Esta página reúne todas las afirmaciones de seguridad de ArkWarden, el estándar publicado que respalda cada una y aquello contra lo que ArkWarden no protege. Si estás evaluando ArkWarden para una publicación, un equipo o tu propia decisión, esta es la página que debes leer. Cada afirmación enlaza con la página de la función que la explica en detalle.
bits de clave maestra,
para cifrar tus archivos.
Servidores, cuentas
ni copias de tu clave.
Iteraciones de PBKDF2
en cada desbloqueo.
Clave de Secure Enclave
para el desbloqueo con patrón.
ArkWarden cifra cada archivo de la bóveda en tu iPhone con una clave maestra aleatoria de 256 bits. El desbloqueo actual combina tu patrón con una clave no exportable del Secure Enclave, por lo que los datos copiados de la bóveda no pueden completar el desbloqueo en otro dispositivo. No hay una cuenta de ArkWarden ni un servidor de ArkWarden, y ArkWarden nunca recibe la clave que abre tu bóveda. Si olvidas tu patrón, una frase de recuperación que solo tú guardas puede restaurar el acceso. Un segundo patrón puede abrir una bóveda Wing separada. ArkWarden muestra la bóveda que abre el patrón introducido, sin una insignia o un estado de Wing en la pantalla de la bóveda.
Todo lo que sigue es una versión más precisa de ese párrafo. El cifrado que protege tus archivos es de código abierto, para que puedas leer el código tú mismo.
Tus archivos están cifrados, no ocultos. El desbloqueo con patrón usa tu patrón y el Secure Enclave de tu iPhone para desbloquear la clave maestra.
No hay cuenta ni servidor que vulnerar. Aunque actives la copia de seguridad de iCloud, ni nosotros ni Apple tenemos tu clave de cifrado.
ArkWarden explica contra qué no protege. La lista completa aparece más abajo en esta página.
Cada fila muestra una afirmación de ArkWarden, el estándar o mecanismo establecido que la respalda y la página que la explica en detalle.
| Afirmación | Cómo funciona | Estándar | Leer más |
|---|---|---|---|
| Tus archivos están cifrados, no solo ocultos | Cada archivo se cifra individualmente con cifrado autenticado antes de escribirse en el dispositivo | AES-256-GCM | Cifrado |
| Tu patrón ayuda a desbloquear la clave maestra | El patrón pasa por PBKDF2 con una sal propia de cada bóveda y después se combina con un secreto del Secure Enclave de tu iPhone | PBKDF2, NIST SP 800-132, 600.000 iteraciones; Apple Secure Enclave | Cifrado, Patrón |
| Los datos copiados de la bóveda no se pueden desbloquear en otro dispositivo | El desbloqueo actual con patrón necesita una clave no exportable del Secure Enclave de tu iPhone. Esa clave no se puede copiar ni trasladar. | Apple Secure Enclave, almacenamiento de claves ligado al dispositivo | Cifrado, Patrón |
| El índice de la bóveda también está protegido | Los nombres de las categorías, los títulos de los archivos y el orden se cifran con su propio cifrado autenticado | ChaCha20-Poly1305 | Cifrado |
| Un patrón dibujado puede ser largo y difícil de adivinar | Los patrones nuevos usan al menos seis puntos distintos y dos cambios de dirección en una cuadrícula de 5x5. Cada punto añadido aumenta las secuencias posibles. | Entropía del patrón en una cuadrícula de 5x5 | Patrón |
| Puedes añadir una segunda comprobación | Después del patrón, un segundo factor opcional decide si se muestra la bóveda | Face ID y Touch ID mediante Secure Enclave, o FIDO2 por NFC para YubiKey | Dos factores |
| Puedes recuperar un patrón olvidado | Una frase de recuperación usa un método separado para abrir la misma clave maestra aleatoria | BIP-39, 12 o 24 palabras | Frase de recuperación |
| No hay una cuenta de ArkWarden ni un servidor de ArkWarden | La app almacena y desbloquea la bóveda en tu dispositivo. La copia opcional va a tu propio iCloud o a un archivo exportado. | Arquitectura en el dispositivo | Privacidad en el dispositivo |
| El material de clave protegido permanece ligado al dispositivo | Las claves cifradas y las sales se almacenan en iOS Keychain con protección exclusiva del dispositivo; el desbloqueo con patrón también necesita la clave del Secure Enclave en ese iPhone | iOS Keychain, almacenamiento ThisDeviceOnly; Apple Secure Enclave | Privacidad en el dispositivo |
| Tienes una segunda bóveda para situaciones de desbloqueo bajo presión | Un segundo patrón abre una bóveda separada con sus propios archivos. ArkWarden no muestra una insignia o un estado que identifique qué bóveda está abierta. | Diseño de bóvedas paralelas | Wing |
| ArkWarden oculta las pantallas que controla en capturas y grabaciones | Las pantallas propias de ArkWarden no aparecen en las capturas. | Protección de captura de pantalla de iOS | Patrón |
Ninguna herramienta de seguridad protege contra todo. Estos son los límites reales de ArkWarden. Léelos antes de decidir si se adapta a tu situación.
Cada parte tiene su propia página con detalles paso a paso, una comparación con las alternativas y una sección técnica para su verificación.
Cómo cada archivo se cifra con cifrado autenticado antes de escribirse en el disco, usando una clave maestra aleatoria de 256 bits.
No. 02El gesto que ayuda a desbloquear la clave maestra. Una cuadrícula de 5x5, protección Secure Enclave y resistencia a intentos ligados al dispositivo.
No. 03Una segunda comprobación opcional después del patrón. Face ID o Touch ID, un PIN de 6 dígitos o una YubiKey mediante NFC. Puedes elegir una o ninguna.
No. 04Una segunda bóveda real con su propio patrón, nombre y archivos. Si alguien te pide que abras tu bóveda, puedes abrir Wing.
No. 05Las 12 o 24 palabras que restauran el acceso si olvidas tu patrón. Se generan en el dispositivo, se muestran una vez y solo tú las guardas.
No. 06Sin cuenta ni servidor. El desbloqueo con patrón se ejecuta en tu dispositivo, y ArkWarden nunca recibe la clave que abre tu bóveda.
No. 07Haz una copia de seguridad de tu bóveda en iCloud o expórtala como archivo. Cada copia se cifra con tu frase de recuperación antes de salir de tu teléfono. Está desactivada de forma predeterminada.
No. 08Crea carpetas dentro de cada categoría. Arrastra archivos a las carpetas o impórtalos directamente y mantén organizada tu bóveda a medida que crece.
No. 09Opcional y desactivada de forma predeterminada. Después de 3, 5 o 10 intentos de patrón incorrectos, ArkWarden toma una foto con la cámara frontal y la guarda cifrada en este iPhone.
Las afirmaciones de esta página se basan en estándares publicados por organismos reconocidos. Cada enlace apunta a la fuente primaria.
Sin cuenta, sin servidor y sin copia de tu clave. Cada afirmación de esta página enlaza al código, estándar o mecanismo que la respalda.
