Lo que deliberadamente no hace
Cada uno de estos puntos se deriva de la misma decisión: no hay servidor. Debes conocer el acuerdo completo antes de depender de la app, no después.
Un atacante ante tu bóveda abierta y desbloqueada
Una vez desbloqueados, los archivos se descifran en memoria: eso es lo que significa «desbloqueado». Un bloqueo automático breve y el bloqueo de emergencia reducen la ventana, pero una bóveda que está abierta queda expuesta a quien esté delante de ella.
Un sistema operativo comprometido
Malware en el kernel, un teléfono con jailbreak, un Mac con SIP desactivado. Si alguien controla el sistema operativo, puede leer el contenido descifrado de la memoria. Ninguna app del espacio de usuario gana esa batalla, y cualquiera que afirme lo contrario te miente.
Capturas de pantalla y fotografías de la pantalla
Ni macOS ni iOS permiten que una app bloquee una captura de su propia ventana: cuando recibimos el aviso, la imagen ya existe. iOS te indica que hay una copia en Fotos y ofrece bloquear la app. Eso es informar, no impedir. SÍ hay protección frente a la grabación de pantalla; frente a una segunda cámara nunca puede haberla.
Una frase de contraseña olvidada
Sin puerta trasera ni restablecimiento, por diseño: nadie conserva una copia con la que restablecer nada. La clave de recuperación te salva de un cambio de huella. Nada te salva de olvidar la frase de contraseña salvo una copia de seguridad que hayas exportado antes.
Coacción y obligación legal
El señuelo dificulta que alguien descubra que la bóveda existe. No sirve de nada ante un adversario que ya sabe que existe y puede obligarte a abrirla.
Ocultar la app de tu propio sistema
Una app notarizada aparece en Aplicaciones. Hacerla invisible para el sistema operativo exige técnicas de rootkit: eso es malware y no supera la notarización. UniVault oculta la identidad y el contenido, no el hecho de que está instalada.
No sincroniza, no comparte ni admite equipos
Sin enlaces, carpetas compartidas, colaboración ni consola de administración. Compartir significa dar una clave a alguien, y el diseño no tiene ningún lugar para un segundo titular. Si más de una persona necesita el mismo archivo, esta no es la herramienta adecuada.
Protección real, pero incompleta
Tres cosas son defensas reales con límites reales. Se describen aquí tal como aparecen en nuestro propio modelo de amenazas, sin exagerarlas.
Eliminar los originales después de importar
Las fotos eliminadas permanecen 30 días en Eliminado recientemente, salvo que lo vacíes. Los originales ya no están en tu fototeca, pero todavía siguen en el dispositivo.
El índice de búsqueda filtra una señal de tamaño
Su contenido está cifrado, pero el bloque crece con la cantidad de texto que guardas. Quien tenga el archivo conocerá una magnitud aproximada, nunca lo que dice.
El almacenamiento por archivo oculta el contenido, no la existencia
Cualquiera que mire la carpeta puede ver que existen datos cifrados y aproximadamente cuántos elementos hay. Solo el modo de imagen de disco de UniVault X oculta por completo la presencia de la bóveda.
Exporta una copia de seguridad hoy, no el día que la necesites
Un único archivo portátil con su propia frase de contraseña, que se puede restaurar en cualquier Mac o iPhone. Como es texto cifrado, puedes guardarlo en iCloud Drive, Dropbox o en una memoria USB sin exponer nada. Es lo único que se interpone entre un dispositivo averiado y la pérdida de lo que contiene la bóveda, y será gratis para siempre.