Cifrado: una clave por archivo
No es una carpeta marcada como privada. Cada archivo se cifra en tu iPhone antes de guardarse.
En resumen
Latent cifra cada archivo con su propia clave AES-256-GCM. Esa clave está envuelta por la clave de tu caja fuerte, que a su vez está vinculada al Secure Enclave de tu iPhone y solo se desbloquea con tu patrón o tu contraseña. Nunca se guarda nada sin cifrar.
Lo esencial
- AES-256-GCM, una clave por archivo.
- Las claves y las cachés se borran de la memoria en cuanto la caja fuerte se bloquea.
- La vista previa de la app en el selector de apps queda oculta.
Qué significa «una clave por archivo»
La mayoría de las apps de caja fuerte lo cifran todo con una sola clave, o simplemente guardan los archivos en una carpeta que la app se niega a mostrar. Latent da a cada archivo su propia clave aleatoria. Después, cada una de esas claves se cifra —se «envuelve»— con la clave de la caja fuerte a la que pertenece el archivo.
La consecuencia práctica es el aislamiento. Una clave expuesta en memoria mientras una foto está abierta da acceso a esa foto, no al resto de la caja fuerte.
Dónde vive la clave de la caja fuerte
La clave de la caja fuerte nunca existe en el almacenamiento de forma utilizable. Está protegida por una clave guardada en el Secure Enclave, el chip de seguridad aislado de tu iPhone, y solo se desbloquea con tu patrón o tu contraseña. Copiar los archivos de la app fuera del teléfono solo da datos cifrados.
Cada archivo
su propia clave AES-256-GCM
Clave de la caja fuerte
envuelve cada clave de archivo
Secure Enclave
se abre con tu patrón
Qué pasa al bloquear la caja fuerte
- Las claves de descifrado se borran de la memoria.
- Las vistas previas y miniaturas descifradas temporalmente se borran.
- El índice de búsqueda, que solo existe en memoria, se descarta.
Tú eliges cuándo: al instante, a los 30 segundos, al minuto o al salir de la app.
De qué no protege el cifrado
El cifrado protege los archivos guardados. No protege lo que se ve en pantalla mientras la caja fuerte está abierta, ni un patrón que alguien te vio dibujar. Latent reduce ese margen con el bloqueo automático y la vista previa oculta, pero una caja fuerte nunca es más privada que el momento en que la abres.