Almacenamiento cifrado para los documentos que importan
Revault es una app de almacenamiento cifrado de documentos. Los escaneos, los PDF y los registros personales se cifran en su dispositivo con AES-256-GCM antes de subir nada, de modo que el servicio almacena texto cifrado en lugar de archivos legibles. Los nombres de carpetas y de archivos también se cifran. Usted conserva la clave de recuperación y nadie más tiene una clave maestra.
Descargar RevaultModelo de seguridadLas apps para iOS y Android llegarán pronto al App Store y Google Play. Las bóvedas nativas funcionan sin una cuenta Revault.
¿Qué archivos puedo guardar?
Las aplicaciones nativas pueden almacenar archivos PDF, escaneos, hojas de cálculo, archivos de texto, fotografías, videos y otros archivos seleccionados sin un límite de tamaño de archivo a nivel de producto. Se siguen aplicando el espacio disponible en el dispositivo y las cuotas del proveedor. El cifrado de transmisión maneja el contenido del archivo en segmentos autenticados en lugar de requerir un documento o video grande completo en la memoria a la vez.
Las fotos tienen miniaturas cifradas y las imágenes, archivos PDF, texto y medios compatibles se abren en una vista previa privada después del desbloqueo. Los formatos no compatibles se pueden exportar explícitamente para otra aplicación. Estas exportaciones descifradas salen del límite de protección de Revault, así que utilice el visor del almacén cuando satisfaga sus necesidades.
¿Cómo se cifra un documento?
- Cada bóveda tiene su propia clave. Cuando crea una bóveda, su dispositivo genera una clave maestra AES aleatoria de 256 bits. No se deriva de su patrón.
- Su patrón protege esa clave. El patrón de su bóveda y un secreto aleatorio del dispositivo de 256 bits pasan por PBKDF2-HMAC-SHA-256 con 600,000 iteraciones y una sal nueva. El resultado es una clave de encapsulado que cifra la clave maestra. El servicio solo recibe la clave maestra cifrada; el secreto del dispositivo permanece en su dispositivo.
- Cada archivo recibe su propia clave derivada. El contenido de los archivos se divide en segmentos autenticados mediante la construcción de cifrado en flujo AES-256-GCM-HKDF descrita por la biblioteca Tink de Google. Si un segmento se intercambia, se altera o se trunca, no supera la verificación.
- Los detalles también se cifran. Los nombres y tipos de archivo, las miniaturas, los nombres de las bóvedas y la estructura de carpetas se cifran con AES-256-GCM antes de subirse.
- Las bóvedas móviles no necesitan una cuenta Revault. El acceso opcional a la nube nativa y la facturación en la tienda utilizan sus propias cuentas de plataforma; ninguno reemplaza el desbloqueo de su bóveda ni el material de recuperación.
Un ejemplo práctico: guardar un contrato de alquiler escaneado
Supongamos que tiene un contrato de alquiler firmado en PDF en su carpeta de Descargas.
- Cree una bóveda, elija un patrón de dispositivo único y guarde la frase de recuperación en algún lugar al que pueda acceder sin este teléfono.
- Cree una carpeta llamada “Casa”. El nombre de la carpeta se cifra junto con la bóveda.
- Importar arrendamiento-2026.pdf. Su copia de la bóveda está cifrada en el teléfono y permanece local a menos que habilite un proveedor de sincronización o la comparta o exporte deliberadamente.
- Cuando la transferencia a la nube está habilitada, el proveedor puede observar información operativa, como los tamaños de los objetos cifrados y los tiempos de transferencia. El nombre del archivo, la carpeta de inicio y el contenido del contrato permanecen cifrados; tu frase de recuperación no está cargada.
- Verifique las páginas guardadas y su copia de seguridad antes de decidir si eliminar el original de Descargas o el eliminado recientemente. La importación no elimina la fuente.
- Exporte una copia de seguridad cifrada y pruebe a restaurarla una vez.
¿Cuáles son los límites?
- La actividad de las nubes todavía es observable. Cuando utiliza un proveedor, este puede ver información operativa como recuentos de objetos, tamaños, marcas de tiempo y asociaciones de facturación o proveedores relevantes. El cifrado no hace que la transferencia sea invisible.
- Un dispositivo desbloqueado está expuesto. El malware o alguien que mire la pantalla puede leer datos visibles. Las aplicaciones móviles se bloquean inmediatamente cuando están en segundo plano y después de un tiempo de espera de inactividad por bóveda que por defecto es de 60 segundos.
- El almacenamiento local necesita un plan de recuperación. Perder o restablecer el teléfono, eliminar la aplicación o eliminar una bóveda puede eliminar la única copia local. Mantenga una copia de seguridad cifrada verificada y material de recuperación coincidente en otro lugar.
- Si pierde la clave de recuperación, pierde el acceso. Revault no puede restablecer su acceso a una bóveda, porque no existe ninguna clave maestra en poder del proveedor.
- Aún sin auditoría independiente. Revault es un proyecto independiente y no se ha sometido a una auditoría de seguridad independiente. El modelo de seguridad describe el diseño; no es una certificación.
- Una copia no es el original. Un escaneo le ayuda a encontrar los datos del documento. No sustituye al documento físico.
Organice los documentos según el momento en que los necesitará
Una bóveda de documentos útil es más que un lugar para esconder un montón de descargas. Separe los registros del hogar, las copias de viajes y las referencias financieras privadas según sus necesidades de acceso. Dentro de una bóveda, utilice carpetas y etiquetas coherentes, y asigne a los archivos nombres reconocibles. La búsqueda utiliza esos nombres y etiquetas en lugar de OCR, por lo que un documento escaneado necesita una etiqueta que recordará más adelante.
Preservar las características que hacen que un registro sea útil.
Mantenga los archivos PDF firmados o interactivos en un formato adecuado a su finalidad. La eliminación de metadatos reescribe completamente los archivos PDF compatibles y puede cambiar las funciones interactivas o eliminar archivos adjuntos; no es la acción correcta cuando preservar una firma digital es esencial. Asimismo, la edición de fotografías puede mejorar el encuadre de un escaneo, pero no es garantía de autenticidad. Conserve los registros originales de forma independiente cuando su forma exacta sea importante.
Ejemplo: preparar un pequeño paquete de documentos para una tarea doméstica
Importe las copias de arrendamiento, inventario o recibos pertinentes a una bóveda doméstica, asígneles nombres de archivo claros y etiquételos con la tarea. Abra los archivos localmente para confirmar que estén completos y luego realice una copia de seguridad cifrada independiente. Si alguien más necesita un documento, comparta solo la instantánea seleccionada y envíe su secreto de forma privada. Su acceso no debería requerir su patrón personal ni revelar registros domésticos no relacionados.
Lista de verificación práctica
- Abra las páginas importadas y los archivos adjuntos para verificar que el registro guardado esté completo.
- Conservar originales firmados y copias de documentos con diferentes finalidades claramente diferenciadas.
- Prepare la recuperación y el acceso sin conexión antes de depender del teléfono para un registro importante.
Preguntas frecuentes
¿Puede Revault leer mis documentos?
No. Los archivos se cifran en su dispositivo y el servicio almacena texto cifrado y claves encapsuladas. Nunca recibe el secreto de su dispositivo, su clave de recuperación ni una clave de bóveda sin cifrar, y no existe ninguna clave maestra en poder del proveedor. El servicio todavía puede ver tamaños, recuentos y marcas de tiempo.
¿Necesito una cuenta?
El iPhone nativo y las bóvedas Android no requieren Revault cuenta, correo electrónico ni registro. Las nubes de plataformas opcionales y las compras en tiendas utilizan sus respectivas cuentas. La bóveda del navegador heredado tiene un modelo de cuenta independiente.
¿Y si olvido mi patrón o pierdo mi dispositivo?
Su clave de recuperación desbloquea la clave maestra de la bóveda de forma independiente. Con ella y su copia cifrada en la nube o su copia de seguridad, puede establecer un patrón nuevo. Sin la clave de recuperación, nadie puede abrir la bóveda por usted.
¿Hay un límite de tamaño de archivo?
Las aplicaciones nativas no imponen ningún límite de tamaño de archivo de producto. El espacio libre en el dispositivo, la compatibilidad con formatos de archivo, el recuento de archivos del plan y las cuotas de los proveedores siguen siendo limitaciones independientes. El servicio de uso compartido de servidores controlado tiene su propia capacidad de instantáneas.
¿Ha sido Revault auditado de forma independiente?
Todavía no. El diseño criptográfico está documentado por completo en la página del modelo de seguridad, pero aún no se ha realizado ninguna auditoría de seguridad independiente.
¿Puedo encontrar un documento escaneado por las palabras impresas en su interior?
La búsqueda actual en la bóveda cubre nombres de archivos, etiquetas y categorías, no OCR ni un índice de texto completo de PDF páginas. Utilice un nombre de archivo cifrado significativo y un pequeño conjunto de etiquetas coherentes para que los escaneos sean recuperables.
¿Al colocar un documento en una bóveda se elimina del correo electrónico o de las descargas?
No. La importación genera una copia cifrada de la bóveda. Los archivos adjuntos de correo electrónico, las descargas, los cachés de aplicaciones de escáner y las copias de seguridad de los proveedores permanecen bajo el control de esos servicios hasta que los administre por separado. Verifique la copia de la bóveda antes de eliminar cualquier cosa de la que dependa.
¿Debo eliminar los metadatos de un PDF firmado digitalmente?
El limpiador rechaza archivos PDF firmados o protegidos con contraseña en lugar de eludir la protección o invalidar firmas silenciosamente. Conserve el registro original. Si se necesita una copia diferente, prepárela mediante un flujo de trabajo adecuado a los requisitos de ese documento.
Sigue explorando
Pon esto en práctica en tu bóveda
Elija la configuración que se ajuste a sus archivos y mantenga un plan de recuperación antes de depender de un solo dispositivo.
Descargar RevaultGuías de almacenamiento de documentos
Cómo guardar una copia del pasaporte de forma seguraCómo guardar los datos de una tarjeta de crédito de forma seguraFuentesHerramientas gratuitas para las copias de sus documentos
Estas herramientas funcionan en su navegador y no suben nada, así que puede preparar una copia antes de enviarla.
Almacenamiento cifrado para documentos sensibles
Almacenamiento seguro del pasaporte, en sus términos
Guarde una copia cifrada de su pasaporte lejos del carrete de la cámara. Revault cifra los escaneos del pasaporte en su dispositivo antes de subirlos, con claves que solo usted posee.
Almacenamiento privado para registros de tarjetas, no para pagos con tarjeta
Guarde registros de tarjetas y extractos con los datos ocultos en una bóveda cifrada. Revault es una bóveda privada de documentos, no un monedero de pago, y solo guarda lo que usted añade.
Almacenamiento cifrado para los documentos que importan
Una app de almacenamiento cifrado de documentos para copias del pasaporte, extractos y escaneos. Los archivos se cifran en su dispositivo con AES-256-GCM antes de subirse.