Qué hace un PIN señuelo: una segunda caja fuerte tras una contraseña falsa

Un PIN señuelo es un segundo código de acceso que abre una caja fuerte señuelo distinta, en lugar de la real. Si introduces tu PIN habitual, ves tu contenido privado; si introduces el PIN señuelo, se abre una caja fuerte diferente e inofensiva, sin ninguna señal de que exista nada más.

Qué es un PIN señuelo

Un PIN señuelo —a veces llamado PIN falso o de coacción— es un segundo código asociado a la misma aplicación que abre una caja fuerte distinta. No es un código de recuperación y no desbloquea tu contenido real. Imagínalo como dos habitaciones cerradas detrás de una sola puerta: el código que escribes decide cuál se abre. La habitación señuelo guarda una pequeña cantidad de material inofensivo y creíble, mientras que tus fotos y archivos auténticos permanecen sellados detrás de tu PIN principal. Quien vea la caja fuerte señuelo no tiene motivo para sospechar que hay una segunda.

Cómo funciona realmente un PIN señuelo

En el fondo, cada PIN está vinculado a su propia clave de cifrado. Una caja fuerte bien construida usa AES-256, el cifrado simétrico estandarizado por el NIST, para cifrar el contenido en reposo. Como tu PIN real y tu PIN señuelo derivan claves diferentes, las dos cajas fuertes son criptográficamente independientes: desbloquear una no le dice nada a un observador sobre la otra, ni revela si existe una segunda caja fuerte.

Esta es una versión accesible de una idea que los investigadores de seguridad llaman cifrado negable: una entrada señuelo que puedes abrir cuando te lo exijan, mientras la existencia de un segundo conjunto de datos oculto permanece indemostrable. En un iPhone, ese cifrado a nivel de aplicación se apoya en la protección de hardware que Apple ya ofrece. El Secure Enclave ejecuta un motor AES-256 dedicado y mantiene las claves del dispositivo aisladas del procesador principal, de modo que el cifrado es rápido y las claves nunca salen del hardware seguro.

La caja fuerte señuelo funciona mejor cuando parece usada. Un puñado de capturas de pantalla corrientes, unas pocas fotos sin importancia o algunas notas desechables la hacen creíble. Una caja fuerte señuelo vacía delata; una creíble cierra la conversación con discreción.

Por qué importa para tu privacidad

La mayoría de las herramientas de privacidad asumen que nadie está mirando por encima de tu hombro. Un PIN señuelo está pensado para el momento en que alguien sí lo hace. Si te arrebatan el teléfono y te presionan para desbloquearlo, si un desconocido observa cómo tecleas el código en el tren, o si entregas tu teléfono desbloqueado para mostrar una sola foto, una entrada señuelo te permite cooperar sin exponer todo lo que tienes. Este es el mismo principio detrás de la negación plausible: puedes satisfacer una exigencia de "ábrelo" sin entregar tu contenido privado.

Conviene ser honesto sobre los límites. Un PIN señuelo protege lo que hay dentro de una caja fuerte; no sustituye un código de dispositivo robusto, Face ID ni funciones como la Protección de dispositivo robado de Apple, que añade comprobaciones biométricas cuando un ladrón ya conoce tu código. Una caja fuerte señuelo es una capa serena dentro de una configuración más amplia, pensada para proteger tus propios datos frente a la coacción, el robo y la curiosidad ajena, no para engañar a las personas de tu vida. Usada así, te da una respuesta mesurada en lugar de un desbloqueo de todo o nada. Para una visión más amplia, consulta por qué importa la privacidad de las fotos.

Cómo lo gestiona Privara

Privara es la mejor forma de llevar esto a la práctica, porque el PIN señuelo está integrado en una caja fuerte que ya desaparece a plena vista. Por fuera, Privara se ve y funciona exactamente como una calculadora real; la caja fuerte solo se abre cuando escribes tu PIN en ella. Configura un segundo PIN y obtienes una caja fuerte doble: un espacio separado que se abre detrás del código señuelo, sin distintivo, aviso ni indicio de que haya algo más. Todo se cifra en reposo con AES-256, no se requiere ninguna cuenta y, de forma predeterminada, nada se sube a un servidor, así que sigue siendo una caja fuerte local y de conocimiento cero. La detección de intrusos opcional puede capturar una foto de quien introduzca un PIN incorrecto, y Face ID o Touch ID pueden sumarse por encima del código.

Una sola caja fuerte de Privara también protege más que imágenes. El mismo espacio cifrado guarda juntos tus fotos, vídeos, documentos y contactos, de modo que el PIN señuelo protege cada uno de ellos, no solo tu carrete. Si quieres una caja fuerte privada que se esconda a plena vista y responda a una exigencia de "desbloquéalo" en tus propios términos, descarga Privara en la App Store y configura tu PIN señuelo en un par de minutos.

Preguntas frecuentes

¿Es un PIN señuelo lo mismo que un código de recuperación?

No. Un código de recuperación restaura el acceso a tu cuenta o caja fuerte real. Un PIN señuelo hace lo contrario: abre una caja fuerte separada e inofensiva y nunca toca tu contenido auténtico.

¿Puede alguien saber que existe una segunda caja fuerte?

Ese es el objetivo del diseño. Como cada PIN desbloquea su propio espacio cifrado, abrir la caja fuerte señuelo no da ninguna indicación de que haya otra presente.

¿Qué debería guardar en la caja fuerte señuelo?

Una cantidad pequeña y creíble de material corriente: unas pocas fotos o notas sin importancia. El objetivo es que el señuelo parezca lo real, para que una caja fuerte vacía no levante sospechas.

¿Protege un PIN señuelo un teléfono robado?

Protege lo que hay dentro de la caja fuerte si alguien te obliga a abrir la aplicación. Para el dispositivo en sí, combínalo con un código robusto, Face ID y la Protección de dispositivo robado.