Hecha para que ni nosotros podamos mirar.
Sealcloak no tiene servidores ni cuentas, y la app no tiene permiso para usar internet. Tus archivos se cifran en tu teléfono con llaves que solo tu patrón o tu frase pueden desbloquear.
Sin cuenta
Ni correo, ni número de teléfono, ni inicio de sesión. Nunca.
Sin internet
El permiso de internet está eliminado por completo de la app.
Sin nube
Los archivos se quedan en tu teléfono, solo en forma cifrada.
Sin puerta trasera
No podemos restablecer tu patrón ni abrir tu bóveda.
Cómo se protegen tus archivos.
Para quienes quieren los detalles.
| Cifrado de archivos | AES-256-GCM. Cada archivo se cifra antes de escribirse en el almacenamiento, y su etiqueta detecta cualquier alteración. |
|---|---|
| Llave de la bóveda | Cada bóveda tiene su propia llave maestra aleatoria de 256 bits. |
| Patrón y frase | Se convierten en llaves con Argon2id (32 MiB de memoria), así que adivinarlos es lento incluso con hardware rápido. |
| Hardware | Los datos del patrón además se envuelven con una llave del Android Keystore, así que no se pueden copiar fuera del teléfono para atacarlos. |
| Patrones incorrectos | Tiempos de espera cada vez más largos después de intentos fallidos. Borrado opcional tras demasiados. |
| Copias de seguridad | Los archivos de respaldo siguen cifrados. La frase de cada bóveda restaura solo esa bóveda. |
Lo que Sealcloak no puede hacer.
La buena seguridad también implica ser claros con esto.
Si olvidas ambos, lo pierdes todo
Si olvidas tu patrón y pierdes tu frase de recuperación, nadie puede abrir la bóveda. Ni siquiera nosotros.
Desinstalar borra
Quitar la app elimina sus bóvedas. Guarda un archivo de respaldo en un lugar seguro.
Un teléfono desbloqueado está abierto
Mientras una bóveda está abierta, cualquiera que tenga el teléfono en la mano puede verla. Se vuelve a bloquear en cuanto sales de la app.