Sin cuenta, sin servidor, sin puerta trasera
No hay nada en lo que iniciar sesión ni ningún servidor que guarde tus claves. No existe llave maestra ni puerta trasera. El acceso depende solo de ti.
Modelo de seguridad
Privada por diseño, no por promesas.
No tienes que confiar en nosotros. Sealby es privada por cómo está construida: no hay cuenta ni servidores, y las claves nunca salen de tus dispositivos.
Los términos, explicados
Cuatro cosas que merece la pena saber.
- AES-256-GCM
- El estándar de cifrado que usan bancos y gobiernos. Claves de 256 bits y una comprobación de integridad incorporada, así que un archivo manipulado simplemente se niega a abrirse. Sealby le da a cada archivo su propia clave.
- Secure Enclave
- Una clave de Secure Enclave que no se puede exportar protege la clave de desbloqueo del dispositivo. Sealby combina esa protección con tu PIN, patrón o frase de contraseña dentro de la app.
- Frase de recuperación
- Doce palabras, generadas en tu dispositivo, que representan la clave de una caja fuerte. Anótalas una vez. Si pierdes tu PIN o tu teléfono, la frase devuelve esa caja fuerte desde una copia de seguridad. Nadie más tiene una copia.
- Copia de seguridad cifrada en iCloud
- Cuando activas la copia de seguridad, Sealby solo sube bloques cifrados. Cada bloque se cifra antes de salir del teléfono, así que iCloud guarda datos que no puede leer, contar ni indexar.
Negable por diseño
Cada caja fuerte está tras su propio PIN. Las cajas fuertes se almacenan como bloques cifrados idénticos, sin ninguna lista ni recuento de ellas en ningún sitio.
Una recuperación que controlas tú
Cada caja fuerte tiene su propia frase de recuperación, creada en tu dispositivo y que solo tú ves. Guárdala bien y podrás restaurar esa caja fuerte en cualquier dispositivo.
Para quien quiera los detalles técnicos
Cómo se sella un archivo.
Todo el proceso ocurre en tu dispositivo. Cada paso es una construcción estándar, y el formato a nivel de bytes está documentado en detalle.
- 1
Tu PIN nunca se convierte en la clave
El PIN, patrón o frase de acceso se estira con una función resistente a la memoria calibrada por dispositivo, así que adivinarlo sin conexión es lento incluso en hardware rápido.
Argon2id (libsodium) → clave de cifrado de claves - 2
El Secure Enclave envuelve la clave de la caja fuerte
La clave de la caja fuerte queda envuelta por una clave que vive en el Secure Enclave y está protegida por el código de tu teléfono. No se puede exportar, copiar ni mover a otro teléfono.
Secure Enclave P-256 · acceso protegido por el código del dispositivo - 3
Una clave por archivo
Cada caja fuerte tiene una única clave aleatoria de 256 bits. Cada archivo y nota dentro de ella se sella con su propia clave, derivada de la clave de la caja fuerte y el id del archivo, de modo que dos archivos nunca comparten clave y que se exponga la clave de un archivo nunca expone la caja fuerte.
Clave de caja fuerte: CSPRNG de 256 bits · clave de archivo = HKDF-SHA256(clave de caja fuerte, ID de archivo) - 4
AES-256-GCM, fragmento a fragmento
El contenido se cifra en fragmentos con un nonce único cada uno, y los metadatos se autentican junto con él. Un fragmento manipulado, intercambiado o reordenado se niega a abrirse.
Nonce de 96 bits = salt de 32 bits ‖ contador de 64 bits · etiqueta de 128 bits · cabecera autenticada - 5
Bloques de tamaño fijo, sin índice
La salida cifrada se guarda como bloques de aspecto idéntico. No hay ninguna lista global de cajas fuertes o archivos, así que iCloud puede contar bloques, pero no cajas fuertes.
Conjunto de bloques uniformes · sin manifiesto en texto claro · sin registro - 6
Recuperación sellada a un par de claves por caja fuerte
Cada caja fuerte tiene su propio par de claves de recuperación. Las 12 palabras codifican la clave privada; la mitad pública sella una copia de la clave de la caja fuerte. Solo esa caja fuerte se abre, y solo con esas palabras.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
¿Preguntas sobre el modelo de seguridad?
Pregúntale a quien lo construyó. Una persona lee cada mensaje, y el diseño criptográfico y el formato de archivo son temas abiertos.
Escribe a hello@sealby.app
Lo que un servidor podría ver
- Que esos datos cifrados existen y su tamaño aproximado
- Cuándo cambió por última vez una copia de seguridad
Lo que nadie puede ver
- Tus archivos, fotos, vídeos o notas
- Tu PIN, tu frase de acceso o tus claves de cifrado
- Cuántas cajas fuertes tienes, o si existe alguna oculta
- Nada legible, nunca, porque no hay ninguna clave que entregar
Respuestas claras.
¿Pueden Sealby o Apple leer mis datos?
No. Tus datos se cifran en tu dispositivo, y solo se almacena o se sincroniza información cifrada. No hay cuenta, ni claves guardadas en servidores, ni puerta trasera. No existe nada legible a lo que nadie pueda acceder ni verse obligado a entregar.
¿Qué cifrado usa Sealby?
Los archivos y las notas se cifran con AES-256-GCM, cada uno con su propia clave. Las claves están protegidas por el Secure Enclave de tu dispositivo y se desbloquean con tu PIN, patrón o frase de acceso.
¿Y si pierdo mi frase de recuperación?
Entonces esa caja fuerte depende solo de este móvil y de su PIN, patrón o frase de acceso. Si también los pierdes, o pierdes el móvil, nadie puede recuperar la caja fuerte. No hay llave maestra ni puerta trasera. Es la contrapartida que hace que solo tú puedas leer Sealby, así que guarda tu frase de recuperación con cuidado.
¿Me rastreáis en esta web?
No como persona. Esta web no usa cookies, no guarda ningún identificador en tu dispositivo y no carga rastreadores de terceros ni píxeles publicitarios. Contamos las visitas a las páginas y los clics en el App Store en nuestra propia infraestructura, sin ningún tipo de identificador, para poder ver qué páginas e idiomas son útiles pero nunca quién los ha leído. Los navegadores que envían Do Not Track o Global Privacy Control no se cuentan en absoluto. La privacidad es el producto, y la web está en consonancia.
Más: cómo funcionan las cajas fuertes negables ·todas las preguntas frecuentes ·¿Has encontrado un problema de seguridad? Escribe a hello@sealby.app.
Una privacidad que no depende de que confíes en nosotros.
Descarga Sealby y mantén tus datos ilegibles para todos menos para ti.
Descargar en el App Store
iPhone y iPad · iOS 17+ · Gratis