Descargar una foto, guardarla en la galería y hacer una copia de seguridad en la nube son tres operaciones distintas; compruebe las tres.
Una foto de un chat cifrado puede quedar accesible fuera del espacio privado de la aplicación de mensajería después de guardarse en la galería. Pero abrir o descargar una foto no significa necesariamente guardarla en la galería. El comportamiento exacto depende de la aplicación de mensajería, de la versión de Android y de sus ajustes.
Para revisar la privacidad, distinga tres cosas: recibir el archivo en la aplicación de mensajería, guardarlo en la galería y hacer una copia de seguridad de la galería en la nube. Desactivar una no desactiva necesariamente las otras dos.
¿En qué se diferencia la descarga automática de guardar en la galería?
| Operación | ¿Qué puede ocurrir? | ¿Qué debe comprobarse? |
|---|---|---|
| Descarga automática | El contenido multimedia se descarga para mostrarse en la aplicación | Red permitida, tamaño del archivo y ubicación de almacenamiento dentro de la aplicación |
| Guardar o mostrar en la galería | El archivo aparece en la colección de contenido multimedia compartido | Save to Gallery, Save to Photos o Media Visibility, si la aplicación ofrece esa opción |
| Copia de seguridad de la galería | Los archivos seleccionados se envían a una cuenta de fotos en la nube | Cuenta de destino, carpetas incluidas en la copia de seguridad y estado de uso compartido |
Esta tabla no es una lista de ajustes garantizados de ninguna aplicación de mensajería. Use una imagen de prueba no sensible para comprobar qué operación crea un archivo independiente en su versión.
¿Cuáles son los límites del cifrado de extremo a extremo?
El cifrado de extremo a extremo está diseñado para proteger el contenido entre dispositivos autorizados. Cuando un dispositivo accede al contenido para mostrar la foto, la protección de la copia local también depende del sistema operativo, del almacenamiento de la aplicación, de los permisos y del bloqueo del dispositivo.
Guardar en la galería no significa que el archivo se almacene necesariamente sin ningún cifrado en el soporte físico; Android puede ofrecer cifrado en reposo. La cuestión es que el permiso para leer el archivo desde la galería no es el mismo que el permiso para leerlo en el chat. Para conocer los límites generales, consulte la guía sobre el cifrado de extremo a extremo.
¿Qué aplicaciones pueden ver una foto de la galería?
La documentación de Android sobre contenido multimedia compartido distingue entre archivos específicos de una aplicación y contenido multimedia compartido. El acceso de cada aplicación depende de la versión del sistema operativo, del permiso concedido y del método de selección de archivos; no se puede afirmar que toda aplicación que puede ver una foto tiene acceso a toda la galería.
En los dispositivos y aplicaciones compatibles, Photo Picker de Android permite poner a disposición de una aplicación solo las fotos seleccionadas. Si una selección limitada basta para lo que necesita, no conceda acceso a todas las imágenes sin necesidad.
Una comprobación práctica con una foto de prueba
- Fotografíe un objeto sin importancia; la imagen no debe contener información personal ni datos de ubicación sensibles.
- Recíbala en una conversación con una persona de confianza y compruebe si aparece en la galería antes de guardarla manualmente.
- Si existe una opción para guardar automáticamente, cambie su ajuste y compruebe el resultado con una imagen nueva.
- En la aplicación de fotos en la nube, compruebe si la carpeta correspondiente está seleccionada para la copia de seguridad. Aparecer en la galería, por sí solo, no demuestra una subida a la nube.
- En los ajustes de permisos de Android, limite el acceso a fotos y vídeos de las aplicaciones que no lo necesitan. Los nombres de los menús varían entre fabricantes.
La misma prueba es necesaria para Livara. La explicación sobre el cifrado de archivos adjuntos en la página de seguridad, por sí sola, no demuestra ni el ajuste predeterminado para guardar en la galería ni la existencia de una opción de descarga automática.
Si ya se ha guardado una foto sensible
Primero identifique las vías por las que se generan nuevas copias. Después revise por separado la copia del chat, el archivo de la galería, la papelera y la cuenta en la nube. La eliminación en un lugar puede sincronizarse o no con los demás; lea la ayuda del servicio concreto y compruebe el resultado.
Antes de eliminar numerosos archivos, asegúrese de no perder imágenes o un historial que necesite. Borrar los datos de la aplicación no es lo mismo que borrar la caché y puede eliminar claves, ajustes o el historial local. Para resolver un problema de la galería, no borre los datos ni restablezca el dispositivo sin un plan de recuperación.
La eliminación ordinaria tampoco certifica un borrado forense. Las copias que el destinatario ha guardado o difundido están fuera de su control. Si el archivo contiene información de ubicación, revise también por separado los metadatos de mensajes y archivos.
Preguntas frecuentes
¿Basta con desactivar la descarga automática?
No necesariamente. La aplicación puede controlar por separado la descarga, el guardado en la galería y la copia de seguridad. Compruebe los ajustes disponibles y el resultado de una prueba no sensible.
¿Eliminar el mensaje borra también la foto de la galería?
No dé por hecho ese comportamiento. La copia de la galería puede ser un archivo independiente; revise por separado las copias locales y las de la nube.
¿Es inútil el cifrado del teléfono?
No. El cifrado del dispositivo y los controles de acceso son capas importantes, pero no impiden todo acceso de aplicaciones o usuarios autorizados mientras el dispositivo está desbloqueado.
