Sí, bajo ciertas circunstancias las autoridades pueden recuperar fotos eliminadas de tu smartphone. Esto se debe a cómo funciona el almacenamiento digital y a las herramientas forenses avanzadas disponibles para la policía.
Cómo funciona la eliminación digital
Cuando "eliminas" una foto, el archivo no se borra inmediatamente del chip de almacenamiento. El sistema operativo simplemente marca ese espacio como "disponible". Los datos reales persisten hasta que ese sector se sobrescribe con datos nuevos.
Herramientas forenses
- Cellebrite UFED: Una de las herramientas forenses más usadas, capaz de leer datos directamente del almacenamiento del dispositivo.
- GrayKey: Desarrollado específicamente para iPhones, puede en ciertas circunstancias eludir el código del dispositivo.
- MSAB XRY: Otra herramienta profesional de forensia móvil.
Qué pueden recuperar
- Fotos en el álbum "Eliminadas recientemente"
- Fotos cuyo espacio no ha sido sobrescrito
- Fotos en copias de seguridad de iCloud (solicitadas a Apple con orden judicial)
- Metadatos y miniaturas, incluso si la foto original fue sobrescrita
Qué no pueden recuperar
Los iPhones modernos con cifrado de dispositivo activado dificultan enormemente el análisis forense. Desde iOS 8, el cifrado completo está activado por defecto. Y archivos cifrados dentro de un contenedor protegido adicional son ilegibles para herramientas forenses sin la clave.
Cómo protege el cifrado
El cifrado AES-256 hace que los archivos sean ilegibles sin la clave — incluso para las herramientas forenses más potentes. Si almacenas fotos sensibles en un vault cifrado y las eliminas del carrete normal, solo existen en forma cifrada.
Stash cifra cada archivo individualmente con AES-256 y almacena todo exclusivamente en el dispositivo. Descarga Stash desde la App Store y protege tus fotos con cifrado real.