Arquitectura «local primero»
Sus registros se guardan en una base de datos dentro del almacenamiento privado de la aplicación, que Android aísla del resto de aplicaciones. VaultWise no tiene sistema de cuentas de usuario ni servidor que aloje sus datos: no existe una base de datos central de usuarios de VaultWise que pueda ser vulnerada.
Protección a nivel de dispositivo
El almacenamiento privado de la aplicación se beneficia del modelo de seguridad de Android y, en dispositivos con bloqueo de pantalla, del cifrado de archivos de Android. Use un bloqueo de pantalla robusto y mantenga Android y VaultWise actualizados.
PIN de la aplicación
Puede proteger la aplicación con un PIN independiente. El PIN en sí nunca se almacena: VaultWise conserva únicamente un valor de verificación derivado con PBKDF2 y una sal aleatoria, por lo que el PIN no puede leerse desde el dispositivo ni ser recuperado por nosotros. Al no existir mecanismo de recuperación, mantenga sus copias de seguridad al día por si lo olvida.
Seguridad de las copias
Las copias de Google se almacenan en el área privada de datos de aplicación de su cuenta de Google: otras aplicaciones no pueden leerlas y están protegidas por la seguridad de su cuenta de Google; recomendamos activar la verificación en dos pasos. Los archivos .vwbak, CSV y PDF exportados no están cifrados; trátelos como documentos financieros: guárdelos en un lugar seguro y tenga cuidado al compartirlos.
Seguridad de red
Todas las solicitudes de red usan HTTPS. Las únicas solicitudes que realiza la aplicación son las consultas de precios en vivo (que contienen solo identificadores públicos de divisas o instrumentos) y las transferencias de copias de Google (entre su dispositivo y su propia cuenta de Google). Sus registros financieros nunca se envían a VaultWise ni a los servicios de precios.
Lo que no podemos ver
Al no existir servidor de VaultWise ni sistema de cuentas, el desarrollador no tiene acceso a sus datos, no puede restablecer su PIN y no puede recuperar datos que usted haya eliminado. Es una decisión de diseño deliberada.
Medidas que puede tomar usted
- Use un bloqueo de pantalla robusto y mantenga su sistema operativo actualizado.
- Active el PIN de la aplicación.
- Haga copias con regularidad: idealmente un archivo .vwbak y una copia de Google.
- Guarde los archivos exportados en un lugar seguro.
- Procure no dejar sus datos financieros abiertos en dispositivos compartidos.
Informar de problemas de seguridad
Si cree haber encontrado una vulnerabilidad en VaultWise, comuníquela a support@unselstudio.app. Incluya los pasos para reproducirla; nos tomamos los informes en serio y respondemos lo antes posible.
support@unselstudio.app