AES-256-GCM
Los documentos se cifran localmente con AES-256-GCM. Este estándar protege la confidencialidad del contenido y permite detectar modificaciones no autorizadas de los datos cifrados.
Referencia oficial del NIST sobre AES ↗
Seguridad y privacidad
La seguridad de tus documentos, explicada de forma sencilla
KnoXia es una caja fuerte personal para documentos que no deben circular: documentos de identidad, datos bancarios, certificados de seguros, fotos privadas, documentos administrativos e información confidencial.
1. El papel de KnoXia
KnoXia te ayuda a conservar documentos personales, oficiales o confidenciales en tu móvil, en una caja fuerte separada del resto del teléfono. Su objetivo no es recopilar tus datos: es hacer imposible leerlos sin acceso a tu caja fuerte.
2. Modo Gratis: una caja fuerte local, sin cuenta
En el modo Gratis, la caja fuerte funciona localmente en tu dispositivo. No se requiere cuenta de usuario, ningún documento se envía a un servidor y KnoXia no muestra publicidad. Tus datos cifrados permanecen en el almacenamiento local de la aplicación.
Consecuencia importante: si pierdes tu PIN en el modo Gratis, nadie —ni siquiera KnoXia— puede recuperar ni descifrar tus documentos.
3. Tu PIN es la clave de la caja fuerte
Al crear la caja fuerte, eliges un PIN de 8 a 16 caracteres. Este código no solo muestra una pantalla de bloqueo: participa en la generación de la clave que cifra y descifra tus documentos.
KnoXia utiliza PBKDF2 con 600.000 iteraciones. Esta derivación encarece mucho más los intentos automatizados de adivinar un PIN. El PIN sigue siendo tu secreto: no se transmite a KnoXia, Vercel ni a un servicio de terceros.
4. Protecciones criptográficas
PBKDF2 · 600.000 iteraciones
PBKDF2 transforma tu PIN en una clave de cifrado mediante un gran número de iteraciones. Este paso ralentiza considerablemente los intentos de fuerza bruta.
Referencia IETF RFC 8018 sobre PBKDF2 ↗TLS 1.3 para Premium
Durante una copia de seguridad o sincronización Premium, la transferencia utiliza TLS 1.3. Los datos ya están cifrados antes del envío: TLS añade protección al transporte.
Referencia IETF RFC 8446 sobre TLS 1.3 ↗5. Biometría: una alternativa al PIN
Según las capacidades de tu dispositivo, puedes utilizar tu huella dactilar o el reconocimiento facial como alternativa práctica al PIN. El PIN siempre está disponible. El bloqueo de KnoXia sigue siendo independiente del bloqueo general del teléfono: prestar un teléfono desbloqueado no abre automáticamente la caja fuerte de KnoXia.
6. Fotos e importación de documentos
Las fotos tomadas directamente desde KnoXia se conservan únicamente en la aplicación. Cuando se importa un documento desde la galería o los archivos del móvil, KnoXia crea una copia cifrada en la caja fuerte. El original fuera de la caja fuerte sigue siendo tu responsabilidad: elimínalo definitivamente de la galería si ya no debe quedar accesible sin cifrar.
7. Modo Premium: copia de seguridad y sincronización cifradas
El modo Premium añade la copia de seguridad remota y la sincronización del contenido cifrado. Cada caja fuerte Premium tiene un identificador técnico único. Se genera una clave de acceso Premium que permanece únicamente en local; permite a la aplicación validar localmente el acceso a las funciones Premium.
Tras esta validación, el identificador de la caja fuerte permite recuperar o sincronizar su contenido cifrado. Vercel Blob no recibe tu PIN, tu clave de acceso Premium ni documentos legibles. La clave de acceso Premium no sustituye al PIN: el PIN sigue siendo necesario para descifrar el contenido de la caja fuerte.
8. Transparencia sobre las revisiones
La parte Gratis de KnoXia ha sido objeto de una revisión de seguridad asistida por Ito AI. No se trata de una certificación independiente. La parte Premium, que incluye la copia de seguridad remota y la sincronización, aún no ha sido objeto de una auditoría de seguridad específica. KnoXia lo indica para que cada usuario pueda tomar una decisión informada.
9. Lo que KnoXia no puede garantizar
Ninguna aplicación puede eliminar todos los riesgos. KnoXia no puede proteger un dispositivo cuyo sistema esté comprometido, un PIN comunicado a un tercero ni a una persona con acceso total a tu teléfono y a tus métodos de autenticación. Protege tu PIN, mantén el dispositivo actualizado y verifica que la importación haya terminado antes de eliminar el original.
10. Nuestro compromiso
KnoXia prioriza un modelo sencillo: tus documentos, tu dispositivo y tus claves. Preferimos explicar claramente las protecciones aplicadas y sus límites antes que prometer una seguridad absoluta.