¿Están cifradas las notas de voz en el iPhone?

Esta pregunta suele surgir después de grabar algo que uno preferiría que un desconocido no escuchara: una cita médica, una conversación legal, una nota pensada para una sola persona. «¿Está cifrado?» es el instinto correcto, pero en realidad son dos preguntas distintas metidas en una sola frase: ¿está protegido el archivo en el teléfono?, y ¿te pide la app algo antes de enseñarte ese archivo?

De dónde viene la protección real

En el iPhone, el cifrado en reposo es una función del sistema, no algo que active cada app por separado. Los archivos que una app escribe en su propio almacenamiento quedan detrás de la protección de archivos del dispositivo, y la clave que los desbloquea sale de tu código. Esto vale igual para fotos, notas, mensajes y las grabaciones de una app de notas de voz: ninguna añade su propio cifrado por encima, porque el sistema operativo ya hizo el trabajo en el nivel donde realmente importa.

En la práctica: un iPhone bloqueado sin el código introducido no le entrega tus grabaciones a nadie, sea cual sea la app en la que estén. La protección es real, y es la misma que vigila todo lo demás del teléfono.

Qué protege un código y qué no

Un teléfono robado o perdido

Este es el caso para el que se diseñó el cifrado del dispositivo. Quien tenga el teléfono no puede pasar de la pantalla de bloqueo sin el código (o la cara o la huella que lo sustituyen), y sin eso, los archivos de debajo son ilegibles. Una app de grabación no añade nada aquí porque no queda nada por añadir: el propio teléfono ya negó la entrada.

Alguien con tu teléfono desbloqueado en la mano

Una situación completamente distinta, y a la que suele referirse la gente cuando pregunta si una app es «segura». Una vez desbloqueado el teléfono, cualquier app de la pantalla de inicio se abre con un toque, y una app de notas de voz sin bloqueo propio es tan accesible como cualquier otra de esa pantalla. El cifrado en reposo no ayuda aquí: el teléfono ya decidió que se puede entrar.

El creador de la app, o un servidor

Una pregunta que merece separarse de las otras dos: incluso si alguien tuviera acceso total al teléfono, ¿podría la empresa detrás de la app leer tus grabaciones? Para una app sin cuenta y sin servidor propio, no hay nada al otro lado desde donde leerlas, porque las grabaciones nunca salieron del dispositivo para llegar a nadie. Es una garantía distinta, y en cierto modo más fuerte, que el cifrado: no depende de ninguna clave, porque no hay ninguna copia en otro sitio que proteger.

Por qué tan pocas apps de notas de voz tienen su propio bloqueo

Parece una función obvia de añadir, y muchas apps de notas o de contraseñas lo hacen. Que una app de grabación se lo salte no es necesariamente un descuido: un segundo código, que hay que introducir cada vez que quieres grabar diez segundos de audio, añade fricción a lo único que la app existe para hacer, para una protección que la pantalla de bloqueo del propio teléfono ya ofrece en el nivel que de verdad cuenta —los archivos en reposo—. Algunas apps lo añaden igualmente como gesto visible de tranquilidad; muchas otras no, con el razonamiento de que duplicar lo que iOS ya hace bien no es donde merece la pena poner el esfuerzo.

El hueco que queda, y cómo cerrarlo tú mismo

El único caso que ni el cifrado del dispositivo ni el diseño sin servidor cubren es un teléfono desbloqueado que se le entrega, o que coge, otra persona: un niño jugando con tu teléfono, un compañero que lo pide prestado para mirar un mapa. Si una grabación concreta es lo bastante delicada como para que importe incluso esa ventana breve, la respuesta práctica no es esperar a que la app añada un bloqueo: expórtala y sácala del dispositivo, o como mínimo mantén el bloqueo del propio teléfono activo y no lo dejes desbloqueado y sin vigilancia cerca de nadie a quien no quieras que la oiga.

Aquí también conviene no mezclar «cifrado en reposo» con «nunca se transmite», porque se confunden constantemente. Los datos en reposo son sobre un teléfono robado; los datos en tránsito son sobre lo que ocurre cuando se transcribe una grabación y posiblemente se envía a un servidor para ese paso. Son garantías distintas, que protegen frente a amenazas distintas, y una app puede ser sólida en una y no decir nada sobre la otra.

Cómo encaja Voice Studio en esto

Voice Studio no tiene cuenta, ni inicio de sesión, ni bloqueo propio: no hay nada que configurar ni nada extra que recordar. Las grabaciones y las transcripciones están en el almacenamiento propio de la app, en el dispositivo, protegidas por la misma protección de archivos, ligada a tu código, que cubre todo lo demás del teléfono. Tampoco hay un servidor nuestro al que nada de esto pueda llegar: sin CloudKit, sin analítica, así que no hay una segunda copia en ningún sitio de la que preocuparse más allá del propio dispositivo. El único lugar donde esa garantía no llega es un teléfono desbloqueado en manos de otra persona, algo cierto de cualquier app sin bloqueo propio; para una grabación lo bastante delicada como para que eso importe, expórtala y decide con cabeza dónde va a vivir.

Preguntas frecuentes

¿Necesita una app de notas de voz su propio código para ser segura?

No para proteger los archivos frente a un teléfono perdido o robado: esa protección ya la da el cifrado del propio dispositivo, ligado a tu código del iPhone. Un bloqueo a nivel de app solo añade algo frente a alguien que tiene tu teléfono ya desbloqueado en la mano.

¿Puede alguien leer mis grabaciones si me roban el teléfono pero no sabe el código?

No. Los archivos están cifrados en reposo con una clave derivada de tu código, la misma protección que cubre las fotos, los mensajes y todo lo demás del dispositivo. Sin el código, esos datos no se pueden leer.

¿Es lo mismo «cifrado en el teléfono» que «nunca se envía a ningún sitio»?

No, son dos garantías distintas. El cifrado en reposo protege un dispositivo robado. Que una grabación salga alguna vez del teléfono es una pregunta aparte, relevante sobre todo al transcribir: el reconocimiento en el dispositivo no envía nada, mientras que el respaldo al servidor de Apple sí implica que el audio salga.

¿Guarda Voice Studio mis grabaciones en algún sitio además de mi teléfono?

No. No hay cuenta ni servidor propio, así que las grabaciones y las transcripciones se quedan en el almacenamiento de la app en el dispositivo, protegidas por el mismo cifrado ligado al código que protege todo lo demás en él.