Cómo protege VaultCave tus archivos

Última actualización: 2026-11-02

Esta página explica cómo protege VaultCave tus archivos y, con la misma claridad, contra qué no puede protegerlos.

Versión corta

• Todo lo que hay en una bóveda se cifra en tu iPhone con AES-256-GCM.
• La clave sale de tu patrón o código, reforzada con PBKDF2-HMAC-SHA256 (600.000 iteraciones) y vinculada a un secreto que guarda el Secure Enclave de tu iPhone. Sin ambos, los archivos son ilegibles.
• No hay cuenta ni ningún servidor de VaultCave con tus datos. No podemos leer, restablecer ni recuperar tus bóvedas.
• Nada en el almacenamiento enumera tus bóvedas. Una bóveda solo se encuentra derivando su clave a partir del patrón correcto.

Cómo se protege una bóveda

Tu patrón o código forma parte de la clave. Cuando dibujas tu patrón, la app deriva una clave a partir de él y de un secreto del dispositivo guardado en el Secure Enclave. Esa clave desenvuelve la clave maestra aleatoria de 256 bits de la bóveda, que a su vez desenvuelve una clave distinta para cada archivo. Un patrón incorrecto simplemente produce una clave que no abre nada.

Cada archivo se cifra por fragmentos con su propia clave, y cada fragmento se autentica junto con su posición y la identidad del archivo. Si los datos cifrados se alteran, se reordenan, se intercambian o se truncan, no se abren, en lugar de abrirse mal. Las miniaturas, los nombres de archivo, las carpetas y el índice de la bóveda también están cifrados.

Bóvedas ocultas. Los nombres en el almacenamiento parecen aleatorios. No existe ninguna lista de bóvedas; la app encuentra una bóveda calculando su ubicación a partir del patrón que dibujas. Quien examine el dispositivo no puede saber cuántas bóvedas hay ni qué patrón corresponde a cada una.

Adivinar es lento y solo funciona en este iPhone. Como la clave necesita el secreto del Secure Enclave del dispositivo, los archivos copiados no se pueden atacar desde un ordenador. En el dispositivo, los intentos fallidos provocan esperas cada vez más largas (30 segundos tras 5, hasta 15 minutos), y tras 10 el patrón deja de funcionar y se exige la frase de recuperación o, si lo activaste, se borran todas las bóvedas del dispositivo. El contador se guarda en el llavero, así que reinstalar la app no lo reinicia, y cambiar la hora no se salta ninguna espera.

Tu frase de recuperación son 12 palabras generadas para ti (lista de palabras BIP39). Es la otra forma de desbloquear una bóveda y la única de restaurarla desde una copia de seguridad. Se muestra una sola vez y nunca se guarda en el dispositivo.

Copia de seguridad

La copia de seguridad opcional en iCloud se guarda en tu propia base de datos privada de iCloud. Todo se cifra antes de subirse, los registros tienen nombres aleatorios y los tamaños se rellenan hasta clases fijas para que no den pistas sobre el contenido. Sin la frase de recuperación, nada vincula los registros de la copia entre sí ni con una bóveda. Para restaurar hace falta la frase, nunca un patrón, de modo que un atacante que provoque un borrado no puede simplemente restaurar tu bóveda y seguir probando.

Lo que puede hacer alguien con acceso a tu Apple ID: borrar la copia de seguridad. Lo que no puede hacer: leerla.

Modo de coacción

Puedes configurar una bóveda señuelo con contenido creíble y su propio patrón. Abrirla en la pantalla de desbloqueo abre el señuelo con normalidad y, en ese mismo instante, aplica un borrado criptográfico a todas las demás bóvedas del dispositivo (primero se destruyen sus claves y después se eliminan los archivos en segundo plano). No hay ningún aviso ni ningún cambio visible. Tus bóvedas reales solo vuelven desde una copia de seguridad cifrada con sus frases de recuperación.

Contra qué no puede proteger VaultCave

Creemos que una app de seguridad debe decirlo en voz alta:

• Capturas y grabaciones de pantalla. Ninguna app del iPhone puede bloquearlas. VaultCave oculta su contenido en el selector de apps y cubre la pantalla mientras se graba o se duplica, pero no puede impedir una captura de pantalla ni una cámara apuntando a la pantalla.
• Alguien que te ve desbloquear. Si alguien ve tu patrón, puede abrir esa bóveda. Elige un patrón que no sea obvio y desbloquea donde no te vean.
• Un dispositivo comprometido o con jailbreak. Si el propio iPhone está comprometido mientras una bóveda está abierta, su contenido puede quedar expuesto.
• Exportaciones. Los archivos que exportas o compartes sin cifrar se pueden leer allí donde vayan.
• Coacción más allá del modo de coacción. El modo de coacción ayuda, pero un atacante que ya sepa que usas VaultCave puede sospechar que hay un señuelo.
• Que la app se vea. Los iconos disfrazados cambian el icono, pero iOS sigue mostrando el nombre VaultCave debajo y muestra un aviso cuando el icono cambia.
• Olvidar a la vez el patrón y la frase. En ese caso nadie puede recuperar la bóveda, tampoco nosotros.

Privacidad

No hay analíticas, anuncios ni rastreadores, y la app no recopila ningún dato. Consulta la Política de privacidad.

Informar de una vulnerabilidad

Si encuentras un problema de seguridad, escribe a support@vaultcave.app con "Security" en el asunto. Te confirmaremos la recepción enseguida y, si lo deseas, te lo atribuiremos.