Estudio
Por qué Velum no tiene cuenta, y qué significa para tus fotos
Por el equipo de llcloud 4 min de lectura
Respuesta rápida
Velum no tiene cuenta porque una cuenta implicaría un servidor capaz de restablecer tu bóveda, y todo lo que puede restablecer una bóveda puede abrirla. En su lugar, la clave sale del patrón que dibujas, y una frase de recuperación de 9 palabras que anotas es la segunda forma de entrar. Tus fotos nunca llegan a nosotros. El costo es real: si pierdes el patrón y la frase, nadie puede abrir la bóveda, tampoco nosotros.
Casi todas las apps te piden registrarte. En una bóveda de fotos creemos que ese es el valor por defecto equivocado. Velum no tiene cuenta, ni registro, ni un servidor que guarde tus fotos o tus claves. Fue una decisión deliberada con un costo real, y esta publicación explica ambas caras.
¿Qué habría significado una cuenta?
Una cuenta suena inofensiva. Te da un restablecimiento de contraseña, sincronización entre dispositivos y a quién escribirle cuando algo sale mal. Todas esas funciones se apoyan en lo mismo: un servidor que puede decidir que eres tú y dejarte volver a entrar.
Para una bóveda, ese es el punto débil. Un servidor que puede restablecer tu bóveda puede ser inducido a restablecerla para otra persona. Alguien con acceso a tu correo puede pedir un restablecimiento. Una filtración del servidor expone lo que tuviera guardado. Una orden legal solo puede responderse con datos que existen. Y si el servicio algún día cerrara, una cuenta ligada a él podría dejar a la gente fuera de sus propias fotos.
No quisimos construir nada de eso. Así que nos hicimos otra pregunta: ¿qué es lo mínimo que tiene que existir para que tú, y solo tú, abras tu bóveda?
¿Cómo funciona Velum sin cuenta?
Dos cosas, ambas en tus manos.
Tu patrón es la clave. Cuando lo dibujas, Velum lo refuerza con Argon2id, un método diseñado para que cada intento cueste tiempo y memoria reales, y combina el resultado con una clave que guarda el hardware seguro de tu celular. Juntos abren la clave aleatoria que pertenece a tu bóveda. Cómo Velum cifra una foto recorre cada paso. Nada de esto necesita un servidor.
Nueve palabras son el camino de vuelta. Cuando creas una bóveda, Velum te muestra una frase de recuperación de 9 palabras. Abre la bóveda si olvidas el patrón, y también restaura un respaldo en un celular nuevo. Velum nunca guarda una copia y no puede mostrarte las palabras otra vez, por eso te pide que las anotes en papel, en orden, y no en una captura de pantalla, una nota o un mensaje. Cada bóveda extra tiene su propia frase.
La frase también cubre un fallo más discreto. Si un celular pierde alguna vez la clave de hardware que Velum guarda, la bóveda sigue abriéndose con la frase de recuperación, o con tu patrón desde un respaldo.
Si crees que alguien vio tu frase, Velum puede crear una nueva. Las palabras anteriores dejan de funcionar cuando compruebas las nuevas.
¿Qué pasa si pierdes ambas?
Entonces nadie puede abrir esa bóveda. Ni tú, ni un correo de soporte, ni nosotros.
Lo decimos con claridad en la app y en este sitio, porque es la consecuencia honesta del diseño. No hay un enlace de restablecimiento que enviar, porque no hay cuenta que restablecer. No hay una clave maestra de respaldo, porque nunca la tuvimos. Un respaldo no cambia esto, ya que se abre con el mismo patrón o la misma frase.
Intentamos que perder ambas sea poco probable en lugar de fingir que es imposible:
- Velum muestra la frase una sola vez, en el momento en que creas la bóveda, y te pide confirmar que la anotaste.
- Escribirla de nuevo es tolerante. Bastan cuatro letras de cada palabra, y una palabra mal escrita o intercambiada se detecta con un mensaje claro en lugar de un fallo vago.
- Los patrones incorrectos cuestan una espera que crece después de cinco intentos, así que un descuido no te deja fuera para siempre.
Nuestro consejo es simple. Anota la frase en papel, guárdala lejos del celular y trátala como una llave de repuesto de tu casa.
¿Cómo mantiene esto tus fotos lejos de nosotros?
Tus fotos se cifran en tu celular antes de guardarse, y se quedan ahí. Nunca pasan por un servidor nuestro, porque no hay ningún servidor nuestro por el que puedan pasar.
Los respaldos siguen la misma regla. El respaldo gratuito va a una carpeta que elijas, como tu celular, una tarjeta de memoria o una memoria USB. El respaldo en Google Drive de Pro va a un espacio oculto de la app en tu propio Google Drive que solo Velum puede leer. En ambos casos, lo que se copia ya está cifrado, así que el respaldo contiene datos que no significan nada sin tu patrón o tu frase. Nuestra guía de respaldo de fotos privadas explica las opciones, y pasar fotos privadas a un celular nuevo muestra la restauración.
Como nuestras otras apps, Velum envía conteos de uso anónimos e informes de fallos para que se encuentren los problemas. Esos eventos no llevan ninguna foto, ningún nombre de archivo ni nada que cuente o distinga las bóvedas. Tampoco hay anuncios. Escribimos sobre por qué nuestras apps no tienen anuncios y cómo se sostiene el estudio en su lugar.
¿Sin cuenta es realmente mejor que un correo de restablecimiento?
Para una bóveda, sí. Un correo de restablecimiento significa que otra persona guarda una puerta de entrada: la empresa y cualquiera que entre a tu correo. Con Velum tienes tú las únicas llaves, y las nueve palabras en papel son lo que lo hace seguro. Las opciones integradas como la Carpeta segura de Samsung dependen de un restablecimiento por cuenta, justo la puerta que decidimos no construir. Cómo ocultar fotos en Android muestra cómo se comparan.
Si quieres ayuda para crear una frase de contraseña segura para otra cosa, nuestro generador de frases de contraseña funciona en tu navegador sin enviar nada a ningún lado.
Fuentes
Preguntas
¿Por qué Velum no tiene cuenta?
Porque una cuenta necesita un servidor, y un servidor que puede dejarte volver a entrar también puede dejar entrar a otra persona. La clave de Velum sale de tu patrón y vive solo en tu celular, con una frase de recuperación de 9 palabras como segunda forma de entrar. No hay contraseña que restablecer, ni correo que suplantar, ni una copia de tus fotos de nuestro lado.
¿Qué pasa si pierdo mi patrón y mi frase de recuperación?
Entonces nadie puede abrir esa bóveda, tampoco nosotros. No hay correo de restablecimiento ni truco de soporte, porque nunca tenemos una clave. Un respaldo tampoco ayuda, ya que se abre con el mismo patrón o la misma frase. Por eso Velum te pide que anotes las nueve palabras en papel, en orden, cuando creas la bóveda.
¿Los desarrolladores de llcloud pueden ver mis fotos?
No. Las fotos se cifran en tu celular antes de guardarse y nunca pasan por nuestros servidores. El respaldo en Google Drive de Pro va a un espacio oculto de la app en tu propio Drive, ya cifrado. Los conteos de uso anónimos que envía Velum no llevan ninguna foto, ningún nombre de archivo ni nada que difiera entre bóvedas.
¿Y si alguien ve mi frase de recuperación?
Crea una nueva. Velum puede generar una frase nueva de 9 palabras para una bóveda, y las palabras anteriores dejan de funcionar cuando compruebas las nuevas. Cada bóveda extra tiene su propia frase, así que una frase que alguien vio solo abre la bóveda a la que pertenece.
