¿Qué es una bóveda señuelo y cómo se hace creíble?

Imagina que alguien te quita el teléfono, ve una app de bóveda y dice: «Ábrela». Negarte puede empeorar las cosas, y decir «ahí no hay nada» rara vez zanja la conversación. Una bóveda señuelo te da una tercera opción: abrir algo real que simplemente no es lo que estás protegiendo.

Qué es una bóveda señuelo

Una bóveda señuelo es una bóveda totalmente funcional, protegida por su propio secreto, que llenas con contenido que no te importa que se vea. Convive con tu bóveda real, y nada en la pantalla le dice a quien mira cuál de las dos está viendo.

La idea es antigua. Las cajas fuertes llevan generaciones teniendo compartimentos de «distracción», y las herramientas de cifrado ofrecen volúmenes ocultos desde hace años (consulta la negación plausible, explicada). En los teléfonos, la forma más común es un PIN señuelo en una app de bóveda de fotos.

Lo que hace funcionar un señuelo no es la tecnología, sino la historia. Un señuelo funciona cuando quien lo mira concluye «ah, solo es eso» y pasa a otra cosa.

Cómo funcionan los señuelos en Velcrypt

La mayoría de las apps tratan el señuelo como un ajuste especial: un PIN real y un PIN falso. Velcrypt sigue un enfoque más sencillo. Cada patrón es su propia bóveda:

• No hay ninguna lista de bóvedas en ningún lugar de la app.
• Un patrón que Velcrypt nunca ha visto abre una bóveda nueva y vacía.
• No hay ningún mensaje de error de «patrón incorrecto», y nada demuestra que existan otras bóvedas.

Así que una bóveda señuelo en Velcrypt no es una función que se activa. Es solo un segundo patrón que decides usar como señuelo. Tu bóveda real y tu señuelo se ven y se comportan exactamente igual, porque son lo mismo. La página de bóvedas ocultas explica el modelo con más detalle.

Cómo crear un señuelo creíble, paso a paso

1. Elige un segundo patrón. Debe cumplir las reglas habituales (una línea continua que pase por al menos 6 puntos de la cuadrícula de 5×5, con al menos un cambio de dirección). Que te resulte fácil de recordar bajo estrés, pero distinto de tu patrón real en forma y punto de partida.
2. Dibújalo en la pantalla de desbloqueo. Velcrypt abre una bóveda vacía para él. No hay que configurar nada más.
3. Dale una razón de ser. Pregúntate por qué alguien como tú usaría una bóveda de forma verosímil. Respuestas habituales y creíbles: copias del documento de identidad y de pólizas de seguro, tickets y garantías, capturas de reservas, ideas para regalos, una sorpresa que estás preparando.
4. Llénala de contenido real. Importa unas cuantas decenas de elementos en un par de álbumes, por ejemplo «Documentos», «Tickets» e «Ideas para regalos». Usa material real y de poca importancia en lugar de imágenes de archivo al azar.
5. Mantenla viva. Añade algo cada pocas semanas. Un señuelo cuyo elemento más reciente tiene un año parece abandonado, y eso invita a la pregunta: «¿Y dónde guardas lo reciente?»
6. Practica los dos patrones. Deberías poder dibujar el señuelo sin dudar, con alguien mirándote, y sin empezar por error el real.

Qué hace que un señuelo no convenza

• Está vacío. Una bóveda vacía sugiere que has abierto la que no era a propósito.
• Es demasiado inocente. Diez fotos de atardeceres en una app de bóveda es raro. Un contenido ligeramente privado, como escaneos de documentos, resulta más natural.
• El tamaño no encaja con la historia. Si dices que la bóveda tiene «unos cuantos documentos» pero en los Ajustes del iPhone se ve que la app ocupa mucho espacio, alguien atento puede notarlo. Velcrypt no oculta que guarda datos cifrados en el dispositivo.
• Dudas. Una pausa larga antes de dibujar despierta más sospechas que cualquier detalle de la app.

Los límites de un señuelo

Una bóveda señuelo es una herramienta social respaldada por buena criptografía. No es magia, y conviene tener claro dónde termina.

• Quien te vio dibujar tu patrón real puede abrir tu bóveda real. Un señuelo no ayuda después de eso.
• Un análisis forense de un dispositivo incautado puede mostrar que la app contiene más datos cifrados de los que explica el señuelo. No puede leer esos datos sin el patrón, pero puede concluir que hay más.
• Tus originales en otros sitios. Si las fotos privadas siguen en tu fototeca, en iCloud o en un chat, el señuelo no protege nada. Consulta borrar los originales después de importar.
• La coacción persistente. Un señuelo desactiva un momento. No es un plan para una situación de abuso continuada; si esa es tu situación, por favor, contacta con los servicios de apoyo de tu zona.
• Contextos legales. Engañar a funcionarios puede ser un delito en muchos países. Piénsalo bien antes de usar un señuelo con las autoridades, y consulta la guía sobre fronteras.

Bóveda señuelo frente a patrón de coacción

Un señuelo abre otra bóveda y deja todo lo demás intacto. Un patrón de coacción va un paso más allá: abre una bóveda que has elegido y, al mismo tiempo, quita en silencio el acceso a las demás. En Velcrypt, el patrón de coacción es una función Premium prevista y llegará próximamente. Hasta entonces, un señuelo bien mantenido cubre la mayoría de las situaciones cotidianas, como una pareja curiosa, un amigo que pasa fotos en tu teléfono o un compañero de trabajo entrometido.

Dónde encaja Velcrypt

Velcrypt se diseñó para que los señuelos sean algo natural y no un añadido: cada patrón es su propia bóveda, no hay lista de bóvedas, un patrón desconocido no muestra ningún error y no hay Face ID que alguien pueda usar para saltarse la pregunta. Cada bóveda se cifra en tu iPhone con AES-256-GCM con su propia clave, así que el señuelo y la bóveda real están igual de protegidos; la única diferencia es lo que guardas en cada una. Lee más en el resumen de seguridad.