Cifrado en el dispositivo

Gratis

Cada foto y video que añades a Mavaul se cifra con AES-256-GCM en tu iPhone antes de guardarse. La clave se queda en el teléfono. No hay cuenta ni nube de Mavaul, así que de nuestro lado no hay nada que abrir, ni aunque quisiéramos.

Cómo funciona

Cuando creas tu código, Mavaul genera una clave aleatoria de 256 bits para tu bóveda.
Cada foto, video y miniatura, y los datos de los álbumes y las fotos de la bóveda, se cifran con esa clave usando AES-256-GCM, con un IV aleatorio nuevo cada vez.
Tu código se refuerza con PBKDF2 (SHA-512, 210.000 iteraciones) para obtener una segunda clave que bloquea la clave de la bóveda. Tu clave de recuperación bloquea una segunda copia, así que cualquiera de las dos puede abrir la bóveda.
La clave de la bóveda, bloqueada, se guarda en el Llavero del iPhone. Face ID o tu código la abren en memoria, y al bloquear la app se borran las copias descifradas que se usan para ver las fotos.

Los detalles

Especificación	Cifrado en el dispositivo
Cifrado	AES-256-GCM. Es autenticado, así que un archivo modificado no se abre
Clave de la bóveda	Clave aleatoria de 256 bits, generada en el teléfono
Clave del código	PBKDF2 con SHA-512, 210.000 iteraciones, sal aleatoria de 256 bits
Clave de recuperación	24 caracteres, unos 120 bits, se muestra una sola vez al configurar
Qué se cifra	Fotos, videos, miniaturas, datos de álbumes y fotos
Dónde	En el iPhone. No se sube nada a menos que actives la copia de seguridad
Cuenta	Ninguna
Plan	Gratis

Lo que no hace

No oculta que la app existe. Para eso, cambia el icono y usa la pantalla de bloqueo de calculadora.
Si pierdes tanto el código como la clave de recuperación, nadie puede abrir la bóveda, ni siquiera nosotros.
Las fotos que exportas de vuelta a la app Fotos salen de la bóveda y Mavaul deja de cifrarlas.

Preguntas

¿Puede Mavaul ver mis fotos?

No. Se cifran en tu teléfono y Mavaul no tiene ningún servidor que las guarde. Nunca tenemos tus claves.

¿Qué obtiene alguien si copia los archivos de la app?

Archivos cifrados. Sin la clave de la bóveda son ilegibles, y la clave está bloqueada tras tu código o tu clave de recuperación.

¿AES-256-GCM es un algoritmo estándar?

Sí. Mavaul usa algoritmos estándar y públicos: AES-256-GCM para los archivos y PBKDF2 para derivar claves de tu código. Nada casero.