Cómo se protegen tus datos
Cifrado en tu iPhone
Todo lo que añades —documentos, fotos, videos, notas, escaneos y los nombres de tus archivos y carpetas— se cifra en este iPhone antes de guardarse. Cada archivo recibe su propia clave aleatoria de 256 bits y se cifra con AES-256-GCM, mediante CryptoKit de Apple. Los nombres, las carpetas y las notas se guardan en una base de datos cifrada con SQLCipher.
Tu patrón nunca se guarda
Cuando dibujas tu patrón, Vely lo convierte en una clave mediante Argon2id, una función deliberadamente lenta, combinándolo con un secreto que se guarda en el Llavero de este iPhone y que nunca sale de él. El patrón en sí no se guarda en ningún lugar, y solo funciona en este iPhone. Puedes abrir tu bóveda con tu patrón, tu frase de recuperación o Face ID si lo has activado.
Tu frase de recuperación
Tu frase de recuperación de 12 palabras abre tu bóveda si olvidas tu patrón, y la necesitas para restaurar tu copia de seguridad de iCloud en un iPhone nuevo. Te la mostramos una sola vez y nunca la guardamos, así que no podemos volver a mostrártela. Guárdala en un lugar seguro y sin conexión.
Tu frase de recuperación restaura el acceso a los datos cifrados que aún existen. No hace una copia de seguridad de tus archivos.
Si pierdes tanto tu patrón como tu frase de recuperación, no podemos ayudarte a abrir tu bóveda. No tenemos tus claves.
Face ID (opcional)
Face ID está desactivado a menos que lo actives. Cuando está activado, Vely guarda en el Llavero de este iPhone una clave aparte que solo Face ID puede liberar. Si se añade o se cambia un rostro, o se desactiva el código de tu iPhone, el desbloqueo con Face ID deja de funcionar. Tu patrón y tu frase de recuperación siguen funcionando, y puedes volver a activar Face ID. Face ID no puede restaurar una copia de seguridad en otro iPhone.
Copia de seguridad cifrada en iCloud (si la activas)
Vely cifra tus archivos en este iPhone antes de hacer una copia de seguridad en tu almacenamiento privado de iCloud, mediante CloudKit de Apple. Apple solo recibe datos cifrados: ni el contenido de tus archivos, ni sus nombres, ni tus notas, ni tus claves. Para restaurarla en un iPhone nuevo, necesitas la misma Cuenta de Apple y tu frase de recuperación, y después dibujas un patrón nuevo. La copia de seguridad usa tu almacenamiento de iCloud. Es una copia de seguridad, no sincronización: los cambios que hagas después de una copia de seguridad no están en ella hasta la siguiente. Vely hace una copia de seguridad cuando tocas Back Up Now, y aproximadamente una vez al día mientras usas la app, pero solo mientras tu iPhone está desbloqueado. Vely conserva tus dos copias de seguridad más recientes.
Sin cuenta, sin servidores de Vely
No hay registro ni servidor de Vely. La app se conecta a internet solo para las compras, a través del App Store de Apple y de nuestro proveedor de pagos, RevenueCat, y para la copia de seguridad de iCloud si la activas. Apple y RevenueCat ven tu compra, nunca tus archivos.
Cuando sales de la app
Vely bloquea tu bóveda en cuanto sales de la app, oculta su contenido en el selector de apps y difumina la pantalla durante la grabación o la duplicación de pantalla. Una copia de seguridad en curso puede seguir subiendo datos ya cifrados durante un tiempo.
Patrones incorrectos
Después de varios patrones incorrectos, tienes que esperar antes de volver a intentarlo, hasta 15 minutos. Esto frena a quien intente adivinar tu patrón en tu pantalla. Es un elemento disuasorio, no una función de cifrado, y no detiene a quien haya copiado el almacenamiento de tu iPhone.
Si eliminas Vely o pierdes tu iPhone
Si se ha completado una copia de seguridad: Puedes restaurar tu última copia de seguridad
de iCloud, del
Si no se ha completado ninguna copia de seguridad: Tu bóveda desaparecerá. Tu frase de recuperación no puede recuperar archivos que ya no existen. Activa la copia de seguridad de iCloud para protegerte de esto. Eliminar Vely no elimina tu copia de seguridad de iCloud. Para eliminarla, ve a Settings > iCloud Backup.
Cuando eliminas un archivo
Permanece en Recently Deleted durante 30 días. Después, o cuando lo eliminas allí, Vely borra el archivo y su clave de este iPhone. Permanece en tu copia de seguridad de iCloud hasta que Vely reemplace las copias de seguridad que lo contienen, lo que lleva hasta dos copias de seguridad más. Las copias que exportaste o compartiste antes no se ven afectadas.
Contra qué no protege
- Alguien que conoce tu patrón o te ve dibujarlo. Puedes ocultar el rastro del patrón en Settings.
- Alguien que tiene tu iPhone mientras tu bóveda está abierta.
- Software malicioso, un iPhone con jailbreak o alguien con control total de tu iPhone desbloqueado.
- Alguien que conoce o sortea el código de tu iPhone y copia el almacenamiento de tu iPhone. Podría intentar adivinar tu patrón en sus propias computadoras, sin las esperas. Un patrón más largo y menos predecible lo hace mucho más difícil.
- Alguien que tiene tanto tu frase de recuperación como acceso a tu Cuenta de Apple. Podría restaurar tu copia de seguridad.
- Los archivos que exportas o compartes. Esas copias salen de la bóveda y Vely no las cifra. Mientras un archivo está abierto en una vista previa o se está compartiendo, existe una copia temporal sin cifrar en este iPhone. Vely la elimina cuando lo cierras, cuando la bóveda se bloquea y la próxima vez que se abre la app.
- Capturas de pantalla o fotos de tu pantalla.
- Perder archivos de los que nunca se hizo una copia de seguridad.
Qué se podría seguir viendo
Alguien con acceso al almacenamiento de tu iPhone podría ver que Vely está instalada, cuántos archivos tienes, sus tamaños y aproximadamente cuándo se añadieron. Apple, o alguien con acceso a tus datos de iCloud, podría ver que usas la copia de seguridad de Vely, cuántos archivos cifrados contiene y sus tamaños, y cuándo se hacen las copias de seguridad. Ninguno de los dos puede ver nombres ni contenidos, aunque el tamaño de un archivo puede dar una pista de qué tipo de archivo es.