1. Arquitectura zero-knowledge
Tu bóveda se cifra y descifra exclusivamente en tu dispositivo. El servidor solo almacena datos cifrados y nunca recibe tu clave maestra. Por eso, ni nosotros podemos leer tu contenido.
2. Cifrado de extremo a extremo
Ciframos el contenido con AES-256-GCM, un cifrado autenticado que protege confidencialidad e integridad.
Para compartir claves entre dispositivos usamos X25519 (ECIES). Son estándares ampliamente auditados y usados por bancos y gobiernos.
3. Derivación de claves
Tu clave maestra nunca viaja. En tu dispositivo se deriva material criptográfico con PBKDF2-HMAC-SHA256 (con un número alto de iteraciones) y HKDF.
Al servidor solo llega un hash de autenticación, no tu clave. Una clave maestra incorrecta falla en la autenticación y, como defensa adicional, en el descifrado (autenticación GCM).
4. Protección en el dispositivo
Desbloqueo biométrico (Face ID / huella), auto-bloqueo por inactividad, borrado seguro del portapapeles y protección de pantalla frente a capturas ayudan a mantener tus secretos a salvo incluso con el dispositivo en la mano de otra persona.
5. Protección de la cuenta
Bloqueo progresivo tras varios intentos fallidos de desbloqueo, autenticación en dos pasos (2FA con TOTP) y confianza por dispositivo para que solo tus equipos aprobados accedan a la cuenta.
6. Infraestructura
Todo el tráfico viaja cifrado con TLS. En la base de datos, políticas de acceso a nivel de fila (RLS) garantizan que cada usuario solo pueda acceder a sus propios registros, que además están cifrados de extremo a extremo.
7. Recuperación y Kit de emergencia
Como nadie más que tú puede descifrar tu bóveda, no existe un "olvidé mi contraseña" que podamos resolver por ti. Al empezar te entregamos un Kit de emergencia: guárdalo offline y en lugar seguro para recuperar el acceso si olvidas tu clave maestra.
8. Divulgación responsable
Si crees que has encontrado una vulnerabilidad, te agradecemos que nos la comuniques de forma responsable en emeldoquiroz01@gmail.com. Investigaremos y responderemos con la mayor prontitud posible.