Un código que puedes permitirte entregar.
Vessum guarda tus fotos, documentos y notas detrás de más de un código. Cada uno abre un espacio distinto. Entrega el código que estás dispuesto a perder, y quien lo escriba encontrará una app real, funcional y corriente. Nada en el teléfono puede enseñarle que hay algo más.
Dos de ellos abren algo. Uno no. Nada en la pantalla te dice cuál es cuál, ni cuántos más hay.
- Sin cuenta, sin correo, sin inicio de sesión
- Sin servidor y sin sincronización
- Fuera de iCloud y de las copias de seguridad
- AES-256 antes de que nada toque el disco
Una app. Tantos espacios como necesites. Ninguna forma de contarlos.
La idea es antigua y está bien entendida. Lo que importa es que esté bien construida, porque un señuelo que se puede detectar es peor que no tener ninguno.
Llena el espacio que te quedas
Las fotos, los documentos y las notas van a tu propio espacio, cifrados con una clave que solo existe mientras escribes tu código. Este es el código que no entregas nunca.
Construye uno para entregar
Crea un segundo código con un espacio propio y pon en él cosas reales y corrientes. Recibos antiguos, fotos de vacaciones, una póliza de seguro. Un espacio que se abre a la nada hace que quien lo abrió siga preguntando.
Entrega el que elegiste
Bajo presión, entregas el código que habías preparado. Abre una app completa y funcional, con sus propios ajustes y su propio contenido. No hay nada en el teléfono que diga que hay algo más.
Encuentra las cajas fuertes.
Esto no es una ilustración. Tu navegador está a punto de ejecutar la misma criptografía que ejecuta la app, en esta página, ahora mismo. Algunas de las posiciones de abajo contienen un espacio cifrado de verdad. El resto es ruido aleatorio. Elige las que creas que contienen algo.
Preparando veinticuatro posiciones.
AES-256-GCM · PBKDF2 150,000Reducido para que quepa en una pantalla: cada posición mide aquí 256 bytes, mientras que la app usa 256 KB, y hay veinticuatro exactamente como en la app. Todo lo demás es real. La clave sale de PBKDF2-HMAC-SHA256 con 150.000 iteraciones sobre una sal por posición, el contenido se rellena hasta un tamaño constante y se sella con AES-256-GCM, y las posiciones vacías se llenan directamente desde el generador aleatorio de tu sistema operativo. No se envía nada a ninguna parte. Mira el código fuente de esta página si quieres comprobarlo.
Cada espacio puede esconder otro, y ninguno mira hacia arriba.
Esta es la parte que las otras apps de caja fuerte hacen mal. Si al señuelo le falta una función que el de verdad sí tiene, cualquiera que haya visto la app antes lo detecta en un segundo, y la persona que entregó ese código queda peor que si nunca hubiera tenido la app.
Cada nivel es la misma app. La misma pantalla de ajustes, las mismas secciones en el mismo orden, la misma redacción, la misma capacidad de crear y eliminar espacios propios, los mismos mensajes de error. No hay una sola bifurcación en la app que dependa de qué espacio está abierto.
Un espacio enumera lo que ha creado, nunca lo que lo creó. No hay nada escrito que apunte hacia arriba, así que no hay nada que mostrar ni nada que recuperar. Puedes bajar por el árbol. No puedes subir.
Así que no hay cima. Quien abre un espacio no tiene forma de saber si está en el primero que creaste o tres niveles por debajo. Ni mirando, ni contando, ni leyendo el disco.
La mayoría de las apps con “contraseña señuelo” solo te enseñan otra pantalla.
La función existe desde hace una década. Lo que suele haber detrás es una interfaz que comprueba cuál de dos códigos guardados has escrito, que es algo muy distinto de lo que se describe aquí.
Una app de documentos corriente, construida con cuidado.
Nada en Vessum se anuncia. Ni candado en el icono, ni avisos, ni pantallas rojas. Parece un sitio donde se guardan papeles, porque es lo más útil a lo que puede parecerse.
Lo que Vessum no puede hacer.
Si vas a confiar en algo así, mereces conocer los límites en palabras claras y no una promesa comercial. Aquí están.
No puede ocultar tus otras apps
Ninguna app de iOS puede mostrar ni ocultar tu app del banco, tu fototeca o tus mensajes. No puede registrar un segundo código del dispositivo ni sustituir la pantalla de inicio. Son competencias del sistema que ninguna app puede solicitar, y cualquier cosa en el App Store que diga lo contrario o no lo hace, o necesita un jailbreak. Lo que Vessum protege es lo que metes dentro de Vessum.
No es una defensa contra un laboratorio
Vessum está hecho para alguien que tiene tu teléfono en la mano y exige un código. No está hecho contra una extracción forense completa del dispositivo por gente con el equipo adecuado y tiempo ilimitado. Si eso es para lo que te preparas, el consejo honesto es no llevar los datos encima.
Su propia presencia no es un secreto
Cualquiera que mire el teléfono puede ver que Vessum está instalado y que guarda datos cifrados. Eso no se puede ocultar y no vamos a fingir que sí. Lo que queda oculto es cuántos espacios existen y qué hay dentro.
Un código olvidado se pierde
No hay restablecimiento, no hay código de recuperación y no hay dirección de soporte sobre la que presionar, porque tu código no está guardado en ningún sitio, ni siquiera en tu teléfono. Si lo pierdes, el espacio que abría queda ilegible para siempre. La app te pide que confirmes que has entendido eso antes de crear nada.
No hay nada que podamos entregar.
Vessum no tiene sistema de cuentas, ni servidor, ni analíticas. No hace ninguna conexión de red saliente, porque no contiene código que pudiera hacerla. No podríamos identificar a un solo usuario de esta app si nos lo pidieran, y no tendríamos nada que dar si nos obligaran. No es una política que prometamos cumplir. Es una consecuencia de cómo está construida la app.
Decide de antemano qué código estás dispuesto a perder.
Paga una vez. Sin suscripción, sin compras dentro de la app, sin anuncios y sin recopilar nada.
Requiere iPhone o iPad con iOS 17 o posterior.