Seguridad que no tienes que entender.
Pero si quieres entenderla, aquí está todo: qué protege gokumonkyo, cómo, y hasta dónde llega.
AES-256-GCM. Una llave distinta para cada archivo.
Cada archivo que guardas se cifra en tu Mac con su propia llave. Nombres incluidos: quien abra la carpeta de la bóveda solo ve datos sin forma.1
gokumonkyo lo nota
El cifrado está autenticado: si alguien cambia un solo byte, o pone un archivo en lugar de otro, la app lo detecta al abrirlo. No lo abre en silencio: avisa.
Lenta a propósito.
Tu contraseña nunca se guarda. Pasa por Argon2id, una función hecha para tardar un momento en cada intento. Para ti es un segundo; para quien quiera adivinarla probando millones, es una eternidad.
Al menos 12 caracteres. Y la app rechaza las contraseñas más comunes, las primeras que prueba cualquiera.
Intentos limitados. Tras 5 contraseñas equivocadas, la bóveda te hace esperar antes de volver a intentar.
Nunca sale de tu Mac. Ni tu contraseña ni tus llaves viajan a ningún servidor. No tenemos ninguno.
Tu huella la abre. Tu llave te salva.
Touch ID. Lo activas por bóveda, desde Seguridad y llaves, y lo quitas cuando quieras. La contraseña sigue funcionando.
Llave de recuperación. Se muestra una sola vez al crear la bóveda y la app nunca la guarda. Si olvidas la contraseña, con ella eliges otra.
Cámbialas cuando quieras. La contraseña en segundos. Una llave nueva si alguien vio la tuya: la anterior deja de abrir también tu respaldo.
Cambiar la llave maestra
2Si crees que alguien tuvo tu contraseña o tu llave y además una copia de tu bóveda, gokumonkyo vuelve a cifrar todo con una llave nueva. Si se va la luz a la mitad, al volver termina o deshace el cambio: nunca queda a medias.
Hasta dónde llega: lo que alguien copió antes del cambio sigue abriéndose con lo que tenía. El cambio protege todo lo que pase después.
Lo que no se ve, no se filtra.
Fuera de capturas y grabaciones. Las ventanas de gokumonkyo, con sus diálogos, no aparecen al grabar ni al compartir pantalla. Si necesitas una captura, la permites tú, y se apaga sola al cerrar la app.
Nombres ocultos. Con la app bloqueada, tus bóvedas solo muestran un código. Hasta el nombre está cifrado. Los revelas tú, con tu huella.
Teclado protegido. Mientras escribes una contraseña, los programas espía de teclado no la ven.
Copias que se borran solas. Lo que abres en otra app vive en una carpeta privada y desaparece al cerrarlo o al bloquear.
Se cierra sola.
Por inactividad (tú eliges entre 1 y 10 minutos), cuando tu Mac se duerme o cuando bloqueas la pantalla. Para volver basta tu huella o tu contraseña de la Mac.
Modo Zero Trust
3Se bloquea en cuanto cambias de app, con tiempos de inactividad más cortos (de 30 segundos a 2 minutos). No permite capturas de pantalla en ningún caso, y lo que edites en otra app se guarda o no, sin preguntas pendientes. Para apagarlo, la Mac te pide autenticarte.
Encerrada, como exige la App Store.
App Sandbox y Hardened Runtime. La app solo toca lo que necesita y no deja que otro código se meta en su proceso.
Se revisa a sí misma. Antes de abrir o crear una bóveda, comprueba que nadie modificó la app.
Sin servidores nuestros. No hay una empresa guardando tus archivos. Tu bóveda vive en tu Mac y, si quieres, en tu propio Google Drive.
También contra la extorsión.4 Si alguien roba los archivos de una bóveda bloqueada, se lleva datos cifrados: nada que exhibir ni vender.
Lo que gokumonkyo no hace.
Con una bóveda abierta
5Mientras está abierta, su llave vive en la memoria de la app. Un programa malicioso que ya corra en tu Mac con tus permisos podría intentar leerla. El bloqueo automático acorta ese tiempo; Zero Trust, al mínimo.
Vista Rápida y tu antivirus
La vista previa del sistema no se puede proteger de capturas: la app te avisa antes. Y gokumonkyo no es un antivirus: protege lo que está dentro de tus bóvedas, no tu Mac entera.
El detalle completo está en Alcances de seguridad.
Tres hábitos que multiplican tu protección.
- Mantén tu Mac cuidada.macOS al día y solo apps de fuentes confiables.
- Ten más de un respaldo.Tu Drive es una capa. Suma Time Machine u otro respaldo del sistema.
- No lo metas todo en una sola bóveda.Finanzas en una, contratos en otra. Si una contraseña se compromete, no arrastra todo lo demás.