Bóvedas Ocultas: Nadie Sabe Cuántas Existen

Vaultaire almacena todos los datos cifrados en un pool único e indiferenciado sin lista de bóvedas, sin directorio y sin metadatos que revelen cuántas bóvedas existen. El relleno de almacenamiento mantiene el tamaño total constante independientemente del conteo de bóvedas o archivos. La app misma no puede enumerar las bóvedas en tu dispositivo.

¿Qué Significa “Bóvedas Ocultas” Realmente?

La mayoría de las apps de bóveda funcionan como archivadores. Abres la app y ves una lista de tus bóvedas. Quizás tienen nombres. Quizás muestran un conteo. La app sabe exactamente cuántas bóvedas tienes, y esa información es visible para cualquiera que abra la app — o examine el dispositivo.

Vaultaire funciona de manera diferente. No hay lista de bóvedas. No hay directorio. No hay registro. Cuando dibujas un patrón, Vaultaire no busca tu bóveda en una base de datos. Deriva una clave criptográfica de tu patrón e intenta descifrar datos con esa clave. Si la clave coincide con una bóveda existente, los datos se descifran en tus archivos. Si no coincide con nada, el descifrado produce ruido.

Esto no es una decisión de UI. Es una decisión arquitectónica. Vaultaire genuinamente no sabe cuántas bóvedas hay en tu dispositivo. La app no puede contarlas, no puede enumerarlas y no puede revelarlas — porque nunca fue diseñada para rastrearlas.

Esto No Es una “Carpeta Oculta”

La frase “bóveda oculta” podría hacerte pensar en apps que meten una carpeta donde no puedes verla fácilmente. Estos son trucos de camuflaje, y todos comparten el mismo defecto fatal: los datos ocultos siguen ahí, en una ubicación conocida, esperando ser encontrados.

Vaultaire no oculta carpetas. No disfraza archivos. En su lugar, los datos cifrados de todas las bóvedas existen en un pool de almacenamiento único e indiferenciado. No hay límites de archivo que correspondan a límites de bóveda. No hay encabezados que marquen dónde termina una bóveda y comienza otra. Todo el pool es datos cifrados, y sin la clave correcta para una bóveda específica, no hay forma de determinar qué bytes pertenecen a qué bóveda — o cuántas bóvedas contiene el pool.

Ofuscación de Almacenamiento: El Mecanismo de Relleno

Incluso sin una lista de bóvedas, un adversario astuto podría intentar un enfoque diferente: analizar el uso de disco. Vaultaire derrota esto con relleno de almacenamiento. La app mantiene una huella de almacenamiento consistente rellenando su pool de datos con bytes criptográficamente aleatorios. Cuando agregas archivos a una bóveda, el relleno se reduce. Cuando eliminas archivos, el relleno crece.

Cómo Funciona el Relleno

El mecanismo de relleno opera con un principio simple: el pool de almacenamiento siempre ocupa un tamaño que cae en un límite de escalón fijo. Piénsalo como una escalera en lugar de una rampa. Tus datos reales pueden ser 347 MB, pero el pool ocupa 512 MB. Agregas 100 MB de fotos, y el pool sigue ocupando 512 MB — el relleno absorbió la diferencia. Solo cuando cruzas el siguiente umbral de escalón cambia el tamaño del pool, y ese cambio es idéntico sin importar si agregaste una bóveda o diez.

Los bytes de relleno son indistinguibles de los datos cifrados. Ambos son secuencias de bytes que parecen aleatorias. No hay encabezado, ni marcador, ni metadato que identifique qué bytes son relleno y cuáles son contenido cifrado de bóvedas. Sin la clave correcta, cada byte se ve exactamente igual.

Resistencia Forense: Qué Pasa Cuando Toman Tu Teléfono

Seamos específicos sobre el modelo de amenaza. Imagina a alguien con acceso físico a tu dispositivo, herramientas forenses profesionales, tiempo ilimitado y la autoridad legal para examinar cada byte. ¿Qué pueden determinar sobre tus bóvedas?

Lo Que las Herramientas Forenses Pueden Ver

Un examinador forense puede ver que Vaultaire está instalado. Puede ver que Vaultaire está usando cierta cantidad de almacenamiento. Puede ver que los datos almacenados están cifrados. Eso es todo.

Lo Que las Herramientas Forenses No Pueden Determinar

• Cuántas bóvedas existen. No hay conteo de bóvedas, ni estructura de directorio, ni metadatos que revelen el número de bóvedas.
• Si alguna bóveda existe. El pool de almacenamiento existe independientemente de si contiene cero bóvedas o cien.
• Qué hay en alguna bóveda. Los datos cifrados son indistinguibles del ruido aleatorio sin la clave correcta.
• Cuántos datos reales existen. El relleno hace que el volumen real de datos sea indeterminable.

Cómo las Bóvedas Ocultas Habilitan la Negación Plausible

Las bóvedas ocultas son la base que hace que la función de negación plausible de Vaultaire realmente funcione. La negación plausible significa que cada patrón que dibujas abre algo. Dibujas tu patrón real y ves tus archivos privados. Dibujas un patrón diferente y ves una bóveda señuelo. Para un observador, ambos resultados se ven idénticos.

Pero la negación plausible solo funciona si la existencia de bóvedas adicionales es indetectable. Si un examinador puede determinar que tu dispositivo contiene tres bóvedas, entonces mostrarles una bóveda no es denegable — saben que dos más existen. Las bóvedas ocultas eliminan esta vulnerabilidad. Porque nadie puede contar tus bóvedas, nadie puede demostrar que estás reteniendo acceso a alguna de ellas.

La Cadena Completa

• Paso 1: Creas múltiples bóvedas con diferentes patrones — una para archivos reales, una para señuelos, tantas como quieras.
• Paso 2: Si te presionan, dibujas el patrón señuelo. El observador ve una bóveda con fotos aburridas.
• Paso 3: El observador no puede determinar si existen otras bóvedas. No hay conteo, no hay lista, no hay evidencia de bóvedas adicionales.
• Paso 4: Declaras con verdad que les has mostrado lo que tienes. No pueden demostrar lo contrario.

Sin bóvedas ocultas, la negación plausible es teatro. Con bóvedas ocultas, es matemáticas.

Por Qué Esto Importa

Podrías pensar que la resistencia forense suena extrema. Pero el principio detrás de las bóvedas ocultas te protege en escenarios cotidianos también. Una pareja que agarra tu teléfono no puede saber si tienes bóvedas privadas. Un compañero de trabajo pidiendo prestado tu dispositivo no ve nada que despierte curiosidad. Un ladrón que roba tu teléfono no puede determinar si hay algo que valga la pena extraer.