Cifrado en el dispositivo: cómo protege Vaultopaz tus datos
Cuanto pones en una bóveda se cifra en tu teléfono antes de guardarse. Las claves las protege el almacén de claves de hardware del teléfono, y la app nunca envía nada por internet.
¿Qué significa cifrado en el dispositivo?
Cifrado en el dispositivo significa que tus archivos se bloquean en el propio teléfono, antes de escribirse en el almacenamiento, y que la clave nunca sale del teléfono. No hay ningún servidor que guarde una copia ni ninguna cuenta que pueda restablecerla.
Cómo lo hace Vaultopaz
- AES-256-GCM cifra tus archivos, notas y sus datos.
- Argon2id convierte tu secreto en una clave de un modo que es lento de adivinar.
- El almacén de claves de hardware de tu teléfono (TEE o StrongBox) envuelve esa clave, de modo que queda ligada a este teléfono.
Vaultopaz no tiene permiso de internet. No puede subir nada, y no existe ninguna copia en línea a la que otra persona pueda llegar.
Contra qué protege
Si alguien se lleva tu teléfono o copia su almacenamiento, encuentra datos cifrados. Para abrir una bóveda, necesita el patrón correcto en ese mismo teléfono.
Conviene saber: los límites
- El teléfono debe tener un almacén de claves respaldado por hardware (TEE o StrongBox). Sin él, la app se niega a crear una bóveda.
- Android 10 o posterior.
- La app todavía no ha pasado una revisión de seguridad independiente.
Preguntas frecuentes
¿Qué cifrado usa Vaultopaz?
Los archivos, las notas y sus datos se cifran con AES-256-GCM. Las claves se derivan con Argon2id y las envuelve el almacén de claves respaldado por hardware del teléfono.
¿Sale algún dato de mi teléfono?
No. La app no tiene permiso de internet, ni servidores, ni analítica. La única forma en que salen datos es un archivo que exportas tú.
¿Por qué necesita la app un almacén de claves de hardware?
El almacén de claves de hardware mantiene la clave de envoltura dentro de una parte protegida del teléfono. Sin él la clave sería mucho más fácil de copiar, así que la app se niega a crear una bóveda.