Cómo se protegen tus archivos.

Bóvedas ocultas

Cada patrón abre su propia bóveda. La app no guarda ninguna lista de bóvedas y las almacena entre archivos de relleno aleatorios, así que el número de archivos no revela cuántas bóvedas hay. Un patrón que no abre nada simplemente ofrece crear una bóveda nueva, exactamente igual que uno que nunca has usado.

Si alguien te obliga a abrirla

Puedes convertir una bóveda en una bóveda de coacción. Al abrirla todo parece normal, y en ese momento se destruyen todas las demás bóvedas del teléfono: sus claves se borran del hardware seguro del teléfono, así que sus archivos ya no se podrán descifrar nunca, ni siquiera desde una copia hecha antes. La huella nunca abre la bóveda de coacción.

Bloqueo

La app se bloquea cuando sales de ella (al instante o tras el tiempo que elijas), cuando se apaga la pantalla, cuando pones el teléfono boca abajo o lo agitas, o con el botón de bloqueo rápido. Las capturas de pantalla, la grabación de pantalla y la vista previa de apps recientes están bloqueadas.

Copias de seguridad y teléfonos nuevos

Las copias de seguridad van a tu propio Google Drive, a una carpeta que elijas (una tarjeta SD, una memoria USB o una app de nube que aparezca en el selector de carpetas de tu teléfono), a un archivo o a tu computadora. Se cifran de la misma forma y solo se abren con las palabras de recuperación de esa bóveda, así que una copia robada no sirve de nada sin ellas.

La huella es tu decisión

Puedes dejar que tu huella abra una bóveda. Te decimos claramente lo que eso significa: cualquiera que pueda forzar tu dedo sobre el sensor puede abrirla. Para lo realmente privado, usa solo el patrón.

Contra lo que Vault This no puede protegerte

• Una bóveda abierta está abierta. Si alguien se lleva el teléfono mientras una bóveda está abierta, puede verla hasta que se bloquee. Los temporizadores cortos y el bloqueo rápido ayudan.
• Un teléfono comprometido. Un programa espía podría verte dibujar el patrón. Mantén Android actualizado e instala apps solo de lugares de confianza.
• Alguien mirando. Activa "Ocultar mi patrón mientras lo dibujo", o usa una frase de acceso.
• Olvidar ambos, el patrón y las palabras de recuperación, significa perder la bóveda para siempre.
• Copias fuera de la bóveda. Lo que guardes fuera o compartas con otra app deja de estar protegido.
• Vault This aún no ha pasado una auditoría de seguridad independiente. El diseño está explicado abajo para que los expertos lo revisen, y agradecemos los informes: consulta cómo informar de un problema de seguridad.

Detalles técnicos

• Cifrado: AES-256-GCM en bloques de 1 MiB, cada uno con su propio nonce aleatorio de 96 bits y con el número de bloque y el id del archivo como datos asociados. Las miniaturas, los nombres, las carpetas, las fechas y el índice usan el mismo esquema. Los archivos se rellenan para no revelar su tamaño exacto.
• Abrir una bóveda: tu patrón o frase de acceso pasa por Argon2id (64 MiB, 3 pasadas) con una sal propia de cada teléfono, combinado con un HMAC de una clave guardada en StrongBox o en el TEE que nunca sale del hardware. Cada intento necesita el teléfono.
• Coacción: el índice de cada bóveda está envuelto por una de 64 claves de hardware creadas de antemano, así que el número de claves no dice nada del número de bóvedas. La coacción borra las claves de las demás bóvedas y después sus archivos.
• Palabras de recuperación: 9 palabras de la lista BIP-39 en inglés, pasadas por Argon2id, abren un sobre que contiene la clave de la bóveda. Las copias de seguridad usan claves derivadas solo de las palabras.
• Compartir: una copia cifrada de solo lectura que se abre con una frase para compartir aparte, que nunca llega a nuestro servidor.
• Sin rastreadores: ni código de analítica ni de publicidad. Las etiquetas de las fotos para la búsqueda las calcula un modelo dentro de la app.