Seguridad

SafeVault está diseñado para almacenar y proteger tus credenciales con cifrado de nivel militar. Todos los datos se cifran localmente en tu dispositivo; nunca vemos tus contraseñas ni tenemos tus claves.

Cifrado AES-256-GCM

Todas las contraseñas se cifran con AES-256-GCM antes de guardar, el mismo estándar que usan bancos y gobiernos. El cifrado se realiza en tu dispositivo con la biblioteca PointyCastle; las claves nunca se almacenan en texto plano.

Arquitectura zero-knowledge

Las contraseñas se cifran localmente antes de cualquier sincronización. Ningún servidor puede descifrarlas ni acceder a ellas. Solo tú tienes las claves. Con la sincronización en red local, los datos se cifran de extremo a extremo entre tus dispositivos.

Autenticación en dos factores (2FA)

Una capa más allá de tu contraseña maestra. Aunque alguien tenga tu contraseña, no puede acceder a la bóveda sin el segundo factor. SafeVault soporta TOTP y códigos de respaldo.

Desbloqueo biométrico

Face ID en iOS o Touch ID en dispositivos compatibles para un acceso rápido y seguro sin escribir la contraseña maestra. Los datos biométricos nunca salen de tu dispositivo.

Almacenamiento seguro de la plataforma

Las claves se guardan en Keychain (iOS/macOS), Windows Credential Manager (Windows), EncryptedSharedPreferences (Android) e integración con keyring en Linux. Se usa seguridad por hardware cuando está disponible.

Bloqueo automático y portapapeles

La bóveda se bloquea tras un periodo de inactividad. Las contraseñas copiadas se borran del portapapeles tras un tiempo para evitar exposiciones accidentales.