La mayoría de las funciones de seguridad protegen sus archivos de alguien que nunca obtiene su contraseña. Pero hay un problema más difícil: ¿qué pasa cuando alguien le obliga a abrir su bóveda?
Fronteras. Una pareja celosa. Un ladrón que vio cómo escribía su PIN. En estos momentos un candado no es suficiente, porque le están obligando a desbloquearlo usted mismo. Aquí es donde entran dos funciones que se confunden constantemente entre sí — la bóveda de señuelo y la bóveda de coerción.
Suenan como la misma idea. En realidad son opuestas. Una muestra algo a alguien. La otra destruye algo. Conocer la diferencia es todo el juego.
Qué significa realmente «negación plausible»
La negación plausible es la capacidad de entregar algo convincente para que nadie siga buscando la cosa real. Si se niega a desbloquear su teléfono, acaba de anunciar que hay algo que vale la pena ocultar. Si lo desbloquea y parece completamente ordinario, la presión se detiene.
El objetivo no es ganar la discusión. Es hacer que la discusión termine antes de que alguien llegue a sus archivos privados reales. Las bóvedas de señuelo y coerción son dos formas muy diferentes de lograrlo.
Decoy Vault: oculte que hay algo que ocultar
Un Decoy Vault es una segunda bóveda inofensiva que se abre con un PIN o patrón diferente.
Usted configura dos códigos de desbloqueo. Uno abre su bóveda real. El otro abre un espacio alternativo que ha llenado con algunos archivos aburridos y plausibles — algunas capturas de pantalla, un par de documentos, nada sensible. Si alguna vez le obligan a abrir la aplicación, ingresa el código del señuelo. La persona ve una bóveda real y funcional con contenido real e irrelevante y no tiene motivo para creer que existe una segunda.
Nada se elimina. Su verdadera bóveda sigue ahí, cifrada, completamente invisible. Simplemente ha dirigido la presión hacia una habitación que estaba dispuesto a mostrar.
Duress Vault: destruir en lugar de entregar
Un Duress Vault responde a una pregunta diferente y más seria: ¿qué pasa si el resultado más seguro es que los archivos ya no existan?
Con la función de coerción de Vaultine, usted designa un desbloqueo específico de «coerción». Cuando se ingresa ese código, la aplicación abre una bóveda vacía y elimina instantáneamente sus bóvedas reales en segundo plano. Para la persona que le obliga, parece que cooperó y simplemente no había nada. En realidad, los datos sensibles han desaparecido — sin posibilidad de recuperación — en el momento en que se usó el código de coerción.
Y aquí está la parte que lo hace sostenible bajo escrutinio: no deja un vacío sospechoso. Una vez completada la eliminación, la bóveda de coerción se convierte en su bóveda principal — no un espacio obviamente vaciado donde algo solía estar, sino una bóveda ordinaria, como si nada más hubiera existido en el dispositivo. Una eliminación que visiblemente parece una eliminación sigue siendo una pregunta que tiene que responder. Esta no deja nada que justificar.
Esta es una herramienta deliberadamente drástica. Se recurre a ella cuando la exposición sería mucho peor que la pérdida.
Señuelo vs. Coerción de un vistazo
| Decoy Vault | Duress Vault | |
|---|---|---|
| Qué se abre | Una segunda bóveda inofensiva | Una bóveda vacía |
| Qué pasa con los archivos reales | Nada — permanecen ocultos | Se eliminan instantáneamente |
| Después | Su bóveda real sigue ahí, intacta | Esa bóveda se convierte en su bóveda principal, sin señales de que existiera otra |
| Mejor cuando | Quiere que la búsqueda se detenga | Quiere que los datos desaparezcan |
| ¿Reversible? | Sí, su bóveda real está intacta | No, la eliminación es permanente |
Son dos funciones separadas y no son mutuamente excluyentes. Puede mantener una bóveda de señuelo para la plausibilidad cotidiana y guardar un código de coerción en reserva para el caso raro y serio.
Cuándo recurriría a cada una
- Cruces fronterizos y viajes. En muchos países pueden obligarle a desbloquear un dispositivo. Una bóveda de señuelo le permite cumplir con calma con algo que parece completo.
- Un dispositivo que alguien más conoce bien. Un ex, un compañero de cuarto, un familiar que conoce sus hábitos. Una bóveda de señuelo termina la conversación «¿qué hay ahí?» sin confrontación.
- Coerción de alto riesgo. Cuando los contenidos en sí son el peligro, una bóveda de coerción significa que no queda nada que entregar.
Nada de esto funciona sin cifrado real debajo
Aquí está la parte que la gente pasa por alto: los trucos de señuelo y coerción solo son tan fuertes como el cifrado que hay debajo. Si sus archivos «ocultos» solo están movidos o renombrados, un señuelo es teatro — cualquiera que conecte el dispositivo a un portátil encuentra los datos reales sin importar qué PIN escribió. (Escribimos exactamente sobre esto en Por qué la carpeta 'oculta' no está realmente oculta.)
Para que la negación plausible signifique algo, la bóveda real tiene que ser genuinamente ilegible — no simplemente fuera de la vista. Eso significa cada archivo cifrado, en su dispositivo, con una clave que solo usted tiene.
Cómo lo maneja Vaultine
Vaultine está diseñado alrededor exactamente de este modelo de amenaza:
- Ambas funciones, separadas e independientes. Configure una bóveda de señuelo, una bóveda de coerción, o ambas — cada una con su propio desbloqueo.
- Cifrado real debajo. Cada archivo se cifra en su dispositivo con AES-256-GCM antes de almacenarse, por lo que la bóveda oculta es ilegible, no solo invisible.
- Su clave, derivada de su desbloqueo. Un patrón 5×5 o un PIN seguro genera la clave. Sin cuenta, y la clave nunca abandona su dispositivo.
- En todos los dispositivos donde lleva archivos. La misma bóveda funciona en iPhone, Mac, Android y Windows.
Las bóvedas de señuelo y coerción no son trucos. Son respuestas al momento específico en que alguien está de pie frente a usted pidiéndole que abra. Decida ahora qué respuesta quiere tener lista — porque ese no es el momento para empezar a configurarla.
Tome el control real de su privacidad con Vaultine.
