La Carpeta segura de Samsung en Android comparada con Vaultopaz
La Carpeta segura de Samsung va bien para quien tiene un Galaxy y quiere una zona bloqueada que ya forma parte del teléfono, que puede contener apps y cuyo bloqueo se puede restablecer con una cuenta de Samsung si esa opción está activada. Vaultopaz va bien para quien quiere bóvedas separadas que se abren cada una con su propio patrón, sin cuenta, y está dispuesto a guardar su propia frase de recuperación y su archivo de copia.
En pocas palabras
La Carpeta segura de Samsung es una zona privada integrada en los teléfonos y tabletas Galaxy compatibles, con un único bloqueo para cuanto hay dentro. Vaultopaz es una app aparte en la que cada patrón abre su propia bóveda cifrada, sin cuenta. Cuál te conviene depende de si quieres una carpeta integrada con una cuenta de Samsung detrás, o bóvedas separadas sin cuenta y sin restablecimiento detrás.
Cara a cara
| Tema | Carpeta segura de Samsung | Vaultopaz |
|---|---|---|
| Dónde se guardan los archivos | En una zona privada del propio teléfono o tableta Galaxy. Solo se abre en ese dispositivo, no desde la web ni desde un ordenador. | Cifrados en su propio almacenamiento privado del teléfono. Sin nube y sin servidores. |
| Cómo se desbloquea | Un PIN, una contraseña o un patrón elegido al configurarla. En los dispositivos compatibles se puede añadir una huella digital como vía de acceso extra. | Un patrón en una cuadrícula de 5 por 5. Cada patrón abre su propia bóveda. |
| Cifrado | Samsung dice que cuanto se guarda en la Carpeta segura está cifrado por Samsung Knox. Las páginas de ayuda de Samsung no nombran el algoritmo. | AES-256-GCM, con claves envueltas por el almacén de claves de hardware del teléfono. |
| Copia de seguridad | La página de ayuda de Samsung para EE. UU. dice que ya no se admite hacer copia de seguridad de los datos de la Carpeta segura. Las copias antiguas todavía se pueden restaurar mediante la cuenta de Samsung. | Un archivo que exportas tú, sellado con una contraseña o con tu frase de recuperación. |
| Cuenta | La configuración incluye iniciar sesión o crear una cuenta de Samsung cuando se te pide. | Ninguna. Sin registro, sin permiso de internet y sin analítica. |
| Si pierdes el acceso | Con Restablecer con cuenta Samsung activado al configurarla, estableces un bloqueo nuevo mediante la cuenta de Samsung. Sin eso, Samsung dice que el acceso no se puede recuperar. | Nueve palabras de recuperación, mostradas una sola vez al configurar, reabren la bóveda en el mismo teléfono. Perder a la vez el patrón y la frase significa perder los archivos. |
| Pasar a un teléfono nuevo | La herramienta Smart Switch de Samsung, por cable o de forma inalámbrica. Seleccionas la Carpeta segura en el dispositivo nuevo durante la transferencia. | Mediante un archivo de copia de seguridad cifrada. La frase de recuperación por sí sola no traslada una bóveda. |
| Qué teléfonos | Teléfonos y tabletas Samsung Galaxy que la admiten. Samsung señala que algunos modelos más antiguos ya pueden no hacerlo. | Android 10 o posterior, con un almacén de claves respaldado por hardware. |
Dónde es mejor la Carpeta segura de Samsung
- Ya está en el teléfono. En un Galaxy compatible la configuras desde Ajustes, en Seguridad y privacidad, así que no hay nada que instalar.
- Guarda apps además de archivos. Samsung describe la Carpeta segura como una zona privada para fotos, vídeos, archivos y apps.
- Se puede abrir con una huella digital. En los dispositivos compatibles puedes añadir una huella digital como vía extra de desbloqueo, junto al PIN, la contraseña o el patrón.
- Un bloqueo olvidado se puede restablecer. Si al configurarla se activó Restablecer con cuenta Samsung, iniciar sesión con esa cuenta te permite establecer un bloqueo nuevo.
- Las apps propias de Samsung funcionan con ella. En la Galería y en Mis archivos de Samsung puedes seleccionar archivos y elegir Mover a la Carpeta segura, y Smart Switch lleva la Carpeta segura a un dispositivo nuevo.
- Su icono se puede quitar de la pantalla de apps. Un ajuste o un interruptor de Ajustes rápidos lo quita y lo devuelve, y la página de Samsung para EE. UU. también describe cómo cambiar el nombre de la carpeta y su icono.
En qué se diferencia Vaultopaz
- Un patrón, una bóveda. Cada patrón abre su propia bóveda. La pantalla de desbloqueo nunca lista bóvedas, y un patrón que no abre nada recibe el mismo rechazo discreto que uno mal dibujado.
- Sin cuenta y sin nube. Vaultopaz no tiene registro, ni servidores, ni permiso de internet, ni analítica.
- Cifrado en el dispositivo. Los archivos, las notas y los metadatos se cifran con AES-256-GCM, con claves derivadas mediante Argon2id y envueltas por el almacén de claves de hardware del teléfono.
- Una copia de seguridad que controlas tú. La copia de seguridad cifrada es un único archivo portátil, sellado con una contraseña o con tu frase de recuperación, que se abre en otro teléfono sin la clave de hardware de este.
- Fotos directas a la bóveda. Una foto hecha dentro de Vaultopaz se cifra al instante y nunca llega a la galería.
- Bloqueo automático y bloqueo de capturas. La bóveda se bloquea al instante o a los 30 segundos, 2 o 5 minutos de salir, y las pantallas con contenido rechazan las capturas y la grabación de pantalla.
Vaultopaz se desbloquea solo con patrón, a propósito. Todavía no ha pasado una revisión de seguridad independiente, y guarda archivos, no apps.
Pasar de la Carpeta segura de Samsung a Vaultopaz
No hay traspaso automático. Primero saca de la Carpeta segura los archivos que quieras: la página de ayuda de Samsung para EE. UU. dice que abras la Carpeta segura, vayas a Mis archivos, mantengas pulsado el archivo, toques Más y luego Mover fuera de la Carpeta segura. Después impórtalos en Vaultopaz con el selector de archivos del sistema Android. Vaultopaz no borra los originales, así que cuando los archivos hayan llegado a la bóveda, elimina tú mismo las copias que sacaste, y luego exporta una copia de seguridad cifrada para que la bóveda tenga también una copia que no dependa de este teléfono.
Para ver cómo funcionan las bóvedas y sus patrones, lee un patrón, una bóveda. Antes de confiar en Vaultopaz para archivos que no puedes perder, configura tu frase de recuperación y una copia de seguridad cifrada.
Conviene saber: los límites
- La app todavía no ha pasado una revisión de seguridad independiente.
- El desbloqueo es solo con patrón, y es a propósito. Un patrón es algo que puedes guardar para ti, y un desbloqueo rápido con huella o con la cara delataría que existe una bóveda.
- Si pierdes tanto el patrón como la frase de recuperación, los archivos se pierden. No hay cuenta ni forma de restablecer nada.
- La frase de recuperación solo funciona en el mismo teléfono. Para pasar a otro dispositivo necesitas un archivo de copia de seguridad cifrada.
- El teléfono debe tener un almacén de claves respaldado por hardware (TEE o StrongBox). Sin él, la app se niega a crear una bóveda.
Preguntas frecuentes
¿Está la Carpeta segura de Samsung en todos los teléfonos Android?
No. Samsung describe la Carpeta segura como una función de los teléfonos y tabletas Galaxy y señala que algunos modelos más antiguos ya pueden no admitirla. En un dispositivo sin soporte, la opción no aparece en el menú Seguridad y privacidad.
¿Puedo hacer una copia de seguridad de la Carpeta segura de Samsung?
La página de ayuda de Samsung para EE. UU. dice que ya no se admite hacer copia de seguridad de los datos de la Carpeta segura. Las copias antiguas todavía se pueden restaurar mediante la cuenta de Samsung, y para un teléfono nuevo Samsung remite a su herramienta Smart Switch.
¿Qué pasa si olvido el bloqueo de la Carpeta segura?
Si al configurarla se activó Restablecer con cuenta Samsung, tocas Olvidado, inicias sesión con esa cuenta y estableces un bloqueo nuevo. Si no se activó, Samsung dice que el acceso no se puede recuperar y que la carpeta solo se puede eliminar y configurar de nuevo.
¿Necesita Vaultopaz una cuenta de Samsung?
No. Vaultopaz no tiene cuenta ni registro de ningún tipo. Necesita Android 10 o posterior y un teléfono con un almacén de claves respaldado por hardware.