La mayoría de las aplicaciones que guardan algo sensible comienzan con un formulario: correo electrónico, contraseña, quizás un número de teléfono para «verificación». Se siente como una formalidad en el camino a usar la cosa. Pero para una aplicación cuyo trabajo completo es proteger sus archivos privados, ese formulario es un lugar extraño para comenzar, porque significa que lo primero que hace es entregar una nueva identidad para perder. Una aplicación de bóveda sin cuenta omite ese paso por completo, y una vez que mira lo que una cuenta realmente le aporta, es difícil no notarlo.
Qué significa realmente «sin cuenta»
Con Vaultine, no hay pantalla de registro, no hay campo de correo electrónico, no hay contraseña que inventar y luego olvidar. Abre la aplicación, establece un patrón o PIN, y eso es toda la configuración. El patrón o PIN no se verifica contra un servidor; se usa en su dispositivo para derivar la clave de cifrado que codifica sus archivos. No hay nombre de usuario en ningún lugar, porque no hay base de datos de usuarios donde agregar uno.
Esto no es una función faltante. Es una arquitectura diferente. Una cuenta existe para que una empresa le reconozca a través de sesiones y dispositivos. Vaultine no necesita reconocerle; solo necesita que su dispositivo pueda desbloquear lo que su dispositivo cifró.
El costo real de la cuenta a la que está acostumbrado
Una cuenta se siente gratis. No lo es. Cada cuenta que crea es un nuevo registro en algún lugar, vinculado a su correo electrónico, almacenado en una base de datos que otra persona administra, asegura y ocasionalmente no logra asegurar. Algunas cosas que vienen empaquetadas con «solo regístrese»:
- Un objetivo de brechas. Cada cuenta es una fila en una tabla que puede filtrarse. No tiene que ser su culpa; la empresa solo tiene que ser hackeada una vez.
- Un objetivo de citaciones legales. Una cuenta con un correo adjunto es algo a lo que se puede apuntar una solicitud legal. Sin cuenta significa que no hay «quién es esto» que nadie pueda preguntar.
- Una contraseña para reutilizar. La reutilización de contraseñas sigue siendo una de las mayores fuentes de tomas de cuentas en el mundo real, y cada nuevo formulario de registro es otra invitación a reutilizar una.
- Un flujo de recuperación que puede ser abusado. Los enlaces de «olvidé mi contraseña» y los restablecimientos del servicio de soporte son exactamente cómo muchas tomas de cuentas realmente ocurren; el atacante no descifra su contraseña, simplemente convence a alguien de restablecerla.
Nada de eso protege un solo archivo. Es gastos generales que existen para ejecutar el sistema de cuentas en sí, y una aplicación de bóveda que omite la cuenta omite todo eso por construcción.
Cómo funciona Vaultine sin una
El mecanismo es más simple de lo que parece. Cuando crea una bóveda, Vaultine deriva una clave de cifrado de su patrón o PIN y la usa para cifrar sus archivos con AES-256, en su dispositivo. Esa clave nunca se envía a ningún lugar, porque no hay adónde enviarla; no hay componente de servidor verificándola. La bóveda que construye en su teléfono es la misma que puede abrir en un Mac, Android o dispositivo Windows, protegida de la misma manera en cada plataforma, sin una pantalla de inicio de sesión en ningún punto de la cadena (vea La bóveda cifrada para todos sus dispositivos para cómo funciona esa pieza multiplataforma).
Esto es lo que «diseño de conocimiento cero» significa en la práctica: Vaultine está construido para que nunca tenga la información necesaria para abrir su bóveda por usted, incluidos nosotros. No porque prometamos no mirar, sino porque genuinamente no hay nada de nuestro lado que pudiera.
¿La aplicación no se conecta a internet en absoluto?
Sí, una vez. Vaultine realiza un registro anónimo único del dispositivo para habilitar la funcionalidad básica de la aplicación. Esa verificación no lleva información personal y no es un inicio de sesión; no hay nombre de usuario ni contraseña involucrados, y no crea una cuenta. En el día a día, sus archivos permanecen cifrados y almacenados en su dispositivo, y nada sobre abrir o navegar su bóveda requiere una conexión. La única excepción es completamente su elección: si activa el respaldo opcional con Dropbox, ese tráfico son sus archivos cifrados yendo a su propio Dropbox, no a nosotros.
Lo que renuncia
Ser honesto sobre el compromiso importa más que venderlo. Sin una cuenta, no hay enlace de «olvidé mi contraseña», porque no hay contraseña almacenada en ningún lugar más que en su propia memoria. Si olvida su PIN y pierde su frase de recuperación, Vaultine no puede restablecerlo. Nadie puede. Esa es la misma propiedad que mantiene su bóveda segura de una solicitud legal o una brecha de datos: nada existe que permita a nadie más volver a entrar tampoco.
La frase de recuperación es la respuesta deliberada a esa brecha. Es una frase de 12 palabras generada en su dispositivo cuando configura una bóveda por primera vez, y es lo único que puede restaurar el acceso si su PIN se pierde o su dispositivo se pierde. Nunca toca un servidor, por lo que escribirla y almacenarla en algún lugar sin conexión — no una captura de pantalla, no una aplicación de notas — es todo el trabajo.
Sin cuenta vs. con cuenta, de un vistazo
| Sin cuenta (Vaultine) | Bóveda típica con cuenta | |
|---|---|---|
| Registro necesario | No | Correo electrónico + contraseña |
| Exposición en brecha de datos | Nada que filtrar | Correo, hash de contraseña, metadatos de cuenta |
| Quién puede desbloquear su bóveda | Solo usted, vía su dispositivo | Usted, o quien tenga acceso a la cuenta |
| Objetivo de solicitud legal | No existe | Dirección de correo, registros de cuenta |
| Restablecimiento de contraseña | No es posible; frase de recuperación en su lugar | Flujo estándar de restablecimiento por correo |
| Sincronización entre dispositivos | Misma bóveda, sin inicio de sesión | Requiere iniciar sesión en cada dispositivo |
El punto de todo esto
Una cuenta es una conveniencia para la empresa que la administra tanto como lo es para usted; es cómo le reconocen, le envían marketing y reconstruyen un perfil de su actividad a lo largo del tiempo. Nada de eso es necesario para cifrar una foto. Vaultine la omite a propósito, cambiando una pantalla de registro familiar por una superficie de ataque más pequeña y un lugar menos donde su identidad puede terminar. Configúrelo una vez con un patrón o PIN, guarde su frase de recuperación en algún lugar seguro, y simplemente no queda cuenta que nadie más pueda perseguir. Si una situación de coerción también es parte de su modelo de amenaza, el mismo diseño sin cuenta sustenta las funciones de Decoy Vault y Duress Vault.
Comience con 10 archivos gratis, sin correo electrónico necesario, en vaultine.app.
