La negación plausible en el cifrado, explicada
El cifrado responde muy bien a una pregunta: ¿puede alguien leer esto sin la clave? La negación plausible responde a una más difícil y más humana: ¿qué pasa cuando alguien te exige la clave? Esta guía explica el concepto, de dónde viene, cómo lo usa Velcrypt y dónde deja de funcionar.
Qué significa la negación plausible
La negación plausible es la propiedad por la que, incluso después de abrir algo bajo presión, nadie puede demostrar que te estás guardando algo. Puedes decir «esto es todo lo que hay», y el sistema no da a la otra persona ninguna prueba para contradecirte.
Importa porque un cifrado sólido traslada el punto débil de las matemáticas a la persona. Si un archivo está protegido con AES-256, nadie va a romper el cifrado. Te lo van a pedir, van a insistir o te van a amenazar. Los diseños negables intentan que ceder en parte sea una opción segura.
Un poco de historia: los volúmenes ocultos
La idea se popularizó gracias al software de cifrado de disco. Las herramientas de la familia de TrueCrypt y VeraCrypt introdujeron el volumen oculto: un segundo contenedor cifrado escondido dentro del espacio sin usar de un contenedor cifrado normal.
El truco funciona porque el resultado de un buen cifrado parece ruido aleatorio, igual que el espacio libre de un volumen cifrado que se ha llenado con datos aleatorios. Una contraseña abre el volumen exterior, que contiene archivos señuelo creíbles. Otra contraseña distinta abre el volumen oculto. Sin esa segunda contraseña, la parte oculta no se distingue del espacio vacío.
Los investigadores también estudiaron de forma más formal el «cifrado negable», en el que el mismo texto cifrado puede descifrarse en textos distintos con claves distintas. Los volúmenes ocultos fueron la versión práctica y de uso generalizado.
Con los años, esos mismos investigadores y profesionales también documentaron los límites: los sistemas operativos dejan rastros (listas de archivos recientes, miniaturas, registros), las personas se comportan de forma incoherente, y un adversario que sabe que el software admite volúmenes ocultos puede simplemente suponer que existe uno.
Cómo aplica Velcrypt la idea
Velcrypt adapta el principio a una bóveda de fotos y documentos en el iPhone. No hay volumen exterior e interior; en su lugar:
- Cada patrón es su propia bóveda. Cada bóveda tiene su propia clave maestra aleatoria de 256 bits, que se desbloquea con una clave derivada de ese patrón.
- No hay lista de bóvedas. La app no guarda nada que enumere cuántas bóvedas existen.
- Los patrones desconocidos abren una bóveda vacía. Dibuja un patrón que Velcrypt nunca haya visto y llegarás a una bóveda nueva y vacía. No hay ningún mensaje de «patrón incorrecto».
La consecuencia es que un patrón equivocado y una bóveda válida pero vacía se ven exactamente igual. Si abres una bóveda delante de alguien, nada en la interfaz muestra que existan otras. Eso convierte la bóveda señuelo en una forma natural de uso y no en un modo especial. La página de la función de bóvedas ocultas muestra cómo funciona en la práctica.
Una función Premium prevista, el patrón de coacción (próximamente), lo amplía: un patrón especial abriría una bóveda elegida y quitaría en silencio el acceso a las demás.
Los límites, con honestidad
La negación plausible es fácil de exagerar. Esto es lo que Velcrypt no afirma.
No oculta que la app existe
Velcrypt está en tu pantalla de inicio como cualquier otra app. iOS 18 y posteriores permiten ocultar apps en una carpeta oculta bloqueada con Face ID, pero es una función de iOS, y quien conozca el código de tu dispositivo puede seguir mirando. Ver una app de bóveda le dice a la gente que valoras tu privacidad; no le dice qué guardas.
No oculta que existen datos cifrados
Velcrypt no afirma ocultar que en el dispositivo hay datos cifrados. Los archivos cifrados ocupan espacio, y los Ajustes del iPhone muestran cuánto almacenamiento usa cada app. Un examen forense de un dispositivo podría mostrar que la app contiene más datos cifrados que la bóveda que abriste. No puede descifrarlos sin el patrón, pero un experto podría ver que «aquí hay más».
No puede deshacer las copias de otros sitios
Si una foto sigue existiendo en tu fototeca, en Eliminado, en iCloud o en un chat, la negación plausible de la bóveda no sirve de nada. Elimina los originales después de importar.
No puede impedir que te observen
Si alguien te vio dibujar tu patrón real, o grabó la pantalla, la negación plausible desaparece. Dibuja en privado y tapa la pantalla.
No es una estrategia legal
En algunos países, negarse a revelar claves o engañar a funcionarios puede acarrear sanciones. La negación plausible es útil sobre todo frente a presiones informales: una pareja celosa, un ladrón, un familiar entrometido. Para cualquier cosa que implique a las autoridades, lee la guía sobre fronteras y busca asesoramiento jurídico adecuado.
Negación frente a secreto: dos promesas distintas
Ayuda separar las dos ideas, porque el marketing suele mezclarlas.
| Secreto (cifrado) | Negación plausible | |
|---|---|---|
| La pregunta que responde | ¿Puede alguien leer esto sin la clave? | ¿Puede alguien demostrar que hay más de lo que enseñaste? |
| En qué se basa | Matemáticas y gestión de claves | Un diseño indistinguible y un comportamiento creíble |
| Qué solidez tiene | Muy sólida con AES-256 y una buena derivación de claves | Depende de la situación, del observador y del contexto |
| Qué la rompe | Secretos débiles, claves filtradas, copias en otros sitios | Tamaño del almacenamiento, rastros forenses, dudas, observación |
El cifrado mantiene tu contenido ilegible en casi cualquier escenario. La negación plausible es una capa social más blanda por encima: valiosa en el momento, pero nunca algo a lo que apostarlo todo.
Hacer creíble la negación
La tecnología aporta la posibilidad; tu comportamiento aporta la verosimilitud.
- Mantén con uso real la bóveda que abrirías. Álbumes reales, elementos recientes, un propósito creíble.
- Haz que la historia encaje con el almacenamiento. Un señuelo con un puñado de documentos no cuadra con muchos gigabytes de almacenamiento de la app.
- No dudes. Practica el patrón que abrirías hasta que te salga solo.
- Evita los rastros. No pongas en otros sitios a los álbumes nombres de lo que ocultas, y no dejes originales en otras apps.
Dónde encaja Velcrypt
Velcrypt combina una estructura negable con un cifrado sólido: AES-256-GCM mediante Apple CryptoKit, claves derivadas de tu patrón con PBKDF2-HMAC-SHA512 (al menos 600.000 iteraciones) y claves por archivo derivadas con HKDF. Todo se queda en el dispositivo, sin cuenta y sin ningún servidor que pueda revelar cuántas bóvedas tienes. La página de cifrado tiene los detalles, y el resumen de seguridad enumera las amenazas que no está diseñada para detener.
Preguntas frecuentes
¿Qué significa negación plausible en pocas palabras?
Significa que puedes decir de forma creíble «esto es todo» y nadie puede demostrar lo contrario. En el cifrado se consigue con diseños en los que los datos ocultos no se distinguen del espacio vacío ni de datos que no existen.
¿Velcrypt oculta que uso una app de bóveda?
No. La app se ve en tu pantalla de inicio salvo que uses la opción de iOS para ocultar apps, y el espacio que ocupa aparece en los Ajustes del iPhone. La negación plausible de Velcrypt se refiere a cuántas bóvedas existen y qué contienen, no a si hay datos cifrados en el dispositivo.
¿Las herramientas forenses pueden detectar bóvedas ocultas?
Puede que muestren que la app guarda más datos cifrados de los que explica una bóveda abierta. Sin el patrón correcto, los datos siguen cifrados con AES-256-GCM, pero un experto podría no aceptar que su existencia se niegue.
¿Es legal la negación plausible?
Usar cifrado es legal en la mayoría de los países, pero las leyes sobre revelar claves y sobre engañar a funcionarios varían mucho. Esta guía no es asesoramiento jurídico; si te enfrentas a una situación legal, habla con un abogado.
¿Qué es un volumen oculto?
Un volumen oculto es un segundo volumen cifrado guardado dentro del espacio libre de un volumen cifrado normal. Una contraseña abre el volumen exterior, otra abre el oculto, y los datos ocultos parecen espacio libre aleatorio.