Copia cifrada: lleva tu bóveda a un teléfono nuevo
Una copia de seguridad cifrada es un único archivo que exportas tú y guardas donde quieras. Está sellado con una contraseña o con tus nueve palabras de recuperación y se abre en otro teléfono, así que es la forma de llevar una bóveda a un dispositivo nuevo.
¿Qué es una copia de seguridad cifrada?
Una copia de seguridad cifrada es un archivo portátil con el contenido de tu bóveda, bloqueado antes de salir de la app. Vaultopaz crea el archivo en tu teléfono, lo sella y te lo entrega. A dónde va después lo decides tú. La app no tiene permiso de internet, así que no puede subir el archivo a ninguna parte.
Tu bóveda en el teléfono está ligada al almacén de claves de hardware de ese teléfono, como se explica en la página de cifrado en el dispositivo. Un archivo de copia está pensado para funcionar sin esa clave de hardware, así que puedes abrirlo en otro teléfono.
Cómo funciona
El archivo se sella con AES-256-GCM, el mismo cifrado que protege tu bóveda en el teléfono. El sello no depende de la clave de hardware del teléfono. Depende de un secreto que eliges al exportar: una contraseña propia, o las nueve palabras de tu frase de recuperación.
Para abrir el archivo, lo importas en Vaultopaz e introduces ese mismo secreto. Sin él, el archivo sigue cifrado.
Las pantallas donde exportas una copia o escribes su secreto rechazan las capturas y la grabación de pantalla.
Qué hace y qué no hace
Qué hace:
- Pone el contenido de la bóveda abierta en un único archivo cifrado que controlas tú.
- Se abre en otro teléfono con la contraseña o la frase de recuperación con la que lo sellaste.
- Sigue cifrado dondequiera que lo guardes, en un ordenador, en una tarjeta de memoria o en un segundo teléfono.
Qué no hace:
- Subir nada. No hay cuenta, ni servidor, ni copia fuera de los lugares que elijas.
- Ejecutarse solo. Vaultopaz no hace copias por su cuenta, y la copia de seguridad de apps propia de Android está desactivada para ella. Una copia solo existe donde la exportas.
- Darte archivos legibles. Para una copia normal, descifrada, de un archivo hay una exportación aparte que antes pide confirmación.
Cuándo usarla
- Antes de pasar a un teléfono nuevo.
- Antes de una reparación o un restablecimiento que podría borrar el teléfono.
- Como copia de repuesto, para que un teléfono perdido o roto no se lleve tus archivos con él.
- Después de añadir archivos que odiarías perder. Haz una exportación nueva para que estén incluidos.
Cómo configurarla
- Abre la bóveda de la que quieres hacer copia, toca el menú y elige Copia de seguridad cifrada.
- Elige el secreto: tu propia contraseña, o tus nueve palabras de recuperación.
- Elige dónde guardar el archivo, y conserva una copia en algún sitio que no sea el propio teléfono.
- En el teléfono nuevo, instala Vaultopaz, toca Importar copia de seguridad cifrada, elige el archivo e introduce el mismo secreto. Después dibuja un patrón para ese teléfono y apunta las nueve palabras de recuperación nuevas que muestra. Esas palabras nuevas son la frase de recuperación en ese teléfono.
Guarda la contraseña aparte del archivo. Quien tenga las dos cosas puede abrir la copia. Una copia contiene la bóveda que esté abierta cuando exportas, así que haz una para cada bóveda. Consulta un patrón, una bóveda para ver cómo van juntos los patrones y las bóvedas.
Conviene saber: los límites
- Una contraseña de copia de seguridad elegida por ti necesita al menos doce caracteres; las nueve palabras de recuperación siempre sirven. La pista bajo el campo premia la longitud y la variedad, y no puede saber si una contraseña figura en una lista filtrada.
- La frase de recuperación solo funciona en el mismo teléfono. Para pasar a otro dispositivo necesitas un archivo de copia de seguridad cifrada.
- Si pierdes tanto el patrón como la frase de recuperación, los archivos se pierden. No hay cuenta ni forma de restablecer nada.
- El teléfono debe tener un almacén de claves respaldado por hardware (TEE o StrongBox). Sin él, la app se niega a crear una bóveda.
Preguntas frecuentes
¿Puedo restaurar una bóveda en un teléfono nuevo solo con la frase de recuperación?
No solo con la frase. En un teléfono nuevo necesitas un archivo de copia de seguridad cifrada. Si sellaste ese archivo con tu frase de recuperación, las nueve palabras lo abren allí.
¿Va la copia a una nube o a un servidor?
No. Vaultopaz no tiene permiso de internet, ni cuenta, ni servidores. El archivo solo existe donde lo guardes.
¿Qué longitud debe tener la contraseña de la copia?
Una contraseña que elijas tú necesita al menos doce caracteres. Las nueve palabras de recuperación siempre se aceptan como secreto.