Solo tú puedes abrirla
Fotos, vídeos y documentos cifrados en tu dispositivo con tu frase de contraseña y una clave que físicamente no puede salir de él. No hay ninguna cuenta, servidor ni sincronización: no hay a quién atacar ni ningún operador que pueda leer tus archivos aunque quisiera.
macOS 14 o posterior · iOS 17 o posterior · una sola compra, sin suscripción
Cifran tus archivos. También conservan las claves.
Google Drive, Dropbox y OneDrive cifran tus archivos tanto en reposo como en tránsito. Aun así, el proveedor puede leerlos técnicamente y puede ser obligado a hacerlo. No es un fallo de ingeniería: es lo que implica conservar las claves.
UniVault es de conocimiento cero por su diseño, no por una política. La clave se deriva en tu dispositivo y uno de sus dos factores físicamente no puede salir del equipo. No hay ningún componente de servidor; por eso tampoco puede sincronizar, compartir un enlace ni recuperar una frase de contraseña olvidada. Todo lo que le falta es consecuencia de esa única decisión.
Cómo funciona realmente
La mayoría de las apps de privacidad no explican esto, que es el principal motivo por el que la gente hace bien en no confiar en ellas.
Device slot
Your passphrase
PBKDF2-HMAC-SHA256
Secure Enclave key
P-256 ECDH · cannot leave the chip
Unwraps the vault key
Never stored — re-derived at every unlock
Recovery slot
Your passphrase
the same one
Recovery key
160 random bits · shown once
Unwraps the vault key
Never stored — re-derived at every unlock
One vault key
256-bit, stored only wrapped, held in memory only while unlocked
A separate key for every file
derived from the vault key — no two files share one
Una clave por archivo
Cada bóveda tiene una clave aleatoria de 256 bits y cada archivo se cifra con su propia clave derivada de ella, por lo que dos archivos nunca comparten clave. Esa clave nunca se escribe en el disco sin estar envuelta y solo existe en memoria mientras la bóveda está abierta; se pone a cero cuando la bloqueas.
Manipulación detectable, no solo datos ilegibles
Los archivos se cifran por bloques, así que un vídeo de dos horas se cifra con una cantidad constante de memoria. Cada bloque está vinculado a su archivo, tipo y posición, y un cierre sellado establece cuántos bloques debería haber. Reordenar bloques, eliminar el final de un archivo o insertar uno de otro lugar produce en todos los casos un archivo compuesto íntegramente por texto cifrado auténtico, y todos son rechazados.
Sin criptografía casera
Todas las primitivas proceden de los frameworks CryptoKit y Security de Apple: AES-256-GCM, HKDF-SHA256, PBKDF2-HMAC-SHA256 y P-256 ECDH dentro de la Secure Enclave. Inventar criptografía propia es el error clásico en esta categoría, y nosotros no lo hemos cometido.
La misma bóveda, en el teléfono
No es un visor ni una app complementaria. Es la misma biblioteca, el mismo bloqueo y las mismas tres salidas si no puedes entrar.
La clave de recuperación y el pacto que representa
La clave de la Secure Enclave está vinculada a las huellas registradas cuando se creó. Si añades o eliminas una, el sistema destruye esa clave: una defensa frente a la coacción que puede ser catastrófica por accidente. Antes, un cambio normal en Ajustes podía dejar una bóveda ilegible para siempre, incluso con la frase de contraseña correcta.
Ranura del dispositivo
Frase de contraseña + clave de la Secure Enclave
En cada desbloqueo normal.
Ranura de recuperación
Frase de contraseña + clave de recuperación
Después de destruirse la clave del dispositivo.
- 1
- 2
- 3
La clave de recuperación sobrevive a un cambio de huella. Nada sobrevive a una frase de contraseña olvidada.
No es posible restablecer la frase de contraseña porque nadie conserva una copia con la que hacerlo. También hay un modo opcional que usa solo la frase de contraseña y no obliga a guardar nada, pero tiene un coste real: una bóveda copiada podría atacarse sin conexión usando únicamente tu frase de contraseña.
También tiene que ser un buen gestor de archivos
Una carpeta cifrada que te da pereza abrir no se usa, y una bóveda sin usar no protege nada.
Carpetas y etiquetas que funcionan como esperas
Carpetas anidadas reales, con arrastre para mover y recuentos por carpeta que incluyen las subcarpetas. Las etiquetas las atraviesan: un archivo vive en una sola carpeta, pero puede llevar tantas etiquetas como quieras.
Busca dentro de tus documentos
El texto se extrae de los documentos y PDF en el dispositivo, y el índice se cifra como todo lo demás. Al eliminar un archivo, su contenido deja de aparecer en las búsquedas porque sus entradas del índice desaparecen con él.
Papelera e historial de versiones
Restaurar devuelve el archivo a su ubicación original. Al sustituir un archivo se conserva el contenido anterior cifrado y restaurable, y la propia restauración se puede deshacer.
Nada que encontrar
El contenedor está marcado para que Spotlight no tenga nada que indexar: buscar un nombre de archivo no devuelve resultados. Está excluido de las copias de Time Machine e iCloud, y nunca sale texto sin cifrar.
Se bloquea sola
Cuando no hay actividad, al pasar a segundo plano y cuando el Mac entra en reposo o se bloquea la pantalla. En iPhone se coloca una cubierta opaca antes de que iOS tome la captura del selector de apps, por lo que tus fotos nunca aparecen en ella.
Vistas previas que nunca tocan el disco
Las imágenes, los PDF y el texto se muestran en memoria. Otros formatos usan una copia temporal que se elimina en cuanto la cierras o se bloquea la bóveda.
En Mac
Arrastra desde Finder o usa ⌘I. SwiftUI nativo, una compilación universal para Apple silicon e Intel, firmada y notarizada para la descarga directa.
- Cambiar una huella ya no te cuesta la bóveda. Desbloquea con la clave de recuperación y tu frase de contraseña; la app vuelve a registrar el dispositivo en la misma sesión y Touch ID funcionará de nuevo la próxima vez.
- Una copia robada de la carpeta de la bóveda sigue siendo inútil. Ambas ranuras necesitan algo que el ladrón no tiene.
- Al cambiar tu frase de contraseña se emite una clave de recuperación nueva, porque la anterior se derivó con la frase antigua. La app te muestra la sustituta en lugar de cambiarla en silencio.
En iPhone y iPad
Importa desde Fotos o Archivos, o captura directamente en la bóveda, que es la opción más privada porque el contenido nunca entra en tu fototeca.
- Modo de imagen de disco cifrada: cuando está bloqueada, no hay ninguna carpeta que encontrar
- Una calculadora funcional que solo revela la pantalla de desbloqueo con un código secreto
- Ambas funciones son exclusivas de la descarga directa; la versión del App Store está aislada
Comparación directa
Incluye las filas en las que ganan los demás. Datos correctos en agosto de 2026.
| UniVault | Google Drive | Dropbox | OneDrive | |
|---|---|---|---|---|
| El proveedor puede leer tus archivos | No: no existe ningún servidor | Sí | Sí (no con Business E2EE) | Sí |
| Cifrado antes de salir del dispositivo | Siempre | Solo con Workspace CSE | Plan para empresas | No |
| Funciona totalmente sin conexión | Siempre | Parcial | Parcial | Parcial |
| Búsqueda dentro de documentos | Sí, en el dispositivo | Sí, en el servidor | Sí, en el servidor | Sí, en el servidor |
| Sincronización entre dispositivos | No: una exportación cifrada que creas tú mismo | Sí | Sí | Sí |
| Compartir un enlace | No | Sí | Sí | Sí |
| Límite de almacenamiento | Tu disco | Cuota | Cuota | Cuota |
| Coste | Una sola compra, sin suscripción | Suscripción | Suscripción | Suscripción |
| Puede ocultar que los datos existen | Sí, con descarga directa | No | No | No |
Cosas que puedes comprobar
Sin cuentas, sin servidores, sin telemetría, sin análisis y sin publicidad
La app no abre ninguna conexión de red por su cuenta. La única excepción, indicada para ser exhaustivos: StoreKit se comunica con el App Store para gestionar la compra. No interviene ningún contenido de archivo y ninguna función criptográfica depende de ello.
421 pruebas automatizadas
Incluyen pruebas adversarias que desmontan un bloque cifrado real y lo vuelven a montar de forma incorrecta para demostrar que el montaje se rechaza en lugar de aceptarse en silencio.
Un modelo de amenazas publicado
Expone claramente aquello frente a lo que el producto no protege. Es una señal más sólida que cualquier lista de lo que sí hace, y es el documento que merece la pena leer antes de confiarle algo importante.
Adivinar es caro a propósito
Los desbloqueos fallidos activan una espera exponencial, desde 30 segundos hasta una hora, guardada en el llavero y no en la carpeta de la bóveda; por tanto, eliminar la carpeta no la restablece. Cancelar una solicitud de Touch ID no cuenta como fallo.
UniAuth Inc., 131 Continental Dr, Ste 305, Newark, DE 19713-4324, USA. Contact id@uniauth.id. Export classification 5D992.c, self-classified mass-market cryptography.