Seguridad
Qué protege lo que guardas.
noapps no tiene cuenta, ni inicio de sesión, ni servidor nuestro, ni sincronización, ni estadísticas, ni anuncios, ni rastreo. Lo que creas se queda en tu teléfono. No podemos leerlo, y no podemos restaurarlo.
En tu teléfono, en ningún otro sitio
noapps se abre directamente. No hay registro, ni dirección de correo, ni contraseña, ni sesión. Todo lo que creas en la app se guarda en tu teléfono. No operamos ningún servidor que guarde tu contenido, y noapps no tiene sincronización ni nube propia.
noapps solo se conecta cuando tú se lo pides: para ver el precio, comprar, canjear un código o restaurar. Nunca se envía nada tuyo. La política de privacidad enumera cada conexión que la app puede abrir, quién la inicia y qué se transmite.
Claves que solo tú conoces
Los espacios protegidos se abren con una clave que solo tú conoces. Una clave puede ser una frase entera. No hay lista de espacios ni restablecimiento, y nosotros nunca vemos la clave. Más sobre los espacios.
La Caja fuerte guarda números de tarjeta, contraseñas y códigos de la puerta. Lo que escribes ahí, y los documentos que adjuntas, se sellan en el teléfono. La Caja fuerte se abre con el bloqueo del propio teléfono, cada vez.
No guardamos ninguna clave y nunca vemos la tuya. Por eso nadie, nosotros incluidos, puede abrir lo que sellaste, ni recuperar una clave perdida.
Cartas, selladas para un solo teléfono
Dos personas se conectan en persona, escaneando el código la una de la otra. Cada carta se sella en tu teléfono para que solo el teléfono del destinatario pueda abrirla. Viaja como archivo, por la app que tú elijas; esa app lleva el archivo según sus propias condiciones y no puede abrirlo. No tenemos ningún servidor para las cartas y nunca vemos una carta. Más sobre las cartas.
Una copia sellada
Tu copia es un solo archivo, sellado con una clave tuya. Lo contiene todo, incluidas las claves y conexiones de las cartas, así que un teléfono nuevo lo recupera todo de ahí. noapps no lo envía a ningún sitio; tú decides adónde va. Sin la clave, nadie abre el archivo. Más sobre la copia.
Solo la criptografía del propio sistema
noapps usa la criptografía que viene con el sistema operativo del teléfono, con algoritmos estándar: AES-256-GCM para sellar contenido, PBKDF2-HMAC-SHA256 para convertir la clave que escribes en una clave de cifrado, HKDF-SHA256 para derivar claves de claves, y ECDH y ECDSA sobre P-256 para las cartas. No usa algoritmos propios ni nada no estándar. Cómo funciona.
Puedes comprobarlo tú mismo
Activa el modo avión y abre las apps de tu teléfono. La mayoría no te enseñan nada: una rueda girando, una lista vacía, una petición de iniciar sesión. Lo que guardabas en ellas nunca estuvo de verdad en tu teléfono.
Lo que guardas en noapps se ve igual sin red, porque está en tu teléfono y en ningún otro sitio.
Qué significa para ti
Como tus datos nunca nos llegan, no podemos leerlos, y no podemos restaurarlos. Si pierdes el teléfono y no tienes archivo de copia, no se puede restaurar nada. Si olvidas tu clave, nadie puede abrir el archivo de copia ni el espacio protegido, ni siquiera nosotros. Guarda el archivo en un sitio seguro, y la clave en otro sitio distinto del archivo.