Seguridad

SafeVault está diseñado para almacenar y proteger tus credenciales con cifrado de nivel militar. Todos los datos se cifran localmente en tu dispositivo; nunca vemos tus contraseñas ni tenemos tus claves.

Cifrado AES-256-GCM

Todas las contraseñas se cifran con AES-256-GCM antes de guardar, el mismo estándar que usan bancos y gobiernos. El cifrado se realiza en tu dispositivo con la biblioteca PointyCastle; las claves nunca se almacenan en texto plano.

Arquitectura zero-knowledge

Las contraseñas se cifran localmente antes de cualquier sincronización. Ningún servidor puede descifrarlas ni acceder a ellas. Solo tú tienes las claves. Con la sincronización en red local, los datos se cifran de extremo a extremo entre tus dispositivos.

Autenticador integrado

Los secretos del autenticador se cifran en reposo con la misma clave AES-256 de la bóveda que tus contraseñas. Genera un secreto en la app, pega un URI otpauth o importa una exportación de Google Authenticator (archivo de texto o QR). La sincronización en red local y la copia JSON incluyen cuentas del autenticador; los secretos se vuelven a cifrar para la bóveda de destino.

Autenticación en dos factores (2FA)

Ajustes → Autenticación de dos factores añade un bloqueo extra a la app. Aunque tengan tu PIN, nadie abre la bóveda sin el segundo factor. Los códigos de inicio de sesión de sitios están en Autenticador, aparte de este ajuste.

Desbloqueo biométrico

Face ID en iOS o Touch ID en dispositivos compatibles para un acceso rápido y seguro sin escribir la contraseña maestra. Los datos biométricos nunca salen de tu dispositivo.

Almacenamiento seguro de la plataforma

Las claves se guardan en Keychain (iOS/macOS), Windows Credential Manager (Windows), EncryptedSharedPreferences (Android) e integración con keyring en Linux. Se usa seguridad por hardware cuando está disponible.

Bloqueo automático y portapapeles

La bóveda se bloquea tras un periodo de inactividad. Las contraseñas copiadas se borran del portapapeles tras un tiempo para evitar exposiciones accidentales.