Kryptic - Secure File Vault

Asadullahil Galib

Acerca de esta app

Kryptic cifra los archivos en tu dispositivo y en ningún otro lugar.

Selecciona un archivo, elige una contraseña y Kryptic crea un contenedor .kenc que
solo esa contraseña puede abrir. No necesitas crear ninguna cuenta, ni confiar en ningún servidor, ni requiere conexión a la red en ningún momento.

QUÉ HACE REALMENTE

• Cifrado AES-256-GCM, utilizando el proveedor criptográfico de tu dispositivo.
• Claves derivadas de tu contraseña con PBKDF2-HMAC-SHA256 a 600 000 iteraciones:

la recomendación actual de OWASP para esta función.
• Cada bloque de 64 KiB lleva su propia etiqueta de autenticación de 128 bits, por lo que un archivo

alterado, truncado o reensamblado incorrectamente no se
descifra en lugar de generar datos erróneos silenciosamente.
• El nombre de archivo original se almacena dentro de la parte cifrada del
contenedor, por lo que no se puede leer hasta que se verifique tu contraseña.
• Los archivos se procesan en flujo: un archivo de 5 GB utiliza la misma memoria que uno de
5 MB.

SIN CONEXIÓN A LA RED

Kryptic no solicita permiso para conectarse a internet. Esto no es una garantía sobre
lo que la aplicación decida hacer; sin ese permiso, Android no permitirá que
el proceso se conecte a la red. No hay análisis, ni informes de fallos,
ni identificadores de publicidad, ni telemetría de ningún tipo, porque
no hay dónde almacenarla.

TUS ARCHIVOS SOBREVIVEN A ESTA APLICACIÓN

Un archivo cifrado que no puedes abrir no se guarda en la copia de seguridad; se pierde. Por eso, el formato de contenedor .kenc
está completamente documentado, y Kryptic incluye scripts independientes de Python,
Node.js y Go que descifran tus archivos en cualquier ordenador, sin necesidad de Android,
ni de Kryptic, ni de ninguna instalación más allá del propio lenguaje. Dos de los tres solo necesitan
su biblioteca estándar.

Los scripts están dentro de la aplicación, y esta puede exportar la guía completa como un
PDF para guardarla junto con tus copias de seguridad.

BLOQUEO DE LA APLICACIÓN

Opcionalmente, puedes configurar el bloqueo de pantalla de tu dispositivo (el que ya uses:
huella dactilar, reconocimiento facial, PIN, patrón o contraseña) cada vez que Kryptic se abra
o vuelva del segundo plano. Kryptic nunca ve tus datos biométricos;
Android se encarga de la verificación e informa solo si se realizó correctamente o no.

Las capturas de pantalla y la grabación de pantalla están bloqueadas dentro de la aplicación.

POR FAVOR, LEA ESTA PARTE

No hay opción para restablecer la contraseña ni existe una puerta trasera. Su frase de contraseña
nunca se almacena ni se transmite, y no existe ninguna clave maestra. Si la
olvida, los archivos cifrados con ella no se pueden recuperar, ni usted ni
nosotros. Esta es la característica que hace que el cifrado valga la pena, y
no es reversible.

Mantenga una copia de seguridad de sus archivos originales hasta que confirme que puede descifrar
la copia cifrada.

LO QUE KRYPTIC NO HACE

• No comprime archivos
• No sincroniza, realiza copias de seguridad ni sube nada
• No oculta que un archivo está cifrado: los contenedores .kenc son
identificables como tales
• No protege un archivo que ya se encuentra en un dispositivo comprometido

Beta abierta. Se agradecen los comentarios y los informes de errores a [e-mail].

Novedades

First public beta of Kryptic.

• AES-256-GCM encryption, keys derived with PBKDF2-HMAC-SHA256 (600,000 rounds)
• Every 64 KiB block separately authenticated — altered files fail to decrypt
• No internet permission, no account, no telemetry
• Bundled Python, Node.js and Go scripts decrypt your files on any computer
• Optional app lock using your device screen lock

There is no password reset. Keep a backup of your originals.