Hidlet es una app para iPhone

Apunta la cámara del iPhone al código para instalarla. Sin cuenta.

o envíame el enlace

Estás comparando apps de bóveda de fotos y todas las fichas dicen lo mismo: AES-256, nivel bancario, grado militar. Si todas usan el mismo cifrado, todas deberían ser igual de seguras. No lo son, y la razón es que «AES-256» nombra la única parte del sistema que casi nunca falla.

Esta guía explica qué es el AES-256 con palabras sencillas, cómo una bóveda convierte tu contraseña en una clave, por qué ese paso importa más que el cifrado y cinco preguntas que te dicen más que la etiqueta.

Qué es el AES-256

AES, el Advanced Encryption Standard, es un cifrado publicado por el NIST, el organismo de normalización de EE. UU., como FIPS 197. Toma tus datos en bloques de 128 bits y revuelve cada uno con una clave secreta, de modo que solo quien tenga la misma clave pueda deshacerlo.

El número es el tamaño de la clave. El AES tiene tres:

Una clave de 256 bits tiene 2²⁵⁶ valores posibles, un número de 78 cifras. Probarlos todos no es cuestión de un ordenador más rápido: no es un ataque realista en absoluto. La guía de gestión de claves del NIST da al AES-256 una fortaleza de seguridad de 256 bits, y su informe poscuántico de 2026 lo sitúa en la categoría de seguridad cuántica más alta y dice que no espera tener que abandonar los estándares simétricos como el AES.

Así que el cifrado es seguro. Todo lo interesante ocurre a su alrededor.

El modo: ¿se entera si alguien lo manipula?

El AES por sí solo revuelve un bloque. Para cifrar una foto entera, una app lo ejecuta en un modo, y el modo decide qué más obtienes.

GCM (Galois/Counter Mode) es la opción habitual para archivos. El NIST lo describe como cifrado autenticado: además de mantener los datos en secreto, puede detectar cambios, tanto accidentales como deliberados. Si alguien altera una foto cifrada, la app lo detecta en lugar de mostrar un archivo dañado.

El GCM tiene una regla inquebrantable. Cada cifrado necesita un valor nuevo llamado nonce (el NIST lo llama IV), y el NIST advierte de que, si alguna vez se repite uno con la misma clave, la protección puede fallar casi por completo. El NIST dice que esta regla es casi tan importante como mantener secreta la clave. Una bóveda que dice «AES-256-GCM» te cuenta algo útil; una que solo dice «AES-256» no dice qué modo usa.

La clave: ¿de dónde sale?

Esta es la pregunta que decide lo segura que es de verdad una bóveda.

Nadie escribe una clave de 256 bits. Tú escribes un PIN, una contraseña o un patrón, y la app lo convierte en una clave. La guía del NIST sobre claves basadas en contraseñas explica el problema con claridad: las contraseñas tienen poca entropía, así que no son adecuadas para usarse directamente como claves. Y si alguien copia los archivos cifrados, puede probar combinaciones sin conexión, con el hardware que quiera, así que la fortaleza de la contraseña es decisiva.

Dos herramientas dificultan las pruebas:

• Una sal. Un valor aleatorio que se mezcla, de modo que cada bóveda hay que atacarla por separado. El NIST dice que debería tener al menos 128 bits.
• Muchas iteraciones. La contraseña pasa miles o millones de veces por una función como PBKDF2 (definida en la RFC 8018), de modo que cada intento le cuesta al atacante todo ese trabajo. La guía del NIST de 2010 dice que el número de iteraciones debería ser tan grande como sea práctico, recomienda al menos 1000 y dice que 10 000 000 puede convenir a claves especialmente críticas.

Pero ningún número de rondas salva un código corto. Un PIN de 4 dígitos tiene 10 000 posibilidades. Aunque cada intento sea lento, es una lista pequeña. La guía de gestión de claves del NIST lo plantea en general: la fortaleza de una clave baja hasta la del proceso más débil que la protege. Una clave de 256 bits hecha con un PIN de 4 dígitos es, en la práctica, un PIN de 4 dígitos.

Tu iPhone se encarga de esto mejor que cualquier app por sí sola. Apple dice que el código está ligado a una clave de hardware dentro del dispositivo, así que los intentos hay que hacerlos en ese iPhone, unos 80 milisegundos cada uno, con retrasos impuestos por el Secure Enclave. El teléfono también cifra los archivos que guardas: Apple dice que cada archivo recibe una clave nueva de 256 bits y que, en dispositivos A14 a A18 y M1 o posteriores, el cifrado es AES-256 en modo XTS (los modelos A9–A13 usan AES-128). ¿Está cifrado el álbum Oculto del iPhone? explica qué cubre eso.

Ideas equivocadas habituales

«Grado militar» significa algo más. No hemos encontrado ningún organismo de normalización que lo defina. Es una frase de marketing, normalmente para el AES-256 de siempre. La RFC 9151, un perfil escrito por la NSA de su conjunto CNSA para sistemas de seguridad nacional, incluye AES con claves de 256 bits en modo GCM, que es lo que usan muchas apps corrientes.

«AES-256» significa que la empresa no puede ver mis fotos. No por sí solo. El cifrado solo deja fuera a quien no tiene la clave. Si la empresa tiene la clave, puede descifrar. Apple es clara con esto en iCloud: con la protección estándar, Apple tiene las claves de la mayoría de los datos, incluidos los de Fotos, y puede descifrarlos en tu nombre; con la protección de datos avanzada, solo tus dispositivos de confianza tienen las claves de la mayoría de tus datos de iCloud. ¿Puede Apple ver tus fotos ocultas? tiene los detalles.

«Cifrado en el teléfono» significa cifrado en la nube. Comprueba la copia de seguridad por separado. Una bóveda puede cifrar con cuidado los archivos en el iPhone y luego copiarlos a un sitio donde están cifrados con una clave que guarda la empresa.

Cuanto más grande, mejor siempre. El AES-128 también está muy por encima de cualquier intento de adivinarlo. La diferencia entre 128 y 256 bits importa mucho menos que la diferencia entre un PIN de 4 dígitos y una frase de contraseña larga.

Cinco preguntas que conviene hacer

1. ¿Qué modo? AES-256-GCM, u otro modo autenticado, indica que los archivos no se pueden alterar sin que la app se dé cuenta.
2. ¿Qué genera la clave? ¿Una contraseña, un PIN, un patrón? ¿Qué longitud puede tener, y la app frena los intentos?
3. ¿Quién más tiene la clave? Si hay un restablecimiento de contraseña por correo, alguien más que tú puede entrar.
4. ¿Qué pasa con la copia en la nube? ¿Se cifra primero en el teléfono, con una clave que la empresa nunca ve?
5. ¿Contra qué protege? Un extraño que copia archivos, alguien que te pide el teléfono desbloqueado o alguien que conoce tu código son tres problemas distintos.

Sobre la última, mira Patrón, PIN o Face ID: qué protege mejor las fotos.

Cómo las responde Hidlet

Hidlet cifra cada foto, vídeo, nombre de archivo y miniatura con AES-256-GCM en tu iPhone antes de guardarlos. Cada bóveda tiene su propia clave aleatoria, y el patrón que dibujas en una cuadrícula de 5×5 es lo que la abre. Ese patrón no se guarda nunca: Hidlet lo pasa por PBKDF2-HMAC-SHA512 600 000 veces, mezclado con un secreto aleatorio guardado en tu llavero, separado de la copia de seguridad. Quien solo tenga una copia de seguridad no puede empezar a probar combinaciones sin ese secreto. Los patrones erróneos añaden una espera creciente, de hasta 15 minutos cada uno.

Nadie más tiene copia de esas claves, nosotros tampoco. La copia de seguridad cifrada opcional va a tu propio iCloud, cifrada antes en el teléfono.

Lo que no puede hacer: un patrón corto y simple es más fácil de adivinar que uno largo, y si alguien te obliga a abrir una bóveda, el cifrado no ayuda. Para eso sirve la bóveda de coacción de Pro. Hidlet está disponible en el App Store.