Cifrado por Patrón: Cómo Dibujar una Forma Protege tus Archivos

El cifrado por patrón de Vaultaire convierte una forma dibujada en una cuadrícula de 5×5 en una clave de cifrado AES-GCM de 256 bits mediante derivación de claves PBKDF2. El patrón no es un PIN ni un código de acceso. Es la entrada directa para generar una clave criptográfica que codifica matemáticamente cada archivo en la bóveda.

¿Qué Es el Cifrado por Patrón?

La mayoría de las apps de bóveda se esconden detrás de un PIN o una contraseña. Escribes cuatro dígitos y aparecen tus fotos. Suena bastante seguro, ¿no?

El problema es este: un PIN de cuatro dígitos tiene exactamente 10.000 combinaciones posibles. Una computadora puede probar todas en menos de un segundo. ¿Seis dígitos? Un millón de combinaciones. Sigue siendo trivialmente rápido para hardware moderno. Incluso una contraseña de ocho caracteres, si usa solo letras minúsculas, te da unas 200 mil millones de posibilidades. Eso suena a mucho hasta que descubres que un portátil estándar puede probar miles de millones de hashes de contraseña por segundo.

El cifrado por patrón adopta un enfoque fundamentalmente diferente. En lugar de escribir caracteres en un cuadro, dibujas una forma geométrica a través de una cuadrícula de puntos. El camino específico que trazas — qué puntos tocas, en qué orden, con qué geometría — se convierte en la materia prima para generar una clave de cifrado. No un código de acceso. No un desbloqueo de conveniencia. Una clave criptográfica real que codifica matemáticamente tus datos.

La distinción importa. Cuando introduces un PIN en la mayoría de las apps, la app verifica si escribiste el número correcto. Si lo hiciste, se abre. Los datos en sí a menudo están en disco en formato legible, simplemente ocultos detrás de una puerta de acceso. El cifrado por patrón en Vaultaire funciona de manera diferente: el patrón que dibujas se introduce en una función de derivación de claves que produce una clave de cifrado única de 256 bits. Esa clave es la que cifra y descifra tus archivos. Si alguien dibuja un patrón diferente, obtiene una clave diferente. El descifrado produce basura. No hay mensaje de “contraseña incorrecta” — solo ruido sin sentido.

Cómo Funciona, Paso a Paso

Esto es lo que ocurre desde el momento en que tu dedo toca la pantalla hasta que tus archivos se vuelven ilegibles para todos los demás.

Paso 1: Dibujas Tu Patrón

Vaultaire presenta una cuadrícula de puntos de 5×5. Dibujas un camino continuo conectando al menos 4 de estos puntos. La app registra exactamente qué puntos visitaste y en qué orden. Esta secuencia es tu patrón.

A diferencia de las cuadrículas de 3×3 que ves en las pantallas de bloqueo de Android, Vaultaire usa una cuadrícula de 5×5. Esto no es una elección estética. Una cuadrícula de 3×3 te da 9 puntos y aproximadamente 140.000 patrones posibles cuando conectas al menos 4 puntos. ¿Una cuadrícula de 5×5 con 25 puntos? El número de patrones posibles salta a miles de millones. Más puntos, más conexiones, exponencialmente más entropía.

Paso 2: El Patrón Se Convierte en una Clave

Tu patrón dibujado se convierte en una secuencia numérica. Esta secuencia se introduce en una función de derivación de claves — específicamente, PBKDF2 (Password-Based Key Derivation Function 2) combinada con un salt único generado aleatoriamente. El salt es una cadena de datos aleatorios que asegura que dos patrones idénticos en diferentes bóvedas produzcan claves completamente diferentes.

El proceso de derivación de claves es deliberadamente lento. PBKDF2 ejecuta miles de iteraciones, haciendo cada intento computacionalmente costoso. Esto es por diseño: tú solo dibujas tu patrón una vez, así que una fracción de segundo es imperceptible para ti. Pero un atacante probando millones de patrones enfrentará horas, días o años de computación por intento.

Paso 3: Tus Archivos Se Cifran

La clave derivada de 256 bits se usa con AES-256-GCM (Advanced Encryption Standard, clave de 256 bits, Galois/Counter Mode) para cifrar cada archivo en tu bóveda. Cada archivo recibe su propio vector de inicialización (IV) único, así que incluso archivos idénticos producen salidas cifradas completamente diferentes.

El modo GCM añade una capa importante: autenticación. No solo codifica tus datos — también genera una etiqueta que detecta cualquier manipulación. Si un solo bit del archivo cifrado se modifica, el descifrado fallará. Nadie puede alterar tus archivos sin que lo sepas.

Paso 4: La Clave Desaparece

Una vez que cierras Vaultaire, la clave de cifrado se borra de la memoria del dispositivo. No se almacena en disco, no se guarda en caché, no se guarda en ningún lado. La próxima vez que abras la app, debes redibujar tu patrón para regenerar la clave. Si dibujas el patrón correcto, la derivación de claves produce la misma clave y tus archivos se descifran perfectamente. Si dibujas cualquier otro patrón, las matemáticas producen una clave diferente y el descifrado genera ruido.

Las Matemáticas Detrás (En Lenguaje Sencillo)

No necesitas un título en informática para entender por qué esto funciona. La seguridad se reduce a tres números: cuántos patrones son posibles, cuánto tiempo toma cada intento y cuántos intentos puede hacer un atacante.

Entropía: La Medida de la Imprevisibilidad

Entropía es una palabra elegante para “qué tan difícil es adivinar esto.” Lanzar una moneda tiene 1 bit de entropía (dos resultados). Un PIN de cuatro dígitos tiene unos 13 bits de entropía (10.000 resultados). Un patrón bien elegido en una cuadrícula de 5×5, conectando 8 o más puntos, puede superar los 30 bits de entropía — más de mil millones de patrones posibles.

Pero la verdadera seguridad no viene del patrón solo. Viene de lo que pasa después de dibujarlo.

Derivación de Claves: Haciendo los Intentos Costosos

PBKDF2 toma tu patrón y lo pasa por miles de rondas de hash criptográfico. Cada ronda toma una pequeña cantidad de tiempo — quizás una milésima de segundo. Eso se acumula. Si un atacante quiere probar mil millones de patrones, y cada prueba toma una milésima de segundo, eso es un millón de segundos. Aproximadamente 11,5 días. Para una sola bóveda.

Y eso asume que conocen el salt, que es único para cada bóveda y se almacena de forma que requiere acceso físico a tu dispositivo. Los ataques remotos quedan completamente descartados.

AES-256: El Estándar en que Confían los Gobiernos

AES-256 es el estándar de cifrado usado por el gobierno de EE.UU. para información clasificada. El “256” se refiere a la longitud de la clave en bits. Una clave de 256 bits tiene 2²⁵⁶ valores posibles — un número tan grande que si cada átomo del universo observable fuera una computadora, y cada computadora pudiera probar un billón de claves por segundo, aún no lo romperían antes de la muerte térmica del universo.

Esto no es lenguaje de marketing. Son matemáticas. La seguridad de AES-256 no depende del secreto ni de la oscuridad. El algoritmo es público. El código es público. La seguridad depende enteramente de la clave — y tu patrón genera esa clave.

Por Qué Nadie Puede Romperlo

Consideremos las formas en que alguien podría intentar acceder a tus archivos cifrados, y por qué todas fallan.

Fuerza Bruta: Probar Cada Patrón

Incluso con una computadora rápida, la función de derivación de claves hace que cada intento sea costoso. Mil millones de patrones posibles multiplicados por un milisegundo por intento equivalen a años de computación. Y eso usando hardware al que la mayoría de las personas no tienen acceso.

Ataques de Marcas: Leer Tu Pantalla

En una cuadrícula de 3×3, las marcas de grasa en la pantalla pueden reducir significativamente los patrones posibles. En una cuadrícula de 5×5, las marcas revelan qué puntos fueron tocados pero no el orden, la dirección ni las conexiones entre ellos. La explosión combinatoria hace que este enfoque sea impráctico.

Espionaje Visual: Verte Dibujar

Los patrones dibujados rápidamente en una pequeña pantalla de teléfono son extremadamente difíciles de memorizar por observación, especialmente en una cuadrícula de 5×5. Las investigaciones muestran que los observadores tienen mucha más dificultad para replicar patrones complejos comparado con escuchar un PIN o contraseña dicho en voz alta.

Confiscación del Dispositivo: Tomar Tu Teléfono

Si alguien toma tu teléfono, tiene un blob cifrado. Sin tu patrón, los datos son matemáticamente indistinguibles del ruido aleatorio. Vaultaire no almacena la clave, no almacena un hash del patrón y no almacena nada que pueda usarse para verificar si un intento es correcto. El atacante no tiene un oráculo contra el cual verificar.

Elegir un Patrón Fuerte

El cifrado es tan fuerte como el patrón que elijas. Así es como maximizar tu seguridad con mínimo esfuerzo.

Qué Hace Fuerte a un Patrón

• Usa más puntos. Conecta al menos 8 de los 25 puntos disponibles. Cada punto adicional multiplica el número de patrones posibles.
• Cruza tu propio camino. Los patrones que vuelven sobre sí mismos, saltan puntos o cambian de dirección inesperadamente son mucho más difíciles de reproducir de memoria o por observación.
• Evita formas obvias. Letras (L, Z, S), formas geométricas simples (cuadrados, triángulos) y líneas rectas son lo primero que un atacante probaría.
• Usa toda la cuadrícula. Los patrones que se quedan en una esquina o a lo largo de un borde desperdician la entropía disponible. Distribúyete.

Qué Evitar

• Patrones cortos. Conectar solo 4 puntos te da muchas menos combinaciones posibles. Piensa en ello como una contraseña de dos caracteres.
• Formas geométricas simples. Una forma de L, un zigzag o una diagonal recta son el equivalente en patrones de “password123.”
• Empezar siempre desde la misma esquina. Las investigaciones sobre patrones de bloqueo de Android muestran que la mayoría de las personas empiezan desde el punto superior izquierdo. Los atacantes lo saben.

El Punto Óptimo

Un patrón que conecta 8–12 puntos con al menos dos cambios de dirección proporciona excelente seguridad mientras sigue siendo fácil de recordar a través de la memoria muscular. No necesitas memorizarlo como una contraseña — tu mano recuerda el movimiento, de la misma forma que recuerda cómo escribir tu firma.

Por Qué Puedes Sentirte Seguro

El cifrado por patrón en Vaultaire no es un truco. No es una versión más bonita de un teclado de PIN. Es un mecanismo criptográfico genuino que convierte un gesto amigable para humanos en cifrado de grado militar.

Tu patrón nunca sale de tu dispositivo. La clave derivada de él nunca toca un servidor. Los archivos cifrados no pueden descifrarse sin la clave exacta, y la clave no puede derivarse sin el patrón exacto. Cada eslabón de esta cadena es matemáticamente verificable, y ninguno depende de confiar en una empresa, un servidor o un proveedor de nube.

Dibujas una forma. Esa forma protege tus archivos. Las matemáticas hacen el resto.