AES-256-GCM
Los documentos se cifran localmente con AES-256-GCM. Este estándar protege la confidencialidad del contenido y permite detectar modificaciones no autorizadas de los datos cifrados.
Referencia oficial del NIST sobre AES ↗
Seguridad y privacidad
La seguridad de tus documentos, explicada de forma sencilla
KnoXia es una caja fuerte personal para documentos que no deben circular: documentos de identidad, datos bancarios, certificados de seguros, fotos privadas, documentos administrativos e información confidencial.
1. El papel de KnoXia
KnoXia te ayuda a conservar documentos personales, oficiales o confidenciales en tu móvil, en una caja fuerte separada del resto del teléfono. Su objetivo no es recopilar tus datos: es hacer imposible leerlos sin acceso a tu caja fuerte.
2. Una caja fuerte local, sin cuenta
KnoXia funciona localmente en tu dispositivo. No se requiere cuenta de usuario, ningún documento se envía a un servidor y KnoXia no muestra publicidad. Tus datos cifrados permanecen en el almacenamiento local de la aplicación.
Consecuencia importante: si pierdes tu PIN, nadie —ni siquiera KnoXia— puede recuperar ni descifrar tus documentos.
3. Tu PIN es la clave de la caja fuerte
Al crear la caja fuerte, eliges un PIN de 8 a 16 caracteres. Este código no solo muestra una pantalla de bloqueo: participa en la generación de la clave que cifra y descifra tus documentos.
KnoXia utiliza PBKDF2 con 600.000 iteraciones. Esta derivación encarece mucho más los intentos automatizados de adivinar un PIN. El PIN sigue siendo tu secreto: no se transmite a KnoXia, Vercel ni a un servicio de terceros.
4. Protecciones criptográficas
PBKDF2 · 600.000 iteraciones
PBKDF2 transforma tu PIN en una clave de cifrado mediante un gran número de iteraciones. Este paso ralentiza considerablemente los intentos de fuerza bruta.
Referencia IETF RFC 8018 sobre PBKDF2 ↗5. Biometría: una alternativa al PIN
Según las capacidades de tu dispositivo, puedes utilizar tu huella dactilar o el reconocimiento facial como alternativa práctica al PIN. El PIN siempre está disponible. El bloqueo de KnoXia sigue siendo independiente del bloqueo general del teléfono: prestar un teléfono desbloqueado no abre automáticamente la caja fuerte de KnoXia.
6. Fotos e importación de documentos
Las fotos tomadas directamente desde KnoXia se conservan únicamente en la aplicación. Cuando se importa un documento desde la galería o los archivos del móvil, KnoXia crea una copia cifrada en la caja fuerte. El original fuera de la caja fuerte sigue siendo tu responsabilidad: elimínalo definitivamente de la galería si ya no debe quedar accesible sin cifrar.
7. Transparencia sobre las revisiones
KnoXia ha sido objeto de una revisión de seguridad asistida por Ito AI. No se trata de una certificación independiente. KnoXia lo indica para que cada usuario pueda tomar una decisión informada.
8. Lo que KnoXia no puede garantizar
Ninguna aplicación puede eliminar todos los riesgos. KnoXia no puede proteger un dispositivo cuyo sistema esté comprometido, un PIN comunicado a un tercero ni a una persona con acceso total a tu teléfono y a tus métodos de autenticación. Protege tu PIN, mantén el dispositivo actualizado y verifica que la importación haya terminado antes de eliminar el original.
9. Nuestro compromiso
KnoXia prioriza un modelo sencillo: tus documentos, tu dispositivo y tus claves. Preferimos explicar claramente las protecciones aplicadas y sus límites antes que prometer una seguridad absoluta.