Cómo cifra Sealcloak tus fotos y archivos

Oculto no es lo mismo que cifrado

Muchas apps para bloquear la galería mueven las fotos a una carpeta oculta y ponen una pantalla de contraseña delante. Cualquiera con un administrador de archivos o una computadora puede encontrar y abrir los archivos de todos modos. Con el cifrado, los archivos en sí quedan revueltos. Una copia no sirve de nada sin la llave, termine donde termine.

Qué pasa cuando agregas una foto

1. El archivo se lee por partes y cada parte se cifra con AES-256-GCM, que además detecta cualquier alteración.
2. El archivo cifrado se escribe en el almacenamiento privado de la app, con un nombre aleatorio que no dice nada de lo que es.
3. El índice de la bóveda (nombres, carpetas, fechas) también se cifra.
4. La original se queda en tu galería hasta que tú la borres, así puedes revisar primero la copia de la bóveda.

Cómo la desbloquea tu patrón

Tu patrón pasa por Argon2id, una función lenta y que exige mucha memoria, hecha para resistir intentos de adivinar a gran escala. El resultado, junto con una llave que nunca sale del Keystore de Android, desenvuelve la llave maestra de tu bóveda. Cuando bloqueas la bóveda, las llaves se borran de la memoria.

Ningún servidor que hackear

Sealcloak no tiene cuenta, ni nube, ni permiso de internet. No hay copia de tus archivos o llaves en ningún lado, salvo en tu teléfono y en los respaldos que decidas hacer. Lee el panorama completo en la página de seguridad.

Los límites, con honestidad

Ninguna seguridad es absoluta. Un patrón fácil de adivinar, un teléfono ya comprometido por malware o una frase de recuperación guardada en una foto del mismo teléfono pueden echar abajo un buen cifrado. La Revisión de seguridad de la app, en Ajustes, señala los puntos débiles más comunes.

Preguntas frecuentes

¿AES-256 es realmente seguro?

AES-256 es el estándar que se usa en todo el mundo para proteger datos sensibles, y no existe ningún ataque práctico contra él. En la práctica, los puntos débiles son las contraseñas y los patrones fáciles de adivinar, no el cifrado.

¿Sealcloak puede ver mis fotos?

No. El cifrado ocurre en tu teléfono, la app no puede conectarse a internet y nunca tenemos tu patrón, tu frase ni tus llaves.

Si alguien copia los archivos de la app, ¿puede abrirlos?

No sin la llave. Los archivos están cifrados, y la llave necesita tu patrón o tu frase de recuperación y, en el teléfono original, el Keystore.

¿Mis respaldos también están cifrados?

Sí. Un archivo de respaldo se cifra con la frase de recuperación de tu bóveda o con una frase de contraseña que tú eliges. Sin ella, el archivo no se puede abrir.