Carpeta Segura de Samsung explicada: qué cifra realmente Knox
La Carpeta Segura no es solo un cajón de apps oculto: es un contenedor cifrado por Knox con sus propias claves, guardadas por separado del resto de tu Galaxy. Esto es lo que realmente protege, el error de copiar en vez de mover que lo anula, y dónde termina la protección.
Qué es: la respuesta corta
La Carpeta Segura es un espacio cifrado por Knox en los dispositivos Samsung Galaxy para fotos, vídeos, archivos y apps, bloqueado por separado de la pantalla principal del teléfono. Configurarla lleva un minuto: Ajustes > Seguridad y privacidad > Más ajustes de seguridad > Carpeta Segura, iniciar sesión con una cuenta Samsung y elegir un PIN, patrón, contraseña o desbloqueo biométrico. Aquí está la parte que la mayoría pasa por alto. Copiar una foto a la Carpeta Segura deja el original sin cifrar exactamente donde estaba. Moverla borra ese original y deja solo la copia cifrada. Si el objetivo es proteger realmente el archivo, mover es la única opción que elimina la versión desprotegida.
Cómo funciona realmente
El cifrado detrás de la Carpeta Segura viene de Samsung Knox, que se integra a nivel de chip durante la fabricación en lugar de instalarse como una app. Knox usa ARM TrustZone para establecer una raíz de confianza por hardware antes incluso de que arranque el sistema operativo. Ahí es también donde viven las claves de cifrado de la Carpeta Segura: en un entorno de ejecución aislado del procesador principal del teléfono, no simplemente escondido en un menú de ajustes. Compáralo con la Carpeta bloqueada nativa de Android, que oculta archivos de la galería pero no aísla las claves en hardware dedicado como sí hace Knox. La diferencia es real.
Aun así, no es un sistema perfecto. Knox tiene un historial documentado de fallos reales: un caso de 2014 en el que se descubrió que los PIN se almacenaban en texto plano en lugar de con un hash adecuado, además de otras vulnerabilidades reportadas por investigadores externos en 2016 y por Google Project Zero en 2017. El aislamiento de claves respaldado por hardware eleva considerablemente la dificultad de un ataque. Eso no significa que el sistema esté libre de futuros fallos.
Por qué importa para tu privacidad
Mantener las claves en TrustZone tiene una consecuencia práctica sencilla: el malware que compromete el lado personal del teléfono sigue sin poder alcanzarlas. Incluso con la pantalla principal del teléfono desbloqueada, el contenido de la Carpeta Segura permanece cifrado e inaccesible hasta que la carpeta se autentica por separado: un segundo bloqueo independiente, no una segunda capa de pintura sobre el mismo. La copia de seguridad de Samsung Cloud añade una forma de recuperar ese contenido si el dispositivo se pierde, lo roban o se reemplaza. Es cómodo, sí, pero conviene tenerlo claro: hacer copia en la nube significa confiar esos datos a una parte adicional, no solo al teléfono que tienes en la mano. Es la misma disyuntiva que hay en el fondo de lo que realmente significa el procesamiento en el dispositivo, y vale la pena incorporarla a los hábitos de privacidad que de verdad importan. La Carpeta Segura es una protección sólida frente a un teléfono prestado, una reparación en tienda o malware a nivel de dispositivo. No es una defensa frente a alguien que ya sabe cómo desbloquearla.
Cómo lo maneja Privara
Privara está construida sobre la misma idea a la que aspira la Carpeta Segura —una bóveda genuinamente cifrada, no solo oculta— para usuarios de iPhone que no tienen un dispositivo Galaxy ni Knox disponible. Cifra todo con AES-256 en reposo, no requiere cuenta y no sube nada a un servidor por defecto, así que es de conocimiento cero por diseño. Una sola bóveda cifrada guarda tus fotos, vídeos, documentos y contactos juntos, los cuatro en el mismo lugar, detrás de un PIN que se introduce en lo que parece y funciona como una calculadora corriente: nada en tu pantalla de inicio delata que la bóveda existe. La detección de intrusos captura una foto de cualquiera que introduzca el PIN equivocado, y un PIN señuelo abre una segunda bóveda separada si la necesitas. Activar la sincronización con iCloud es un cambio real en el modelo de amenazas, y conviene saberlo de antemano en lugar de darlo por hecho en un sentido u otro.
Descarga Privara en la App Store para mantener tus fotos, vídeos, documentos y contactos en una sola bóveda genuinamente cifrada.
Preguntas frecuentes
¿La Carpeta Segura realmente cifra mis archivos, o solo los oculta de la lista de apps?
Los cifra. El contenido que se mueve o se añade a la Carpeta Segura se almacena mediante el cifrado respaldado por hardware de Knox, con las claves guardadas en TrustZone: un entorno de ejecución separado, aislado del resto del teléfono. Es una barrera criptográfica real, no solo una carpeta que un explorador de archivos podría abrir igualmente.
¿Cuál es la diferencia entre copiar y mover un archivo a la Carpeta Segura?
Copiar deja el archivo original exactamente donde estaba —sin cifrar, fuera de la carpeta— mientras se cifra una copia dentro de la Carpeta Segura. Mover elimina el original de su ubicación anterior, así que solo queda la copia cifrada. Mover es lo que realmente protege el archivo.
¿Puede un malware o un ladrón entrar en la Carpeta Segura si desbloquean la pantalla principal de mi teléfono?
No solo con el bloqueo principal. La Carpeta Segura exige su propia autenticación separada, y sus claves de cifrado viven en TrustZone, aisladas del entorno principal de Android, así que un software que comprometa el lado personal del teléfono sigue sin poder alcanzar esas claves.
¿Es Samsung Knox invulnerable?
Ningún sistema de seguridad lo es. Knox ha superado certificaciones de nivel de defensa, pero también ha tenido problemas documentados a lo largo de los años, incluido un caso de 2014 en el que se encontraron PIN almacenados en texto plano, y más fallos reportados por investigadores en 2016 y 2017. El cifrado respaldado por hardware eleva de forma significativa la dificultad de un ataque; no es una garantía frente a cualquier fallo futuro.
Conclusión
La verdadera protección de la Carpeta Segura viene de dónde guarda Knox sus claves, no del hecho de que sea una segunda pantalla de bloqueo. La elección entre copiar y mover es lo que realmente determina si un archivo queda protegido o simplemente duplicado junto a un original desprotegido: vale la pena comprobarlo la próxima vez que añadas algo.