Usar la Carpeta Segura de Samsung o alternativas reales

  • La Carpeta Segura de Samsung crea un espacio cifrado y aislado con Knox para proteger apps y archivos privados.
  • Permite duplicar aplicaciones, ocultar contenido y gestionar notificaciones con un bloqueo adicional por PIN o biometría.
  • Las apps de terceros tipo vault ofrecen menos aislamiento real y plantean mayores riesgos de seguridad y privacidad.
  • No existe aún un sandbox móvil tipo máquina virtual perfecto en Android estándar; la Carpeta Segura es el compromiso más sólido.

Usar la Carpeta Segura de Samsung o alternativas

La Carpeta Segura de Samsung se ha convertido en uno de los mayores atractivos de One UI para quienes quieren proteger contenido privado en su móvil sin complicarse demasiado. Aplicaciones bancarias, apps de citas, fotos comprometidas o documentos de trabajo caben en ese espacio cifrado que, para muchos usuarios, ya es imprescindible.

Ahora bien, si vienes de usar la Carpeta Segura o te estás planteando usar algo parecido, es normal que te preguntes si existen alternativas igual de seguras, qué limitaciones tiene en las últimas versiones de One UI y hasta qué punto puedes confiar en opciones de terceros tipo “calculadora-vault” o apps como Shelter. Vamos a desgranar todo esto con calma y sin pelos en la lengua.

Qué es exactamente la Carpeta Segura de Samsung y cómo funciona

La Carpeta Segura es, básicamente, un entorno aislado y cifrado dentro de tu móvil Samsung, creado sobre la plataforma de seguridad Samsung Knox. No es una simple carpeta con contraseña, sino una zona virtual separada del resto del sistema donde puedes tener apps, archivos y datos que quedan protegidos frente a curiosos y frente a buena parte del malware.

Knox se encarga de aplicar una capa adicional de protección por hardware y software, de manera que lo que metas dentro de la Carpeta Segura queda blindado ante accesos no autorizados. Incluso si alguien coge tu móvil desbloqueado, necesitará un PIN, patrón, contraseña o dato biométrico para entrar en ese entorno privado.

Dentro de esta zona puedes instalar aplicaciones duplicadas, de forma que tengas dos instancias independientes de la misma app: una en el “teléfono normal” y otra en la Carpeta Segura. Esto es muy útil para manejar, por ejemplo, dos cuentas de WhatsApp, dos apps bancarias con diferentes usuarios o separar por completo tu vida personal de la profesional.

Además de apps, la Carpeta Segura permite mover fotos, vídeos, documentos y otros ficheros desde el almacenamiento principal a ese espacio cifrado. Esos elementos dejan de verse en la galería o en gestores de archivos del sistema principal y pasan a mostrarse solo en las apps de galería y archivos internas de la Carpeta Segura.

Cómo activar y configurar la Carpeta Segura en tu Galaxy

En los móviles Samsung con One UI, la Carpeta Segura viene ligeramente escondida, así que conviene saber por dónde se entra. Para activarla por primera vez hay que seguir unos pasos muy sencillos desde los ajustes del sistema, aunque antes necesitas una cuenta Samsung (sin ella no podrás completarlo).

El proceso típico en las versiones recientes de One UI es ir a Ajustes → Seguridad y privacidad → Más ajustes de seguridad → Carpeta segura. Al pulsar ahí, el sistema descarga o habilita el componente necesario y te pedirá iniciar sesión con tu cuenta de Samsung para asociar ese espacio seguro a tu identidad.

Durante la configuración inicial tendrás que definir un método de bloqueo específico para la Carpeta Segura, independiente del bloqueo de pantalla: puede ser PIN, patrón o contraseña, y también puedes activar el acceso mediante huella dactilar. Esto hace que, aunque el móvil esté desbloqueado, la Carpeta Segura siga protegida.

Una vez creada, la Carpeta Segura aparece como una aplicación más en el cajón de apps y en la pantalla de inicio. Al abrirla, introduces tu PIN o usas la huella, y te encuentras un “segundo escritorio” con sus propios iconos de apps, su propia galería y su propio gestor de archivos.

Desde dentro, pulsando en el botón de añadir, podrás importar aplicaciones ya instaladas o descargar nuevas apps directamente a la Carpeta Segura desde Galaxy Store o Google Play, siempre de manera aislada respecto al sistema principal.

Proteger fotos, archivos y apps privadas dentro de la Carpeta Segura

Una vez en marcha, el uso más habitual es proteger contenido sensible que no quieres que se vea si prestas el móvil o si alguien lo cotillea cuando está desbloqueado. Ahí entran fotos personales, vídeos privados, documentos delicados y cualquier app con datos sensibles.

Para mover fotos y vídeos, basta con ir a la Galería de Samsung, seleccionar uno o varios elementos y usar la opción “Mover a Carpeta Segura desde el menú de tres puntos. Esas imágenes desaparecen de la galería normal y solo se verán si accedes a la galería interna de la Carpeta Segura.

Lo mismo ocurre con archivos: desde la app “Mis archivos” de Samsung, puedes enviar documentos, PDFs, carpetas completas y otros formatos a la Carpeta Segura, de forma que queden fuera de la vista y del alcance de otras apps del sistema.

En cuanto a las aplicaciones, puedes proteger banca online, apps de trabajo, servicios de mensajería secundarios o cualquier herramienta que quieras tener bajo llave. La gracia está en que todo lo que hagas dentro de esas apps se queda en ese entorno aislado, con sus propios datos, ajustes y cuentas.

Esto hace que la Carpeta Segura sea una especie de “móvil dentro del móvil” que te permite prestar el dispositivo sin miedo. Aunque lo tengas desbloqueado para que alguien llame, juegue o mire redes sociales, tus cosas realmente delicadas seguirán a salvo tras otra capa de autenticación.

Opciones de camuflaje, ocultación y cifrado en One UI

Usar la Carpeta Segura de Samsung o alternativas

Una característica curiosa de la Carpeta Segura es que puedes disimular su presencia cambiando su icono y nombre. Dentro de los ajustes propios de la carpeta, en el menú de tres puntos, verás la opción de “Camuflaje”, que te permite elegir otro icono y un nombre menos sospechoso.

Así, en lugar de un icono que grita “aquí hay cosas privadas”, puedes ponerle un nombre anodino y un icono que pase desapercibido entre tus apps habituales. No es infalible, pero sí reduce la curiosidad de quien ojee tu pantalla de inicio.

Además del camuflaje, existe la posibilidad de ocultar por completo la Carpeta Segura del cajón de apps y de la pantalla principal. Desde Ajustes de la Carpeta Segura puedes desmarcar la opción “Mostrar Carpeta Segura”, de modo que el acceso solo sea posible yendo a Ajustes → Datos biométricos y seguridad → Carpeta segura.

A partir de ciertas versiones de One UI (en el contenido se menciona One UI 8.0, aunque en la realidad las numeraciones comerciales son diferentes), la función que antes se llamaba “Encriptar” pasa a denominarse “Ocultar Carpeta Segura” en el panel de ajustes rápidos. Cuando desactivas la Carpeta Segura desde el icono correspondiente, se combinan dos acciones: cifrado y ocultación del acceso directo.

En la práctica, esto implica que el icono de la Carpeta Segura desaparece, las apps que están dentro dejan de funcionar temporalmente y no recibirás notificaciones ni verás esas aplicaciones en ajustes ni en menús de compartir mientras esté ocultada.

En los ajustes internos también puedes configurar el bloqueo automático tras un tiempo de inactividad. Es posible elegir que la Carpeta Segura se bloquee sola pasado un intervalo (5, 10 o 30 minutos, por ejemplo) o que se bloquee siempre al apagar o reiniciar el teléfono, reforzando la seguridad ante pérdidas o robos.

Copia de seguridad y recuperación de acceso a la Carpeta Segura

Como se trata de un entorno aislado, Samsung permite realizar copias de seguridad específicas de los datos de la Carpeta Segura vinculadas a tu cuenta Samsung. Así reduces el riesgo de perder tus datos más delicados si cambias de móvil o si tienes que hacer un reseteo de fábrica.

Desde Ajustes de la Carpeta Segura, en el apartado “Copiar y restablecer”, puedes elegir qué secciones quieres incluir en el respaldo (por ejemplo, apps, documentos, galería interna, etc.) y lanzar la copia usando tu cuenta de Samsung como destino.

El sistema te pedirá de nuevo tus credenciales antes de empezar, y una vez completado el proceso, tendrás un backup en la nube de ese entorno cifrado. En un dispositivo Samsung nuevo o reseteado, solo tendrás que iniciar sesión con la misma cuenta y restaurar la copia para recuperar esa “caja fuerte digital”.

En caso de olvidar el PIN, patrón o contraseña del acceso, Samsung ofrece un procedimiento de recuperación vinculado a tu cuenta Samsung. Primero, abres la Carpeta Segura e introduces lo que crees que es tu código; cuando el intento falle, aparece la opción “¿Olvidó el PIN?” o similar.

Si pulsas en esa opción y luego en “Restablecer”, el sistema te solicitará la contraseña de tu cuenta Samsung para verificar tu identidad. Tras la verificación, podrás establecer un nuevo método de bloqueo y recuperar el acceso sin perder el contenido cifrado dentro de la Carpeta Segura.

Limitaciones y problemas recientes: bug de acceso a archivos en One UI

No todo es perfecto: con una actualización reciente a One UI (en el texto se menciona One UI 8 sobre Android 16 en un Galaxy A54 5G), varios usuarios han reportado un fallo serio relacionado con el acceso a archivos desde navegadores dentro de la Carpeta Segura. Este bug afecta a la forma en que las apps ven el almacenamiento interno del entorno seguro.

El problema aparece cuando abres un navegador (Chrome, Brave, Edge, Opera, Firefox) instalado dentro de la Carpeta Segura e intentas subir una imagen o un vídeo a una web, por ejemplo, servicios como imgbb u otros sitios de subida de archivos.

Al tocar en el botón de subir archivos y elegir “Fotos y vídeos”, el selector que se abre no muestra la Galería de la Carpeta Segura ni el “Mis archivos” de ese entorno, sino solo las apps de galería y archivos del sistema principal, fuera del sandbox de la Carpeta Segura.

Esto tiene dos consecuencias importantes: por un lado, no puedes acceder fácilmente a los ficheros que has guardado dentro de la Carpeta Segura para subirlos a la web; por otro, se rompe parcialmente el aislamiento, ya que las apps dentro de la Carpeta Segura empiezan a interactuar con el almacenamiento externo.

Varios usuarios han reportado este comportamiento en foros oficiales de Samsung y en repositorios como GitHub, lo que indica que no es un caso aislado. En muchos hilos se describe exactamente el mismo síntoma tras actualizar, y se considera un bug del sistema de archivos de la Carpeta Segura en esa versión de One UI.

Mientras Samsung no lance un parche definitivo, la única solución fiable es usar aplicaciones internas de la Carpeta Segura (como el propio cliente de correo, mensajería u otras apps compatibles) para compartir archivos, evitando los flujos que sacan el selector de archivos “del exterior”. Es un problema a tener en cuenta si dependes mucho de subir contenido privado desde ese entorno.

Qué hace y qué no hace la Carpeta Segura frente a otras soluciones tipo Shelter

Muchos usuarios comparan la Carpeta Segura con alternativas como Shelter, que crean un perfil de trabajo separado mediante las capacidades empresariales de Android. La idea es parecida: disponer de un contenedor aislado donde duplicar aplicaciones y separar datos.

Sin embargo, hay diferencias importantes. Shelter recrea un perfil de trabajo usando APIs estándar de Android, pero, según comentan algunos usuarios, no ofrece la misma capa de protección por contraseña sobre el propio contenedor que sí aporta la Carpeta Segura de Samsung integrándose con el sistema de bloqueo y con Knox.

Además, Shelter y soluciones similares no siempre cumplen con todas las funciones avanzadas que muchos buscan, como ocultar completamente apps del cajón principal, gestionar notificaciones con distintos niveles de privacidad o tener galerías internas realmente separadas de la galería general.

También existe el debate sobre la privacidad: algunos usuarios desconfían de la Carpeta Segura porque obliga a usar una cuenta Samsung, lo que asocia tu identidad a lo que guardas en ese entorno. Otros, por el contrario, prefieren confiar en Knox y en un fabricante grande antes que en un desarrollador independiente o una app de origen poco claro.

Respecto a Shelter, se ha señalado que está desarrollado en China y que, como ocurre con muchos espacios virtuales de ese origen, existe el temor a que recopilen o envíen datos en segundo plano. Aunque el código de Shelter es open source, no todo el mundo se siente cómodo instalando un sandbox de esta clase sin revisar el proyecto a fondo.

En cuanto a aislamiento fuerte tipo “máquina virtual”, ni Shelter ni la Carpeta Segura de Samsung ocultan por completo la información de hardware o el ID de dispositivo a las apps que corren dentro. Desde el punto de vista de muchas aplicaciones, siguen ejecutándose en el mismo teléfono, solo que en un perfil o contexto distinto.

¿Existe un sandbox móvil con aislamiento total tipo máquina virtual?

Algunos usuarios avanzados buscan algo más radical: una solución que funcione casi como una máquina virtual dentro del móvil, con identidad de dispositivo falsificada u oculta, control absoluto del tráfico de datos, bloqueo por contraseña y aislamiento total entre apps internas y externas.

En un escenario ideal, lo que se querría es que las apps dentro del sandbox no pudieran ver el verdadero dispositivo ni el hardware real, que todo lo que reciban esté virtualizado. Además, se esperaría que no pudieran comunicarse hacia afuera salvo permiso explícito y que el propio sandbox no envíe datos a servidores del desarrollador.

También se valora que la solución requiera una contraseña específica para desbloquear el contenedor y que su contenido quede completamente aislado del resto del sistema. De esta forma, ni las apps de fuera podrían leer lo de dentro, ni las apps internas podrían “escapar” sin que el usuario lo autorice.

Hoy por hoy, en Android estándar, no existe una solución mainstream que cumpla todo eso al 100 % con la potencia de una VM de escritorio. GrapheneOS y otros sistemas muy orientados a la privacidad sí ofrecen perfiles con mayor aislamiento y modos sandbox mejorados (por ejemplo, para Google Play Services), pero requieren cambiar de ROM y de ecosistema.

En dispositivos Samsung con firmware oficial, la alternativa más sólida y amigable para el usuario medio sigue siendo la Carpeta Segura, aunque no llegue a ese extremo de virtualización total del hardware ni de control granular de cada conexión. Es un buen equilibrio entre seguridad práctica y usabilidad, pero no sustituye un hipervisor o un sistema tipo Qubes.

Apps tipo “ocultador de aplicaciones” o “calculadora-vault”: qué ofrecen y qué peligros tienen

En Google Play abundan aplicaciones como Hide it Pro, NQ Vault o calculadoras que esconden fotos, que prometen ocultar apps, archivos y notificaciones detrás de una interfaz camuflada. A primera vista suenan justo a lo que muchos usuarios buscan como alternativa a la Carpeta Segura.

Algunas de estas apps permiten esconder iconos, evitar que una aplicación aparezca en el cajón de apps y redirigir capturas de pantalla y fotos a una galería oculta interna en lugar de almacenarlas en la galería general. Incluso incluyen opciones de recibir notificaciones discretas o solo mostrar el icono de la app origen sin el contenido del mensaje.

En teoría, podrías desbloquear esa “bóveda” y tener apps abiertas en paralelo junto a las del sistema principal hasta que vuelvas a bloquearla, con soporte para ejecutar apps en “modo dual” (dos instancias de la misma app, como dos WhatsApp con cuentas distintas).

El gran problema es que, a diferencia de la Carpeta Segura, muchas de estas herramientas de terceros no están respaldadas por una plataforma de seguridad equivalente a Samsung Knox. Suelen depender de trucos de interfaz, cambios de nombre de paquetes, bloqueo por PIN y ocultación a nivel de launcher, pero el aislamiento real suele ser mucho menor.

Además, al tener que darles permisos profundos para gestionar almacenamiento, notificaciones o incluso accesibilidad, se convierten en un objetivo jugoso para recopilar datos o mostrar publicidad invasiva. Si la empresa detrás de la app no es transparente o tiene mal historial de privacidad, el riesgo aumenta notablemente.

Cuando, además, necesitas iniciar sesión en esas apps ocultas con credenciales sensibles (cuentas bancarias, correo, servicios corporativos), el nivel de confianza que deberías exigir se dispara. Depender de una calculadora-vault poco conocida como intermediaria entre tus datos y el sistema no es, precisamente, lo más prudente.

Por eso, desde el punto de vista de seguridad y privacidad, las apps de este tipo deben tratarse con muchísima cautela y es recomendable priorizar soluciones integradas en el sistema (Carpeta Segura, perfiles de trabajo oficiales, espacios privados nativos) antes que confiar tus datos a aplicaciones que viven de la ofuscación y el marketing.

Comparativa práctica: Carpeta Segura vs alternativas y qué uso tiene más sentido

Si lo que buscas es ocultar apps para que no se vean en el cajón principal ni en búsquedas, la Carpeta Segura lo resuelve moviendo esas apps al contenedor seguro, donde solo se muestran tras autenticación. Algunas apps de terceros pueden simular algo parecido, pero normalmente sin un aislamiento tan claro.

En cuanto a notificaciones, la Carpeta Segura permite recibir avisos de apps internas de forma configurable, mostrando o no el contenido. Las apps-vault suelen prometer algo similar, aunque muchas se apoyan en trucos de notificación que pueden ser inestables o romperse con actualizaciones del sistema.

Respecto a capturas de pantalla y galerías ocultas, la Carpeta Segura ya concentra las imágenes tomadas dentro de ese entorno en su propia galería interna, separada de la principal. Las apps de terceros pueden redirigir archivos, pero a menudo dejan rastros en rutas accesibles por otras apps.

Si quieres ejecutar aplicaciones duales, la Carpeta Segura te permite instalar una segunda instancia completamente aislada de cualquier app, mientras que algunos fabricantes tienen funciones de “doble app” menos robustas. Las apps-vault pueden llegar a ofrecer clonado de apps, pero comprometiendo permisos y seguridad.

Por último, si hablamos de sandbox extremo con falsificación de ID de dispositivo, bloqueo total de tráfico saliente y aislamiento tipo VM, ni la Carpeta Segura ni las típicas apps de ocultar aplicaciones cumplen esa fantasía por completo. Para eso hay que mirar a sistemas más específicos como GrapheneOS y configuraciones avanzadas que se salen del uso corriente.

En la práctica, la Carpeta Segura de Samsung ofrece un equilibrio muy razonable entre privacidad, seguridad y facilidad de uso para la mayoría de usuarios, mientras que muchas alternativas de terceros añaden más riesgo que protección real. Teniendo en cuenta los bugs puntuales y las limitaciones inherentes de Android, sigue siendo, a día de hoy, una de las mejores formas de crear un “espacio privado” en tu Galaxy sin tener que volverte loco con ROMs, root ni soluciones experimentales.

cómo usar Cryptomator en Android
Artículo relacionado:
Cómo usar Cryptomator en Android: guía completa y segura