Cómo protegemos tus archivos

La respuesta corta a «¿puede Underlock ver mis fotos?» es no. Aquí tienes el porqué, primero en palabras sencillas y, más abajo, el detalle técnico para quien quiera comprobarlo.

Muy pronto en el App Store

Gratis para una bóveda
Sin cuenta
Cifrado en tu teléfono

Tus archivos Nunca nos llegan
Tu patrón Nunca nos llega
Tus claves Nunca nos llegan

Cifrado en tu teléfono antes de guardarse

Tus fotos, vídeos, archivos y notas se cifran en tu iPhone antes de escribirse en su almacenamiento, y también sus nombres y fechas. Sin tu patrón, tu frase de contraseña o tu frase de recuperación, tus archivos son ilegibles. Si activas Face ID en una bóveda, tu cara también abre esa bóveda.

Dos excepciones breves

Mientras grabas un vídeo con la cámara de Underlock, el vídeo se escribe en un archivo temporal. El vídeo se cifra cuando paras, y el archivo temporal se borra.
Los documentos que no son PDF se abren en la vista previa de Apple desde una copia temporal, que se borra al cerrar el documento, cuando la app se bloquea y la próxima vez que se abre.

Para adivinar tu patrón hace falta tu iPhone

Tu patrón se combina con una clave que nunca sale del chip de seguridad de tu iPhone. Así que copiar los archivos de la app fuera de tu iPhone no basta para empezar a adivinar tu patrón: cada intento necesita tu iPhone, y tras 5 intentos fallidos Underlock te hace esperar.

La espera frena los intentos en la pantalla del patrón. Alguien capaz de entrar en el propio iPhone puede saltarse la espera, así que un patrón largo o una frase de contraseña siguen importando.

Nunca recibimos tus archivos

No hay cuenta, y ningún servidor nuestro guarda tu bóveda. Nunca recibimos tus archivos, tu patrón ni tus claves, así que no podemos abrir tu bóveda, entregarla ni filtrarla.

Sin cuenta, sin correo, sin analíticas

No hay nada en lo que registrarse, y la app no informa de cómo la usas.

Nada que entregar

Si alguien nos pidiera tu bóveda, no tendríamos archivos, patrón ni claves que dar.

Tu frase de recuperación: 12 palabras en papel

La app crea tu frase de recuperación por ti, una por bóveda, y comprueba 3 de las palabras antes de crear la bóveda. No hay botón de Copiar ni de Descargar, así que guardas tu frase en papel.

Cada frase abre una bóveda En este iPhone. Guarda el papel donde nadie más lo encuentre.
Se escribe sin sugerencias El corrector y las sugerencias siempre están apagados cuando escribes tu frase de recuperación o tu frase de contraseña. En todo Underlock, solo funciona el teclado del propio iPhone, no los teclados de otras apps.
Si alguien ha visto tu frase Crea una frase nueva en Ajustes. La antigua deja de funcionar.

Si pierdes tu patrón y tu frase de recuperación, nadie puede abrir tu bóveda, ni siquiera nosotros. No podemos restablecer tu patrón, porque nunca recibimos tus claves.

Nada se ve fuera de la bóveda

Una pantalla neutra en el selector de apps

Sal de la app, aunque sea un segundo, y una pantalla neutra tapa lo que hay debajo.

Se bloquea al salir

Por defecto, tu bóveda se bloquea en cuanto sales. ¿Prefieres 1 o 5 minutos? Cámbialo en los ajustes de la app.

Nada en Spotlight ni en Siri

Nada de tu bóveda aparece en Spotlight, en las sugerencias de Siri ni en las notificaciones.

Un fallo no hace perder lo guardado

Si la app falla a mitad de una importación o tu iPhone se llena, lo que ya está guardado sigue guardado, y la app te dice qué ha pasado. Un archivo dañado o manipulado se detecta y se indica, nunca se muestra roto, y el resto de tu bóveda sigue funcionando.

El detalle técnico

Para quien quiera comprobar nuestro trabajo. Cada pieza es estándar, de Apple o de 2 bibliotecas conocidas.

Pieza	Cómo funciona
Archivos	AES-256-GCM, con una clave aleatoria nueva para cada archivo. Los archivos grandes se dividen en bloques de 64 KiB, así que un trozo cambiado, cortado o reordenado se detecta.
Nombres, fechas y carpetas	En una base de datos cifrada, una por bóveda (SQLCipher 4, abierta con una clave aleatoria de 256 bits).
Tamaños de archivo	Se rellenan antes de cifrar (Padmé), para que los tamaños guardados revelen menos.
Tu patrón o frase de contraseña	Se estira con Argon2id, lento y con mucho uso de memoria a propósito, y se combina con una clave del Secure Enclave en cada intento (acuerdo de claves P-256 sobre un punto con hash, y luego HKDF-SHA-256).
La clave de cada bóveda	Aleatoria, una por bóveda, y guardada solo envuelta: por tu patrón o tu frase de contraseña en este iPhone, por tu frase de recuperación y, con Face ID activado, por una segunda clave de la Secure Enclave que exige que Face ID te reconozca.
Frase de recuperación	12 palabras de la lista inglesa BIP39, generadas por la app: 128 bits. Nunca la eliges tú, y no hay ningún botón para copiarla.
Intentos fallidos	Un solo contador para el patrón, la frase de contraseña y la frase de recuperación. Tras 5 intentos fallidos: 30 segundos, luego 1, 5 y 15 minutos, y después 1 hora cada vez. Nunca se borra nada por intentos fallidos.
Código de terceros	Dos bibliotecas: libsodium (solo para Argon2id) y SQLCipher, cada una fijada a una versión y una suma de comprobación exactas. Sin código de analíticas ni de informes de fallos de terceros.
Patrón señuelo	Sustituye el registro de clave del Secure Enclave y la sal del dispositivo de los que dependen las demás bóvedas, así que Underlock ya no puede abrirlas, y luego borra sus archivos.

Los parámetros de Argon2id se ajustan en iPhone reales y se publicarán aquí cuando sean definitivos.

¿Un problema de seguridad?

Escríbenos a security@underlock.app.

Preguntas sobre la seguridad

No. Tus fotos se cifran en tu teléfono antes de guardarse, y nunca recibimos tus archivos, tu patrón ni tus claves. No hay cuenta, así que tampoco tenemos tu nombre ni tu correo, salvo que nos escribas.

Cifrado AES-256, en tu iPhone, con una clave nueva para cada archivo. Tu patrón o tu frase de contraseña se estira con Argon2id y se vincula al Secure Enclave de tu iPhone, el chip de seguridad que lleva dentro.

No sin tu patrón, tu frase de contraseña o tu frase de recuperación. Primero está el bloqueo de tu iPhone, y el cifrado de tu bóveda va debajo. Alguien capaz de entrar en el propio iPhone puede probar patrones en él, y por eso importa un patrón largo o una frase de contraseña.

Hicimos Underlock para no poder mirar

Gratis para una bóveda, sin límite de archivos. Sin cuenta, sin correo.

Lo que Underlock no puede hacer

Para iPhone con iOS 17 o posterior.