La seguridad de Kofrix, explicada con claridad
AES-256-GCM, PBKDF2, una clave de recuperación que nunca se queda en el teléfono y los límites que debes conocer.
Claves distintas para funciones distintas
Tu patrón de 5 × 5 se refuerza con PBKDF2-SHA512 (600.000 iteraciones) y una sal guardada en el llavero seguro del teléfono. El resultado abre la clave maestra de tu bóveda, que a su vez abre el índice de la bóveda.
Cifrado autenticado, archivo por archivo
Cada archivo tiene su propia clave aleatoria y se cifra en bloques de 1 MB con AES-256-GCM. Cada bloque está vinculado a su archivo y a su posición, así que se detecta cualquier archivo modificado o reordenado.
Una clave de recuperación que nunca se queda en el teléfono
Tu frase de recuperación se refuerza (PBKDF2, 800.000 iteraciones) para obtener un par de claves X25519. El teléfono solo conserva la clave pública; cada bóveda nueva deja su sobre de recuperación para esa clave. Abrir un sobre requiere la propia frase.
Una entrada discreta
No hay lista de bóvedas. La pantalla de desbloqueo es idéntica con cero o diez bóvedas, y un patrón desconocido abre una bóveda nueva y vacía. Las fotos nunca se escriben sin cifrar en el disco, salvo una copia temporal mientras se reproduce un vídeo, que se borra justo después.
Límites que debes conocer
Kofrix aún no ha pasado una auditoría de seguridad independiente. Los archivos solo están en tu teléfono: por ahora no hay copia de seguridad. Un patrón corto u obvio es más fácil de adivinar, y un teléfono con malware puede ver lo que aparece en pantalla.