Solo tú puedes abrirla
Fotos, vídeos y documentos cifrados en tu dispositivo con tu frase de contraseña y una clave no exportable vinculada al dispositivo. No hay ninguna cuenta, servidor de la app ni servicio de sincronización, y UniVault nunca sube el contenido de tu bóveda.
macOS 14 o posterior · iOS 17 o posterior · Android 8.0 o posterior · compra única de Pro en cada tienda · sin suscripción
Cifran tus archivos. También conservan las claves.
Google Drive, Dropbox y OneDrive cifran tus archivos tanto en reposo como en tránsito. Aun así, el proveedor puede leerlos técnicamente y puede ser obligado a hacerlo. No es un fallo de ingeniería: es lo que implica conservar las claves.
UniVault es de conocimiento cero por su diseño, no por una política. La clave se deriva en tu dispositivo y uno de sus dos factores físicamente no puede salir del equipo. No hay ningún componente de servidor; por eso tampoco puede sincronizar, compartir un enlace ni recuperar una frase de contraseña olvidada. Todo lo que le falta es consecuencia de esa única decisión.
Cómo funciona realmente
La mayoría de las apps de privacidad no explican esto, que es el principal motivo por el que la gente hace bien en no confiar en ellas.
Ranura del dispositivo
Tu frase de contraseña
PBKDF2-HMAC-SHA256
Clave vinculada al dispositivo
Secure Enclave en Apple · Android Keystore en Android
Descifra la clave de la bóveda
Nunca se almacena: se vuelve a derivar en cada desbloqueo
Ranura de recuperación
Tu frase de contraseña
la misma
Clave de recuperación
160 bits aleatorios · se muestra una sola vez
Descifra la clave de la bóveda
Nunca se almacena: se vuelve a derivar en cada desbloqueo
Una única clave de bóveda
256 bits; solo se guarda cifrada y solo permanece en memoria mientras está desbloqueada
Una clave distinta para cada archivo
derivada de la clave de la bóveda: no hay dos archivos que compartan una
Una clave por archivo
Cada bóveda tiene una clave aleatoria de 256 bits y cada archivo se cifra con su propia clave derivada de ella, por lo que dos archivos nunca comparten clave. Esa clave nunca se escribe en el disco sin estar envuelta y solo existe en memoria mientras la bóveda está abierta; se pone a cero cuando la bloqueas.
Manipulación detectable, no solo datos ilegibles
Los archivos se cifran por bloques, así que un vídeo de dos horas se cifra con una cantidad constante de memoria. Cada bloque está vinculado a su archivo, tipo y posición, y un cierre sellado establece cuántos bloques debería haber. Reordenar bloques, eliminar el final de un archivo o insertar uno de otro lugar produce en todos los casos un archivo compuesto íntegramente por texto cifrado auténtico, y todos son rechazados.
Sin criptografía casera
En las plataformas Apple, UniVault utiliza CryptoKit y Security: AES-256-GCM, HKDF-SHA256, PBKDF2-HMAC-SHA256 y P-256 ECDH en la Secure Enclave. En Android utiliza las implementaciones JCA de AES-256-GCM, HKDF-SHA256 y PBKDF2-HMAC-SHA256, además de un factor de dispositivo no exportable en Android Keystore con P-256 ECDH cuando es compatible.
En iPhone y iPad
La app móvil de Apple no es un visor ni una app complementaria. Tiene la misma biblioteca, el mismo bloqueo y las mismas tres vías de recuperación.
Recuperación en dispositivos Apple
En los dispositivos Apple, la clave de la Secure Enclave está vinculada a los datos biométricos registrados cuando se creó. Añadir o eliminar uno destruye esa clave: resulta útil frente a la coacción, pero puede ser catastrófico por accidente. La clave de recuperación permite que la app vuelva a registrar el dispositivo sin exponer la clave de la bóveda.
Ranura del dispositivo
Frase de contraseña + clave vinculada al dispositivo
En cada desbloqueo normal.
Ranura de recuperación
Frase de contraseña + clave de recuperación
Después de destruirse la clave del dispositivo.
- 1
- 2
- 3
La clave de recuperación sobrevive a un cambio de huella. Nada sobrevive a una frase de contraseña olvidada.
No es posible restablecer la frase de contraseña porque nadie conserva una copia con la que hacerlo. También hay un modo opcional que usa solo la frase de contraseña y no obliga a guardar nada, pero tiene un coste real: una bóveda copiada podría atacarse sin conexión usando únicamente tu frase de contraseña.
También tiene que ser un buen gestor de archivos
Una carpeta cifrada que te da pereza abrir no se usa, y una bóveda sin usar no protege nada.
Carpetas y etiquetas que funcionan como esperas
Carpetas anidadas reales, con arrastre para mover y recuentos por carpeta que incluyen las subcarpetas. Las etiquetas las atraviesan: un archivo vive en una sola carpeta, pero puede llevar tantas etiquetas como quieras.
Busca dentro de tus documentos
El texto se extrae en el dispositivo de documentos, archivos PDF e imágenes compatibles, y el índice se cifra como todo lo demás. Cuando eliminas un archivo, su contenido deja de aparecer en las búsquedas porque sus entradas del índice se borran con él.
Papelera e historial de versiones
Restaurar devuelve el archivo a su ubicación original. Al sustituir un archivo se conserva el contenido anterior cifrado y restaurable, y la propia restauración se puede deshacer.
Nada que encontrar
En las plataformas Apple, el contenedor se excluye de Spotlight, Time Machine y las copias de seguridad de iCloud. UniVault mantiene el texto sin cifrar dentro de su proceso o en un espacio de trabajo privado, salvo que exportes o compartas expresamente un archivo descifrado que hayas elegido.
Se bloquea sola
Cuando no hay actividad, al pasar a segundo plano y cuando el Mac entra en reposo o se bloquea la pantalla. En iPhone se coloca una cubierta opaca antes de que iOS tome la captura del selector de apps, por lo que tus fotos nunca aparecen en ella.
Vistas previas que nunca tocan el disco
Las imágenes, los PDF y el texto se muestran en memoria. Otros formatos usan una copia temporal que se elimina en cuanto la cierras o se bloquea la bóveda.
En Mac
Arrastra desde Finder o usa ⌘I. SwiftUI nativo, una compilación universal para Apple silicon e Intel, firmada y notarizada para la descarga directa.
- Cambiar una huella ya no te cuesta la bóveda. Desbloquea con la clave de recuperación y tu frase de contraseña; la app vuelve a registrar el dispositivo en la misma sesión y Touch ID funcionará de nuevo la próxima vez.
- Una copia robada de la carpeta de la bóveda sigue siendo inútil. Ambas ranuras necesitan algo que el ladrón no tiene.
- Al cambiar tu frase de contraseña se emite una clave de recuperación nueva, porque la anterior se derivó con la frase antigua. La app te muestra la sustituta en lugar de cambiarla en silencio.
En iPhone y iPad
Importa desde Fotos o Archivos, o captura directamente en la bóveda, que es la opción más privada porque el contenido nunca entra en tu fototeca.
- Modo de imagen de disco cifrada: cuando está bloqueada, no hay ninguna carpeta que encontrar
- Una calculadora funcional que solo revela la pantalla de desbloqueo con un código secreto
- Ambas funciones son exclusivas de la descarga directa; la versión del App Store está aislada
En Android
Una app nativa en Kotlin y Jetpack Compose para Android 8.0 y versiones posteriores. La bóveda permanece en el dispositivo; la edición de Google Play utiliza Play Billing para la compra opcional de Pro.
- Implementaciones JCA de AES-256-GCM, HKDF-SHA256 y PBKDF2-HMAC-SHA256
- Un factor de dispositivo no exportable en Android Keystore, con P-256 ECDH cuando es compatible
- Reconocimiento de texto mediante ML Kit integrado y ejecutado en el dispositivo; Google puede recibir diagnósticos del SDK, métricas de uso y un identificador propio de la instalación, pero no el contenido de la bóveda, las imágenes de entrada ni el texto reconocido por OCR
Comparación directa
Incluye las filas en las que ganan los demás. Datos correctos en agosto de 2026.
| Función | UniVault | Google Drive | Dropbox | OneDrive |
|---|---|---|---|---|
| El proveedor puede leer tus archivos | No: no existe ningún servidor | Sí | Sí (no con Business E2EE) | Sí |
| Cifrado antes de salir del dispositivo | Siempre | Solo con Workspace CSE | Plan para empresas | No |
| Funciona totalmente sin conexión | Siempre | Parcial | Parcial | Parcial |
| Búsqueda dentro de documentos | Sí, en el dispositivo | Sí, en el servidor | Sí, en el servidor | Sí, en el servidor |
| Sincronización entre dispositivos | No: una exportación cifrada que creas tú mismo | Sí | Sí | Sí |
| Compartir un enlace | No | Sí | Sí | Sí |
| Límite de almacenamiento | Tu disco | Cuota | Cuota | Cuota |
| Coste | Una sola compra, sin suscripción | Suscripción | Suscripción | Suscripción |
| Puede ocultar que los datos existen | Sí, con descarga directa | No | No | No |
Cosas que puedes comprobar
Sin cuentas de UniVault, servidor, análisis, anuncios ni seguimiento
UniVault no sube el contenido de la bóveda. Apple StoreKit y Google Play Billing procesan la compra opcional de Pro y los derechos correspondientes. El reconocimiento de texto mediante ML Kit integrado y ejecutado en Android puede enviar a Google métricas de diagnóstico y uso, además de un identificador propio de la instalación; Google declara que no se suben las imágenes de entrada ni el texto reconocido por OCR.
421 pruebas automatizadas
Incluyen pruebas adversarias que desmontan un bloque cifrado real y lo vuelven a montar de forma incorrecta para demostrar que el montaje se rechaza en lugar de aceptarse en silencio.
Un modelo de amenazas publicado
Expone claramente aquello frente a lo que el producto no protege. Es una señal más sólida que cualquier lista de lo que sí hace, y es el documento que merece la pena leer antes de confiarle algo importante.
Adivinar es caro a propósito
Los intentos de desbloqueo fallidos aplican una espera exponencial de entre 30 segundos y una hora. En las plataformas Apple, ese estado se guarda en el Llavero en lugar de en la carpeta de la bóveda, por lo que borrar la carpeta no lo restablece; cancelar una solicitud de Touch ID no cuenta como fallo.
UniAuth Inc., 131 Continental Dr, Ste 305, Newark, DE 19713-4324, USA. Contacto: id@uniauth.id. Clasificación de exportación 5D992.c, criptografía de mercado masivo autoclasificada.