En Android tenemos la posibilidad de encriptar todos los datos del teléfono, pero conlleva a que en el momento que no queramos tener el sistema bajo esta encriptación debamos formatear para volver a tenerlo a su estado normal.
Que Android permita el cifrado de datos se debe a que a día de hoy, nuestros smartphones ya son parte importante de nuestras vidas debido a la gran cantidad de información que contienen. Fotos, vídeos, diarios, textos, datos bancarios o todo tipo de información puede estar almacenada en un teléfono de cualquier persona que nos crucemos con ella en un día cualquiera. Pero, y si no quisiéramos cifrar todo el teléfono ¿qué posibilidades tendríamos? Secrecy es una de las apps que perfectamente puede responder a esa pregunta.
Ventajas de utilizar el cifrado de archivos en dispositivos móviles
Implementar un sistema de cifrado no es solo una cuestión de privacidad, sino una medida de seguridad sólida adicional. Al cifrar archivos específicos, reducimos drásticamente los riesgos asociados a mantener datos sensibles en el dispositivo. Entre los beneficios más destacados encontramos:
- Privacidad de los datos: Se garantiza que solo los usuarios autorizados que posean la clave de descifrado puedan acceder a la información confidencial.
- Intercambio seguro: Permite compartir archivos de manera protegida, asegurando que el destinatario sea el único capaz de leer el contenido.
- Escudo contra violaciones: En caso de un ataque de piratería o filtración de datos, la información cifrada es ilegible para los atacantes sin la clave correspondiente.
- Protección contra robos físicos: Si el smartphone es robado, los archivos cifrados son inútiles para el ladrón, evitando la pérdida de información financiera o personal.
Este enfoque es especialmente crítico en el entorno laboral moderno bajo el modelo BYOD (Bring Your Own Device), donde utilizamos dispositivos personales para tareas corporativas. Un descuido, como dejar el teléfono desbloqueado, podría exponer datos críticos de la empresa si no están debidamente cifrados.
Análisis detallado de Secrecy para Android
Secrecy es una app gratuita y open source que permite crear contraseñas para los llamados como baúles con un cifrado estándar industrial AES 256-bit. Podréis guardar todo tipo de datos en estos llamados baúles, tal como pueden ser imágenes, vídeos e incluso documentos que tengáis en Google Drive.
En el momento que lancéis Secrecy, tendréis la posibilidad de crear un baúl para luego la contraseña. Podréis crear tantos como queráis al igual que podréis eliminarlos con un swipe sacándolos fuera de la pantalla.
Una vez que os encontréis en uno de los creados, pulsando sobre el botón + podréis añadir archivos, apareciendo aquí el explorador de archivos por defecto de Android para ir seleccionando. Aparte de esta forma de añadir archivos podréis realizarlo desde otros exploradores de archivos usando el menú de compartir.
Entre las características importantes que posee esta app es el modo sigiloso para que desaparezca del cajón de aplicaciones para tener que abrirla usando un número de teléfono secreto y la posibilidad de poder mover la carpeta de Secrecy a la tarjeta microSD, si fuera el caso que nos estamos quedando sin memoria en la interna.
Es importante que sepáis que en el momento que se os olvide la contraseña o se borre un baúl por error perderéis por siempre la información contenida en el mismo. Se puede prevenir esto, haciendo un backup de la información y llevarla a Dropbox o Drive.
Una interesante app que permitirá el cifrado de vuestros datos para que no puedan acceder a ellos de ninguna manera. Un consejo final, los archivos que sean guardados, tendréis que borrar el archivo origen para eliminar cualquier rastro.
Alternativas y comparativa de herramientas de cifrado
Si buscas opciones adicionales a Secrecy, existen diversas herramientas con enfoques distintos según tus necesidades de estabilidad, código abierto y multiplataforma:
- Cryptomator: Una opción robusta orientada a la nube. Aunque es muy segura, algunos usuarios reportan problemas de estabilidad en versiones de escritorio, pero es muy valorada por su integración con servicios de almacenamiento externo.
- EDS NG: Excelente para quienes necesitan desencriptar archivos de VeraCrypt. Aunque no es totalmente open source en este momento, goza de credibilidad al ser recomendada por los desarrolladores de EDS Lite.
- SSE Files: Una herramienta gratuita y etiquetada como de código abierto con un volumen considerable de descargas. Es eficaz para la encriptación directa, aunque se recomienda usar contraseñas fuertes debido a la falta de detalles públicos sobre su hashing.
- AxCrypt: Solución premiada y multiplataforma (Android, iOS, Windows, macOS). Utiliza cifrado AES-256 bit y permite gestionar credenciales mediante un almacén de contraseñas integrado y un mensajero seguro.
- KeePass: Aunque se centra más en contraseñas, es el estándar de oro en gestión de secretos cifrados localmente.
Conceptos técnicos: FBE vs FDE en Android
Para comprender cómo funciona la seguridad en Android, es vital diferenciar entre los dos métodos principales de cifrado del sistema:
- Cifrado de disco completo (FDE): El método antiguo donde todo el almacenamiento se cifraba con una sola clave. Obligaba al usuario a introducir las credenciales antes de que el teléfono pudiera realizar operaciones básicas, como sonar la alarma o recibir llamadas.
- Cifrado basado en archivos (FBE): Introducido a partir de Android 7.0 y obligatorio desde Android 10. Permite que diferentes archivos se cifren con claves distintas que se desbloquean independientemente.
El FBE introduce el Modo de Inicio Directo, que permite que el dispositivo arranque hasta la pantalla de bloqueo y que ciertas apps del sistema (como el marcador de emergencia o el reloj) sigan funcionando sin que el usuario haya introducido su PIN. Para lograr esto, el almacenamiento se divide en dos categorías:
- Almacenamiento encriptado con credenciales (CE): Solo disponible tras el desbloqueo del usuario. Aquí reside la mayoría de los datos privados.
- Almacenamiento encriptado por dispositivo (DE): Disponible desde el momento del arranque, permitiendo el funcionamiento de servicios críticos.
Guía de cifrado en otros sistemas operativos
La seguridad de la información no debe limitarse solo al smartphone. Aquí te explicamos cómo proteger tus datos en otros entornos:
Cifrado en Windows
En las ediciones Pro, Enterprise y Education, se puede usar la herramienta nativa: clic derecho sobre la carpeta > Propiedades > Avanzados > Cifrar contenido para proteger datos. Para unidades USB, la herramienta ideal es BitLocker, que permite cifrar la unidad completa con una contraseña y generar una clave de recuperación.
Cifrado en macOS
Apple utiliza FileVault para proteger la unidad de disco. Se activa desde Preferencias del Sistema > Seguridad y Privacidad > FileVault. Para unidades USB, basta con hacer clic derecho sobre el icono del disco en el escritorio y seleccionar la opción Encriptar.
Cifrado en GNU/Linux
En la mayoría de las distribuciones, el proceso para unidades externas se realiza a través de la opción Formatear volumen, seleccionando un sistema de archivos que admita cifrado (como LUKS).
El uso de herramientas como Secrecy y el aprovechamiento de las funciones nativas de FBE en Android transforman la seguridad de nuestra vida digital. Al combinar el cifrado de archivos específicos con la protección global del sistema y la correcta gestión de copias de seguridad en la nube, creamos un entorno donde la información personal permanece inaccesible para terceros, independientemente de si el dispositivo es robado o accedido físicamente.
