Bóvedas señuelo: a quién engañan y a quién no
Actualizado el · Por THEORIST LLC, la empresa que desarrolla Hushtrove
Una bóveda señuelo es un segundo código que abre otra bóveda, inofensiva, dentro de la misma app. Funciona con alguien que revisa tu teléfono y no conoce bien la app: ve una bóveda creíble y sigue de largo. No engaña a quien sabe que existen los señuelos (las apps de bóveda los anuncian en sus páginas del App Store), no puede ocultar cuánto almacenamiento usa la app en Configuración S1 y no está diseñada para resistir un análisis forense del iPhone.
Cómo funcionan las bóvedas señuelo
Defines dos códigos. Uno abre tu bóveda real; el otro abre una bóveda aparte que llenas con fotos corrientes. Private Photo Vault describe su versión como una contraseña señuelo que “abre una bóveda alternativa en lugar de tu colección principal”, y añade que “cambia la colección que se muestra” S2. La Decoy Vault de Keepsafe (Premium) es “una segunda galería de Keepsafe con un PIN distinto” S3. Vaultaire abre una bóveda distinta con un patrón distinto S4.
A quién engaña un señuelo y a quién no
| Situación | ¿Sirve un señuelo? |
|---|---|
| Un amigo toma tu teléfono y abre la app | Sí. Ve el señuelo, a menos que te vea escribir el código real. |
| Alguien insiste en que abras la app en su presencia | A menudo. Es justo el caso para el que existen los señuelos. |
| Alguien que sabe que la app tiene señuelos | Menos. La función aparece en las páginas del App Store S5 S6 S4, así que podría pedirte “el otro código”. |
| Alguien revisa Configuración › General › Almacenamiento del iPhone | No. Ahí aparece el almacenamiento que usa cada app S1; diez fotos de señuelo en una app que ocupa varios gigabytes llaman la atención. |
| Copias fuera de la bóveda | No. Las fotos que quedan en Fotos, en Eliminado (30 días) o en Fotos en iCloud están fuera de cualquier bóveda S7. |
| Análisis forense del iPhone | No está diseñado para eso. Piensa en un señuelo como protección frente a personas, no frente a laboratorios. |
Cómo hacer creíble un señuelo
- Llénalo con contenido real y aburrido: recibos, capturas de recetas, algunas fotos corrientes. Una bóveda vacía parece un señuelo.
- Agrégale cosas de vez en cuando, para que el elemento más reciente no sea del día en que lo configuraste.
- Elige un código fácil de escribir bajo presión, y lo bastante distinto del real como para no confundirlos.
- Limpia los originales. Después de pasar fotos a la bóveda real, vacía Eliminado en Fotos S7.
Modos de coacción: señuelos que además borran
Algunas apps permiten que el código señuelo haga algo más que mostrar otra bóveda. La bóveda de coacción de Vaultaire Pro “elimina el acceso a tus otras bóvedas en este dispositivo” S4. Hushtrove también tiene un modo de coacción opcional (más abajo). Piénsalo antes de activarlo: el borrado es permanente en ese iPhone y, si no tienes copia de seguridad, lo que se borra se pierde para siempre. Borrar datos también puede tener consecuencias legales en algunas situaciones; un señuelo es una herramienta de privacidad, no asesoramiento legal.
La bóveda señuelo de Hushtrove
En Hushtrove, nuestra app, la bóveda señuelo forma parte de Pro. Se configura en “Settings › Decoy Vault › Set Up Decoy Passcode”. Bloquea la app, escribe el código señuelo y se abre una bóveda aparte. Si existe un señuelo solo queda registrado dentro del índice cifrado de la bóveda real, no en la configuración normal de la app.
Si activas el modo de coacción opcional, el código señuelo además borra sin avisar la bóveda real de ese iPhone. Tu copia de seguridad en iCloud, si la tienes, no se toca, así que más adelante puedes restaurarla con tu código o tu clave de recuperación. Otras defensas de Pro combinan bien con un señuelo: Selfie de intruso (Intruder Selfie) fotografía a quien escriba un código incorrecto, Bloqueo de pánico (Panic Lock) bloquea la bóveda cuando pones el iPhone boca abajo y Borrado automático (Auto-Wipe) borra la bóveda tras 10 o 20 códigos incorrectos, según elijas.
Se aplican los mismos límites que a cualquier señuelo: engaña a las personas que revisan tu teléfono, no a un análisis forense, y no puede ocultar cuánto espacio ocupa la app.