O caso de Vaultaire

As apps de privacidade têm um defecto fatal: parecen apps de privacidade.

Uma carpeta bloqueada anuncia que está bloqueada. Una galería oculta llamada “Calculadora+” não engaña a ninguém que esté buscando. Cada “cofre segura” de fotos en seu iPhone compartilha o mesmo problema: demuestra que tem algo que ocultar.

Quando alguien te obliga a desbloquear seu telefone — já sea um agente fronterizo, uma pareja abusiva o um governo autoritario — ven a app, ven o candado, e não paran hasta que a abras.

Vaultaire não esconde seus arquivos detrás de um candado. Los faz dejar de existir.

Cómo debería funcionar realmente o armazenamento criptografado de fotos

Dibuja um padrão en a grade. Se abre uma cofre com seus fotos, vídeos e documentos privados, cada arquivo criptografado individualmente com AES-256-GCM usando chaves respaldadas por hardware do Secure Enchave de Apple. Dibuja um padrão diferente e se abre uma cofre completamente distinta. Arquivos diferentes, chaves de criptografia diferentes, tudo diferente.

¿Padrão incorrecto? Sin mensaje de error. Sin “senha incorrecta.” Solo uma cofre vacía. Não há diferencia observable entre “incorrecto” e “vacío.”

Cada cofre reside dentro de um bloque preasignado de ruido criptografado. Ya sea que hayas armazenado cero arquivos o quinientos, os dados en disco se ven idénticos. Las ferramentas forenses não podem distinguir a diferencia. Não há nada que encontrar porque não há nada que parezca algo que encontrar.

Esto não é um candado en uma puerta. Es um muro onde antes había uma puerta.

Por que importa a arquitetura de conhecimento zero

A mayoría de as apps de cofre de fotos ponen uma pantalla de PIN frente a arquivos sem criptografar. Si alguien conecta seu telefone a uma computadora, os arquivos estão ahí, completamente legibles. Eso não é segurança. Es uma cortina.

Vaultaire fue construído alrededor de um solo principio: ninguém — ni nós, ni Apple, ni um perito forense — pode demostrar que seus arquivos existen. La privacidade não é algo que añadimos después. Es como funciona a app en cada capa.

Sin cuentas. Sin e-mail, sem número de telefone, sem identidad que vincular contigo. Nada que citar judicialmente.

Sin dependencia de a nube. Tus arquivos nunca salen de seu dispositivo a menos que elijas explícitamente a backup criptografado não iCloud o o compartir cofres criptografadas. Inclusive entonces, o servidor solo ve ruido.

Sin biométricos. Face ID e as huellas dactilares podem ser exigidos por as autoridades. Un padrão en seu cabeza não pode ser extraído. Dejamos fuera os biométricos a propósito.

Sin “olvidé mi senha.” Ningún servidor conoce seu padrão. Sin restablecimiento por correo. Sin porta dos fundos. Existe uma frase de recuperação de 12 palabras para quien a quiera, armazenada solo en seu dispositivo. Não há forma de entrar para ninguém que não seas tú.

Tu padrão pasa por 600,000 rondas de PBKDF2 para derivar uma chave de criptografia de 256 bits. Esa chave vive solo en memória e se borra en o momento en que a app se bloquea. Nunca a vemos. Não podemos recuperarla. Ese é o punto.

Para quién es

Periodistas protegiendo fuentes onde as revisiones de telefones são rutinarias. Activistas cargando documentación bajo vigilancia gubernamental. Sobrevivientes de abuso doméstico resguardando evidencia en um dispositivo que saben que está siendo monitoreado. Viajeros cruzando fronteras onde a inspección de dispositivos é obligatoria. Abogados com material privilegiado en telefones personales.

Y cualquiera que entienda que a privacidade não se trata de ter algo que ocultar. Se trata de ter algo que vale a pena proteger.

A cofre de emergência

Designa qualquer cofre como detonante de emergência. Cuando esse padrão se desenha bajo coerción, todas as demás cofres são destruidas silenciosa e permanentemente. La cofre de emergência se abre normalmente. La pessoa observando ve cooperação e uma cofre de aspecto ordinario com algunas fotos inofensivas. Não tem forma de saber que alguna vez existió algo más.

Ninguna outra app de cofre criptografada faz isso.

Lo que não construiremos

Não agregaremos desbloqueio biométrico, porque pode ser exigido legalmente. Não agregaremos armazenamento dependiente de a nube, porque cria um objetivo para citaciones judiciales e filtraciones. Não agregaremos analíticas que rastreen cómo usa a app. Não agregaremos uma porta dos fundos disfrazada de recuperação de cuenta. Não debilitaremos a arquitetura por conveniencia.

Cada decisión en Vaultaire se reduce a uma cosa: seus arquivos privados siguen siendo tuyos, bajo qualquer circunstancia.