Preferimos que sepas exactamente qué cubre gokumonkyo y qué no, en vez de dejarte adivinar. Lo que sigue describe el comportamiento real de la app, comprobado contra la app, no contra lo que algún día hará. No decimos que sea "inhackeable" ni "100 % segura": nadie que entienda de seguridad promete eso.
Protección contra el ransomware de doble extorsión
El ransomware moderno casi nunca se limita a bloquear tus archivos: muchas veces primero los roba y después amenaza con publicarlos si no pagas. Si esos archivos estaban dentro de una bóveda bloqueada de gokumonkyo, quien los roba se lleva datos cifrados con AES-256-GCM. No hay nada que pueda leer, exhibir ni vender.
Sí cubreLa confidencialidad de lo que guardaste en una bóveda que estaba bloqueada en el momento del robo.
No cubreQue te bloqueen el acceso a tu Mac, ni los archivos que dejaste fuera de una bóveda. gokumonkyo no es un antivirus: no detecta ni bloquea programas maliciosos. Contra quedarte sin acceso a tu equipo, la protección real sigue siendo un respaldo del sistema aparte, como Time Machine.
No cubreUna bóveda que estaba abierta en el momento del ataque. Ver la sección siguiente.
Bóveda abierta y programas maliciosos en tu Mac
Mientras una bóveda está abierta, la app tiene en la mano lo necesario para leer y mostrarte tus archivos. Si un programa malicioso ya corre en tu Mac con tus mismos permisos de usuario en ese momento, en teoría podría alcanzar lo que tengas abierto.
Esto es distinto de que alguien adivine tu contraseña o rompa el cifrado: es un escenario en el que el atacante ya ejecuta código en tu computadora mientras usas la app. Ninguna app de escritorio es inmune por completo a eso; es un límite conocido de este tipo de apps, no algo exclusivo de gokumonkyo.
Lo que hace gokumonkyo para acortar ese tiempoSe bloquea sola por inactividad (el tiempo que pasas en otras apps cuenta), cuando tu Mac se bloquea o se duerme y, en Modo Zero Trust, en cuanto cambias de app. Al bloquearse cierra las bóvedas abiertas de inmediato y borra las copias sin cifrar. Ver los dos modos.
Una excepción, a propósitoMientras una pantalla te muestra o te pide tu llave de recuperación, cambiar de app no bloquea gokumonkyo, para que puedas copiarla a tu gestor de contraseñas. Ese margen dura como máximo 10 minutos, y la inactividad sigue bloqueando al minuto.
Acortar todavía más ese tiempo es un límite reconocido y una prioridad de desarrollo. Mientras tanto, la recomendación práctica es sencilla: mantén tu Mac libre de programas maliciosos y no dejes bóvedas abiertas sin necesidad.
Modo normal y Modo Zero Trust
gokumonkyo tiene dos modos. Los dos cifran igual, borran las copias sin cifrar al cerrar la bóveda y se bloquean cuando la Mac se duerme o bloqueas la pantalla. Cambia cuánto tiempo puede quedar abierta una bóveda mientras haces otra cosa. Se elige en Ajustes › Seguridad.
Modo normal (predeterminado)Cambiar de app no bloquea al instante: el tiempo fuera cuenta como inactividad y la app se bloquea al cumplirse el tiempo que elijas, de 1 a 10 minutos. Si abres un archivo de la bóveda en otra app, la bóveda sigue abierta mientras esa app lo tenga, hasta 30 minutos, y gokumonkyo te muestra cuántos archivos hay abiertos fuera, con un botón para cerrarlos y borrar sus copias.
Lo que cede el modo normalUna bóveda puede quedar abierta hasta 10 minutos mientras usas otras apps, o hasta 30 si uno de sus archivos está abierto en otra app; esa copia sin cifrar existe durante ese tiempo.
Modo Zero TrustSe bloquea en cuanto cambias de app, con inactividad de 30 segundos a 2 minutos; lo que edites en otra app se guarda o no, sin preguntas pendientes, y no permite capturas de pantalla. Para desactivarlo hay que confirmar con tu huella o la contraseña de tu Mac, así que nadie puede bajar la protección sin que te des cuenta.
El nombre viene del principio de ciberseguridad "nunca confíes, verifica siempre". No es una arquitectura Zero Trust de red.
Si roban el acceso a tu Google Drive
El respaldo a Google Drive es opcional. Al conectarlo, gokumonkyo pide permiso solo para los archivos que la propia app crea en tu Drive (el permiso drive.file de Google): no puede ver ni tocar ningún otro archivo de tu cuenta. Eso lo impone Google en sus servidores; no depende de que nuestro código se porte bien.
La autorización que mantiene esa conexión se guarda en el llavero de tu Mac, sin pedir tu huella para leerla. Es deliberado: exigir Touch ID en cada respaldo, por un dato cuyo robo no expone el contenido de tus archivos, sería una molestia sin beneficio real.
Qué podría hacer alguien con esa autorizaciónUsar el mismo permiso que usa la app para subir y reemplazar archivos, y con eso dañar o borrar tu respaldo en Drive.
Qué no podría hacerLeer el contenido. Todo lo que sube a Drive va cifrado. Para poder restaurar en otra Mac, junto a los archivos viaja la llave de la bóveda, protegida con tu llave de recuperación, que nunca sale de tu Mac, y sin nada derivado de tu contraseña. Tu copia local tampoco se afecta: dañar el respaldo no borra nada de tu Mac.
Lo que sí importaQuien tenga acceso a tu Drive y además tu llave de recuperación puede restaurar la bóveda. Guarda la llave fuera de tu Mac y, si crees que alguien la vio, genera una nueva: la app actualiza tu respaldo para que la anterior deje de abrirlo.
Puedes retirar el acceso a tu cuenta de Google en cualquier momento desde Ajustes. Al desconectar, gokumonkyo invalida la autorización en los servidores de Google, no solo en tu Mac.
Mover a la bóveda: borrar los originales
"Mover a la bóveda" importa archivos o carpetas y después borra los originales de tu Mac. Antes de borrar cada uno, la app comprueba que la copia dentro de la bóveda se descifra y es idéntica al original; lo que cambió mientras tanto o no se pudo comprobar se conserva. Al borrar, sobrescribe el original antes de eliminarlo.
No cubreLos rastros que pueda dejar un disco SSD: en un SSD, macOS no permite garantizar que sobrescribir un archivo borre sus datos anteriores (con FileVault activado, esos rastros están cifrados). Tampoco toca las copias que ya existan en Time Machine, iCloud u otros respaldos.
Compartir o heredar una bóveda
"Compartir bóveda" crea un archivo con todo lo que no está en Recién borrados, cifrado con una llave nueva que solo abre el código que te muestra la app. Ni la llave de tu bóveda ni las de tus archivos salen de tu Mac. Quien recibe el archivo y el código crea una bóveda propia, con su contraseña y su llave de recuperación; tú no puedes abrirla y tu bóveda no cambia.
Lo que sí importaQuien tenga el archivo y el código puede abrirlo, siempre: el archivo no caduca ni se puede revocar. Entrega el código por un medio distinto al del archivo (por ejemplo, el archivo por correo y el código en persona).
No cubreLo que haga con su copia quien la recibe. Compartir es para heredar o transferir, no para trabajar en conjunto: los cambios no viajan entre las dos bóvedas.
Al importarLa app no confía en el contenido del archivo: limpia nombres, rechaza formatos que no reconoce y comprueba cada archivo antes de crear la bóveda. Si algo no cuadra, no importa nada.
Editar un archivo en otra app
Para abrir un archivo en su app (Pages, Word, Vista Previa…), gokumonkyo crea una copia sin cifrar en una carpeta privada. Si la cambias, al cerrarla, al bloquear la bóveda o con "Guardar cambios ahora", la versión nueva vuelve cifrada a la bóveda y la anterior queda 30 días en Recién borrados. En Ajustes › Seguridad puedes elegir que te pregunte o que nunca guarde esos cambios (en Modo Zero Trust, solo guardar o no guardar). La copia, y lo que la otra app haya dejado junto a ella, se borra sobrescribiéndola.
No cubreLo que la otra app guarde por su cuenta mientras el archivo está abierto (versiones automáticas, recuperación de documentos, archivos recientes), ni los cambios hechos después de que la bóveda se bloqueó. Si esa app se cierra de golpe antes de guardar, esos cambios se pierden con la copia.
Lo que se ve desde fuera
Los nombres y el contenido van cifrados; el tamaño, no. Quien vea los archivos cifrados de una bóveda (en tu disco, en tu Drive o en un archivo compartido) puede saber cuántos archivos hay, su tamaño aproximado y, por la compresión, si son más bien texto o fotos. Nunca qué dicen ni cómo se llaman.
Con la app bloqueada, tus bóvedas se muestran con un código en lugar de su nombre, hasta que los revelas con tu huella. Las ventanas de gokumonkyo no aparecen en capturas, grabaciones ni al compartir pantalla; la vista previa del sistema (Vista Rápida) no se puede proteger y la app te avisa antes de abrirla.
Restaurar, respaldar y cambiar tus llaves
Estas funciones existen para cuando algo sale mal. Cada una tiene un alcance concreto.
Restaurar desde el respaldoRecupera una bóveda en esta u otra Mac con tu llave de recuperación y una contraseña nueva. Cada archivo se comprueba antes de entregártela; los que falten o vengan alterados se omiten y la app te lo dice. Solo vuelve lo que respaldaste.
Respaldo comprobadoCada subida se compara con lo que Google Drive dice haber guardado, y lo que quedó incompleto se repara en el siguiente respaldo. Esa comprobación detecta daños de transferencia; la protección contra alteraciones la da el cifrado autenticado, que se verifica al restaurar.
Cuándo se respaldaCuando tú lo pides: no hay respaldo automático ni sincronización entre Macs. Lo que borras para siempre de una bóveda se borra también de tu Drive en el siguiente respaldo, solo después de que el respaldo nuevo quedó completo y comprobado.
Cambiar la contraseña o la llave de recuperaciónEs inmediato y la anterior deja de servir en tu Mac. Pero la llave que cifra tus archivos no cambia: si alguien guardó una copia vieja de la bóveda o del respaldo y conoce la credencial anterior, todavía podría abrirla.
Cambiar la llave maestraPara ese último caso. Vuelve a cifrar toda la bóveda con una llave nueva, te da una llave de recuperación nueva, desactiva Touch ID en esa bóveda hasta que lo vuelvas a activar y reemplaza tu respaldo en Drive. Resiste cortes: si la app se cierra o se va la luz a la mitad, al volver termina el cambio o lo deshace, y te dice cuál de los dos pasó.
No cubreLo que alguien ya copió antes del cambio, que sigue abriéndose con lo que esa persona tenga; las copias de la bóveda restauradas en otras Macs, donde hay que cambiarla también; ni una Mac que todavía tenga un programa malicioso, que vería la llave nueva igual que la anterior. Primero limpia la Mac; después cambia la llave.
gokumonkyo