Cómo protege Sealed tus archivos, y qué no puede hacer

Qué le pasa a una foto que añades

1. Sealed importa solo las fotos y los videos que eliges, y elimina los originales de Fotos solo cuando se lo pides.
2. Cada archivo recibe su propia clave aleatoria de 256 bits, y esa clave se sella con la clave de tu bóveda.
3. Sealed cifra cada archivo con AES-256-GCM antes de guardarlo. Los archivos grandes se cifran por fragmentos, y Sealed rechaza un archivo que haya sido modificado, reordenado o cortado.
4. Los nombres, las notas y los campos de un registro también se sellan con la clave de tu bóveda, no solo las fotos.
5. Tus archivos no salen de tu iPhone a menos que actives la copia en iCloud o los exportes tú.

Cuando quieras, puedes eliminar el original de Fotos. Hasta que los elimines, los originales se quedan en Fotos, fuera de la bóveda.

Dónde está tu clave

La clave de tu bóveda se guarda en el llavero del iPhone, solo en este dispositivo, y solo se puede leer mientras el teléfono está desbloqueado.

La clave de tu bóveda es una clave aleatoria de 256 bits. No se obtiene de tu código. Tu código es una puerta delante de la app. No forma parte de la clave. La clave de tu bóveda nunca llega a nosotros.

Seguridad máxima

Seguridad máxima sella la clave de tu bóveda a una clave de Secure Enclave que solo se puede usar tras una coincidencia en vivo de Face ID o Touch ID. Seguridad máxima necesita un iPhone o iPad con Face ID o Touch ID.

Antes de poder activar Seguridad máxima, Sealed te pide que guardes tu clave de recuperación, porque es el único modo de volver a entrar si tu Face ID o Touch ID cambia alguna vez. Seguridad máxima forma parte de Sealed Pro.

Frase de contraseña de la bóveda

Con una frase de contraseña de la bóveda, la clave de tu bóveda se sella bajo una frase que escribes cada vez que la bóveda se desbloquea, y si la pierdes solo tu clave de recuperación abre la bóveda. La clave de la bóveda se sella con AES-GCM bajo una clave obtenida de la frase de contraseña mediante PBKDF2-HMAC-SHA256 con 1.000.000 de rondas.

Una frase de contraseña de la bóveda debe tener al menos 12 caracteres, necesita que antes se haya guardado tu clave de recuperación, y no puede estar activada junto con Seguridad máxima ni Doble bloqueo. La frase de contraseña de la bóveda forma parte de Sealed Pro.

Cómo mantiene Sealed fuera a los demás

Formas de abrirla

Puedes abrir Sealed con Face ID o Touch ID, un código de 4, 6 o 9 dígitos, una contraseña o un patrón. Sealed tiene siete estilos de pantalla de bloqueo: Teclado, Dial de bóveda, Candado, Disco giratorio, Criptex, Tres giros y Golpeteo. Todos los estilos de pantalla de bloqueo excepto el Teclado forman parte de Sealed Pro. Cada estilo de pantalla de bloqueo es otra forma de introducir tu código, así que cambia cómo lo introduces y no cuántas combinaciones tiene.

Una bóveda señuelo se abre con un segundo código y forma parte de Sealed Pro.

Cuando alguien adivina

De forma predeterminada, tras tres códigos incorrectos seguidos Sealed bloquea la entrada durante 30 segundos, y después durante 1, 5, 15 y por último 60 minutos tras cada nuevo intento incorrecto.

Las alertas de intrusión toman una breve ráfaga de fotos con la cámara frontal tras códigos incorrectos, y anotan dónde ocurrió. Las alertas de intrusión están desactivadas hasta que las activas, y la foto también necesita permiso de la cámara. Una foto de intrusión se cifra como todo lo demás y solo se abre después de que desbloquees, y la ubicación guardada con ella nunca sale del teléfono.

Cuando te alejas

Sealed se bloquea en cuanto lo dejas, salvo que elijas una demora, y cubre su contenido en el selector de apps. Sealed puede bloquearse cuando sacudes el teléfono o lo pones boca abajo.

Sealed cubre su contenido mientras se graba o se duplica la pantalla, y esto viene activado de forma predeterminada.

Bloqueos adicionales

Doble bloqueo pide tu código y una coincidencia de Face ID a la vez, y forma parte de Sealed Pro.

Bloqueo por ubicación abre la bóveda solo en los lugares de confianza, y forma parte de Sealed Pro.

Cada álbum puede tener su propio bloqueo, y los bloqueos de álbumes forman parte de Sealed Pro.

Si alguien te obliga a desbloquear

Un código de coacción o un patrón de coacción abre tu bóveda señuelo y, en ese mismo momento, quita tu bóveda real de este iPhone. El código de coacción quita la bóveda solo de este iPhone: no envía nada a iCloud, tu copia cifrada se queda como está, y Restaurar desde iCloud lo devuelve todo. Antes de poder activar un código de coacción, Sealed necesita una clave de recuperación guardada, una bóveda señuelo con algo dentro y una copia en iCloud que acaba de comprobar elemento por elemento. El código de coacción forma parte de Sealed Pro.

La copia y tu clave de recuperación

La copia va a tu propia cuenta de iCloud, no a un servidor nuestro. Los archivos, los nombres, las notas y los campos de los registros se cifran en tu iPhone antes de subirse, así que iCloud recibe solo texto cifrado.

Los registros de la copia tienen tipos simples como VaultItem y SecureNote e identificadores aleatorios, así que iCloud puede ver que existe una copia y más o menos cuántos registros contiene.

La copia cifrada en iCloud es gratuita. La copia usa tu almacenamiento de iCloud, y cuando está lleno Sealed lo indica y deja de añadir elementos nuevos.

Sealed te pide que guardes tu clave de recuperación antes de activar la copia. La primera vez que guardas tu clave de recuperación, Sealed también activa la copia en iCloud, que es gratuita. Puedes volver a desactivar la copia en iCloud en Ajustes, en Sincronización y copia.

Durante la configuración Sealed te da una clave de recuperación: un código largo de letras y números, en grupos, que puede devolverte tu bóveda.

Cualquiera que tenga tu clave de recuperación puede abrir tu bóveda, y la hoja impresa de la clave de Sealed dice que nunca la guardes en una foto, un mensaje ni un correo. Trátala como una contraseña y guárdala en un lugar privado.

En una bóveda creada con el Sealed actual, la clave de recuperación no es la propia clave de la bóveda: abre un pequeño sobre que contiene la clave de la bóveda, y por eso la clave de recuperación se puede reemplazar. Puedes crear una nueva clave de recuperación en Ajustes; la actual sigue funcionando hasta que la nueva se guarda y termina tu siguiente copia, y quien tenga la clave anterior y una copia antigua de tu copia de seguridad aún podría abrir esa copia.

La clave de recuperación es la única forma de descifrar una copia en iCloud en un iPhone nuevo. La clave de tu bóveda se queda en el iPhone donde se creó, así que en un iPhone nuevo Sealed pide tu clave de recuperación.

Con tu bóveda abierta puedes volver a ver tu clave de recuperación en Ajustes, en Sincronización y copia de seguridad, y luego Clave de recuperación.

Otras vías para recuperar tu clave

• Una copia sellada. Una copia sellada bloquea tu clave de recuperación bajo una frase que solo tú sabes, así que la copia puede estar en tu correo o en Notas. Una copia sellada es un bloque de 175 letras y números, bloqueado con AES-256-GCM bajo una clave obtenida de tu frase mediante PBKDF2-HMAC-SHA256 con 1.000.000 de rondas.
• Guardianes de la clave. Los guardianes de la clave dividen tu clave de recuperación en 3 partes de las que cualquier 2 la recuperan, o en 5 partes de las que cualquier 3 la recuperan, una parte para cada persona de confianza. La parte de un solo guardián por sí sola no revela nada de tu clave.
• La copia abierta. La copia abierta guarda una copia de tu bóveda en tu iCloud Drive, en una carpeta llamada Sealed, que se abre sin la app en cualquier computadora, con tu clave de recuperación y el lector de Sealed. Todo lo que hay en la copia abierta sigue cifrado, ocupa aproximadamente tanto espacio de iCloud Drive como tu bóveda, y solo está tan al día como su último guardado. La copia abierta está desactivada hasta que la activas, y la copia automática empieza solo cuando tu clave de recuperación está guardada.

Enviar un archivo compartido

Puedes enviar a alguien una copia cifrada de un elemento que se abre en Sealed con una frase de contraseña que tú eliges, y crearla forma parte de Sealed Pro.

Un archivo compartido se bloquea con una clave obtenida de su frase de contraseña mediante PBKDF2-HMAC-SHA256 con 600.000 iteraciones, y luego se cifra igual que la bóveda. Sealed pide una frase de contraseña de al menos 6 caracteres cuando creas un archivo compartido. Sealed te dice que envíes la frase de contraseña por un medio distinto del archivo: en persona, o por otra app.

Un archivo compartido cifrado puede caducar tras una hora, un día, 7 días o 30 días, y el teléfono receptor quita el elemento cuando caduca. Un archivo compartido de una foto, un video o un PDF puede ser de solo vista, lo que le deja sin salida de la bóveda del receptor. Sealed aplica los límites de un archivo compartido en el teléfono que lo recibe, y dice que no pueden impedir una captura de pantalla ni deshacerse una vez enviado el archivo.

Si recibiste un archivo compartido, aquí te explicamos cómo abrirlo.

Lo que funciona sin la clave de tu bóveda

• La cámara de la pantalla de bloqueo. Cada foto de la cámara de la pantalla de bloqueo se cifra antes de escribirse, nunca va a Fotos, y aparece en la bóveda la próxima vez que la desbloqueas.
• Buscar fotos privadas. Buscar fotos privadas funciona en tu iPhone: no se envía nada a ningún sitio, y el texto que lee no se conserva. Sealed recuerda solo qué fotos ha revisado y qué encontró en cada una, nunca el texto, en un archivo del iPhone que queda fuera de las copias del dispositivo y que nunca se sincroniza.

Dónde ayuda Sealed y dónde no

Ayuda cuando tu teléfono está en manos de otra persona por un minuto. Sealed se bloquea en cuanto lo dejas, salvo que elijas una demora, y cubre su contenido en el selector de apps.

Ayuda cuando pierdes el teléfono. Puedes restaurar tu bóveda en un iPhone nuevo desde tu copia, con tu clave de recuperación.

Ayuda cuando quieres tus archivos privados aparte del carrete y de los servidores de cualquier empresa. No tenemos ningún servidor, así que no hay nada tuyo que podamos ver.

No hace estas cosas:

• Proteger una copia que ya salió de la bóveda. Hasta que los elimines, los originales se quedan en Fotos, fuera de la bóveda. Tus archivos no salen de tu iPhone a menos que actives la copia en iCloud o los exportes tú.
• Devolverte el acceso sin tu código ni tu clave de recuperación. Como tu clave nunca llega a nosotros, no podemos recuperar tu bóveda ni restablecer tu código por ti.
• Mantener la clave lejos de la app mientras el teléfono está desbloqueado, salvo que Seguridad máxima o una frase de contraseña de la bóveda estén activadas. Sin Seguridad máxima, la app puede leer la clave de tu bóveda siempre que el teléfono esté desbloqueado, porque la clave está en el llavero. Tu código es una puerta delante de la app. No forma parte de la clave.
• Protegerte de alguien que pueda obligarte a desbloquear. Sealed dice con claridad que el código de coacción no es un borrado forense, que todo lo que aún no está en iCloud se pierde, y que quien pueda obligarte a desbloquear con Face ID o Touch ID, o conozca tu código real, sigue viendo tu bóveda real.
• Hacer fuerte una frase de contraseña débil de un archivo compartido. Sealed pide una frase de contraseña de al menos 6 caracteres cuando creas un archivo compartido. Cuanto más larga, mejor.
• Conservar tu bóveda si eliminas la app con la copia desactivada. Si eliminas Sealed de un iPhone mientras la copia en iCloud está desactivada, la bóveda de ese iPhone se elimina con la app.
• Activarlo todo por ti. Las alertas de intrusión están desactivadas hasta que las activas, y la foto también necesita permiso de la cámara.
• Incluir todas las protecciones en el plan gratuito. Sealed Pro añade herramientas de privacidad como la bóveda señuelo, un código de coacción, fotos de intrusión, Doble bloqueo, Bloqueo por ubicación, Seguridad máxima, álbumes bloqueados y siete pantallas de bloqueo.

Informar de un problema de seguridad

Si crees haber encontrado una debilidad en Sealed, escribe a support@loopware.app con «Security» en el asunto. Cuéntanos qué viste, qué hiciste para verlo y qué versión de Sealed tenías. Por favor, no incluyas fotos ni datos de otras personas en el informe, y danos un plazo razonable para corregir el problema antes de hablar de él en público.

Leemos todos los informes y respondemos a cada uno. Cuando corregimos un problema que afecta a los archivos de las personas, lo decimos en las notas de la versión.