery app when friends/family grab my phone" (no aparezcan en la app de galería normal cuando amigos o familiares agarren mi celular). Esas personas a menudo conocen tu código, y notan los candados.

Quien mira muchas veces conoce tu código

El álbum Ocultos del iPhone, la Carpeta bloqueada de Google Fotos y la mayoría de los "álbumes privados" de las galerías se abren con el mismo código, PIN o rostro que desbloquea el celular. Google lo dice sin rodeos sobre la Carpeta bloqueada: "People who have access to the device screen lock can unlock Locked Folder" (las personas que tienen acceso al bloqueo de pantalla del dispositivo pueden desbloquear la Carpeta bloqueada). En iPhone, Face ID siempre recurre al código como alternativa.

Eso hace que ocultar con lo integrado sea una buena respuesta para el amigo que revisa tus fotos de vacaciones, y ninguna respuesta para la pareja o el padre que te ha visto teclear tu PIN cien veces. Un usuario de Reddit en r/ios resumió así el álbum Ocultos del iPhone: está "Protected from your mate if they borrow your phone, sure" (protegido de tu amigo si te pide prestado el celular, claro), pero no de alguien que conoce o comparte tu PIN.

Matriz de quién supera cada método. Un amigo que echa un vistazo a tu galería es frenado por un álbum oculto, un espacio con contraseña propia, una app de bóveda y un archivo dentro de una foto de portada. Alguien que conoce el código de tu celular abre el álbum oculto y es frenado por los otros tres. Alguien que pregunta qué es el candado ve el candado o el ícono en los tres primeros y solo ve una foto con el archivo de portada. Un examinador forense encuentra los cuatro; con el archivo de portada ve que se agregaron datos pero no puede leerlos.
La pregunta no es qué método es el más fuerte, sino a qué persona frena cada uno.

El candado visible es lo que se nota

Lee los hilos de Reddit escritos por quien encontró las fotos ocultas, y el descubrimiento casi nunca es técnico. En una publicación de r/relationship_advice con 238 puntos, la autora vio un espacio de Google Fotos bloqueado con contraseña en el celular de su pareja, pidió verlo y se lo negaron. Nunca lo abrió. El candado y la negativa fueron toda la historia. Hilos más grandes sobre una carpeta oculta encontrada en el celular de un esposo llegan a cientos de comentarios, y empiezan igual: alguien vio un álbum oculto, una carpeta bloqueada o una app de bóveda.

Quienes ocultan fotos ya lo intuyen. En r/ios, un usuario pidió un "fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious" (inicio de sesión falso o bóveda señuelo, para que aunque alguien desbloquee mi celular no haya nada sospechoso). Un usuario de Reddit en r/GooglePixel dijo sobre el Espacio privado de Android: "I will not have a locked case in my pocket with the sign 'here are my private stuff'" (no voy a llevar en el bolsillo un estuche cerrado con el letrero "aquí están mis cosas privadas").

Un candado protege lo que hay adentro. También dice que hay un adentro. Ese intercambio está bien cuando la persona que mira aceptaría "eso es privado" como respuesta, y es un problema cuando no.

Cómo ocultar fotos en secreto en iPhone y Android

El enfoque que aguanta es el de capas, cada una frenando a alguien a quien la capa anterior no frena.

Cuatro capas para ocultar fotos. Uno: un código que nadie más conozca; cámbialo si alguna vez se compartió. Dos: fuera de la galería principal; álbum Ocultos del iPhone con Mostrar álbum Ocultos desactivado, Carpeta bloqueada de Android o un álbum privado de la galería. Tres: una segunda contraseña; nota bloqueada del iPhone con contraseña personalizada, Carpeta segura de Samsung o Espacio privado de Android con su propio bloqueo. Cuatro: sin candado visible; archivos dentro de una foto, video o PDF de portada común con su propia contraseña.
Cada capa frena a alguien a quien la capa de arriba no frena. Ninguna frena a un examinador forense.

La capa uno es un código que nadie más conozca. Si una pareja o un padre alguna vez lo vio, cámbialo. Este solo paso les cierra a ellos la mayoría de los escondites integrados.

La capa dos saca las fotos de la galería principal. En iPhone, oculta la foto (ábrela, toca el botón Más, toca Ocultar), luego ve a Ajustes > Apps > Fotos y desactiva Mostrar álbum Ocultos, para que el álbum ni siquiera aparezca en Fotos. En Android, la Carpeta bloqueada de Google Fotos o el álbum privado de tu app de galería hacen el mismo trabajo. Los detalles y todas las brechas están en cómo ocultar fotos en iPhone y cómo ocultar fotos en Android.

La capa tres agrega una contraseña que el código del celular no abre. En iPhone, es una nota bloqueada con una contraseña personalizada de Notas, no el código del dispositivo, que guarda unas pocas fotos pero no video. En Android, la Carpeta segura de Samsung tiene su propio bloqueo, y el Espacio privado de Android te deja "Elegir un bloqueo nuevo" en lugar de reutilizar el bloqueo de pantalla. La propia página de ayuda de Google señala que el resultado "Espacio privado: Toca para configurar o abrir" puede aparecer en la búsqueda incluso en un celular que no tiene uno configurado, así que su presencia por sí sola no delata nada. Consulta Carpeta segura de Samsung y Espacio privado de Android.

La capa cuatro quita el candado visible. Las capas dos y tres dejan cada una una señal de que hay algo oculto: un álbum, una nota bloqueada, un ícono de carpeta. La única forma de evitar esa señal es guardar las fotos en algo que parezca nada, que es de lo que trata la sección de más abajo.

Las copias se filtran desde los lugares ocultos

Las fotos ocultas muchas veces siguen estando en otro lugar. Con Fotos de iCloud activado, una foto oculta queda oculta en todos los dispositivos con la sesión de tu cuenta de Apple, y está en el álbum Ocultos de cada uno, incluido un iPad familiar o una Mac vieja. Las fotos de una Fototeca compartida de iCloud las ven todos los participantes; ocultar una también la mueve a sus álbumes Ocultos. En Android, activar la copia de seguridad de la Carpeta bloqueada copia las fotos a tu cuenta de Google, y Google advierte que usar una cuenta de Google compartida dentro del Espacio privado expone las fotos sincronizadas fuera de él.

Revisa también de dónde vino la foto. Una imagen recibida en una app de mensajería muchas veces se queda en ese chat después de que ocultas la copia en tu galería. La guía del álbum Ocultos del iPhone repasa cada uno de estos casos en iPhone.

Ocultar fotos es legítimo; usarlas para hacer daño no lo es

Querer una parte del celular solo para ti es normal, y para alguien que vive con una pareja o un padre controlador puede ser cuestión de seguridad. Ocultar fotos para engañar a alguien de una forma que le haga daño, o conservar imágenes de otra persona sin su consentimiento, es otra cosa, y ninguna herramienta lo hace aceptable. Nuestra página de uso responsable explica dónde trazamos esa línea.

Cómo puede ayudar HideFile

HideFile está hecho para la capa cuatro. Pone fotos, videos y documentos privados dentro de una foto, un video o un PDF común, llamado archivo de portada, cifrado en tu navegador con una contraseña distinta del código de tu celular. En Fotos o en Archivos, la portada es una imagen normal. En hidefile.app, con la contraseña, muestra tus archivos privados. No hay ícono de bóveda ni álbum bloqueado que explicar, y como la portada es un archivo normal, pasa a un celular nuevo como cualquier otro. Funciona en cualquier navegador; no hay nada que instalar. Los archivos no se suben a ningún servidor de HideFile.

Frena el espionaje casual, no las herramientas forenses: una herramienta hecha para eso puede saber que se agregaron datos a una portada, aunque no puede leer el contenido sin la contraseña. No hay recuperación de contraseña. Las apps de mensajería que vuelven a guardar imágenes pueden eliminar la parte oculta, así que envía las portadas como archivos. Mientras una portada está abierta en pantalla, quien tenga el celular la ve. Para una revisión en la frontera, un examinador experto o una presión legal, no es la herramienta adecuada.

Fuentes