Estudio
Por qué Velum no tiene cuenta y qué significa para tus fotos
Por el equipo de llcloud 4 min de lectura
Respuesta rápida
Velum no tiene cuenta porque una cuenta implicaría un servidor capaz de restablecer tu bóveda, y lo que puede restablecer una bóveda puede abrirla. En su lugar, la clave sale del patrón que dibujas, y una frase de recuperación de 9 palabras que apuntas es la segunda vía de entrada. Tus fotos nunca llegan a nosotros. El coste es real: si pierdes el patrón y la frase, nadie puede abrir la bóveda, tampoco nosotros.
Casi todas las apps te piden registrarte. En una bóveda de fotos creemos que ese es el valor por defecto equivocado. Velum no tiene cuenta, ni registro, ni servidor que guarde tus fotos o tus claves. Fue una decisión deliberada con un coste real, y este artículo explica las dos caras.
¿Qué habría supuesto una cuenta?
Una cuenta suena inofensiva. Te da un restablecimiento de contraseña, sincronización entre dispositivos y alguien a quien escribir cuando algo sale mal. Cada una de esas funciones descansa en lo mismo: un servidor que puede decidir que eres tú y dejarte volver a entrar.
En una bóveda, ese es el punto débil. Un servidor que puede restablecer tu bóveda puede acabar restableciéndola para otra persona. Alguien con acceso a tu correo puede pedir un restablecimiento. Una brecha en el servidor expone lo que guardara. Un requerimiento legal solo puede responderse con datos que existen. Y si el servicio cerrara algún día, una cuenta ligada a él podría dejar a la gente sin acceso a sus propias fotos.
No quisimos construir nada de eso. Así que nos hicimos otra pregunta: ¿qué es lo mínimo que tiene que existir para que tú, y solo tú, abras tu bóveda?
¿Cómo funciona Velum sin cuenta?
Dos cosas, ambas en tus manos.
Tu patrón es la clave. Cuando lo dibujas, Velum lo procesa con Argon2id, un método diseñado para que cada intento cueste tiempo y memoria reales, y combina el resultado con una clave guardada en el hardware seguro de tu móvil. Juntos abren la clave aleatoria que pertenece a tu bóveda. Cómo cifra Velum una foto recorre cada paso. Nada de eso necesita un servidor.
Nueve palabras son el camino de vuelta. Al crear una bóveda, Velum te muestra una frase de recuperación de 9 palabras. Abre la bóveda si olvidas el patrón, y también restaura una copia de seguridad en un móvil nuevo. Velum nunca guarda una copia y no puede volver a mostrar las palabras, por eso te pide que las apuntes en papel, en orden, y no en una captura de pantalla, una nota o un mensaje. Cada bóveda extra tiene su propia frase.
La frase cubre también un fallo más discreto. Si un móvil pierde alguna vez la clave de hardware que guarda Velum, la bóveda se sigue abriendo con la frase de recuperación, o con tu patrón desde una copia de seguridad.
Si crees que alguien ha visto tu frase, Velum puede crear una nueva. Las palabras antiguas dejan de funcionar cuando hayas comprobado las nuevas.
¿Qué pasa si pierdes las dos cosas?
Entonces nadie puede abrir esa bóveda. Ni tú, ni un correo a soporte, ni nosotros.
Lo decimos claro en la app y en esta web, porque es la consecuencia honesta del diseño. No hay enlace de restablecimiento que enviar, porque no hay cuenta que restablecer. No hay clave maestra de reserva, porque nunca la tuvimos. Una copia de seguridad no cambia esto, ya que se abre con el mismo patrón o frase.
Intentamos que perder las dos cosas sea improbable en vez de fingir que es imposible:
- Velum muestra la frase una sola vez, al crear la bóveda, y te pide confirmar que la has apuntado.
- Escribirla de nuevo es tolerante. Bastan cuatro letras de cada palabra, y una palabra mal escrita o cambiada de sitio se detecta con un mensaje claro y no con un fallo vago.
- Los patrones erróneos cuestan una espera que crece tras cinco intentos, así que un despiste no te bloquea para siempre.
Nuestro consejo es simple. Apunta la frase en papel, guárdala lejos del móvil y trátala como una llave de repuesto de casa.
¿Cómo mantiene esto tus fotos lejos de nosotros?
Tus fotos se cifran en tu móvil antes de guardarse, y ahí se quedan. Nunca pasan por un servidor nuestro, porque no hay ningún servidor nuestro por el que pasar.
Las copias de seguridad siguen la misma regla. La copia gratuita va a una carpeta que elijas, como tu móvil, una tarjeta de memoria o una unidad USB. La copia en Google Drive de Pro va a un espacio oculto de la app en tu propio Google Drive que solo Velum puede leer. En ambos casos, lo que se copia ya está cifrado, así que la copia contiene datos que no significan nada sin tu patrón o tu frase. Nuestra guía de copia de seguridad de fotos privadas explica las opciones, y pasar fotos privadas a un móvil nuevo muestra la restauración.
Como nuestras otras apps, Velum envía recuentos de uso anónimos e informes de errores para que los problemas se encuentren. Esos eventos no llevan ninguna foto, ningún nombre de archivo ni nada que cuente o distinga bóvedas. Tampoco hay anuncios. Hablamos de por qué nuestras apps no tienen anuncios y de cómo se financia el estudio en su lugar.
¿Es sin cuenta realmente mejor que un correo de restablecimiento?
Para una bóveda, sí. Un correo de restablecimiento significa que otra persona guarda una puerta de entrada: la empresa y cualquiera que acceda a tu correo. Con Velum tienes tú las únicas claves, y las nueve palabras en papel son lo que lo hace seguro. Las opciones integradas como la Carpeta segura de Samsung dependen de un restablecimiento por cuenta, justo la puerta que decidimos no construir. Cómo ocultar fotos en Android muestra cómo se comparan.
Si quieres ayuda para crear una frase de contraseña robusta para otra cosa, nuestro generador de frases de contraseña funciona en tu navegador sin enviar nada a ninguna parte.
Fuentes
Preguntas
¿Por qué Velum no tiene cuenta?
Porque una cuenta necesita un servidor, y un servidor que puede dejarte volver a entrar también puede dejar entrar a otra persona. La clave de Velum sale de tu patrón y vive solo en tu móvil, con una frase de recuperación de 9 palabras como segunda vía de entrada. No hay contraseña que restablecer, ni correo que suplantar, ni copia de tus fotos de nuestro lado.
¿Qué pasa si pierdo mi patrón y mi frase de recuperación?
Entonces nadie puede abrir esa bóveda, tampoco nosotros. No hay correo de restablecimiento ni truco de soporte, porque nunca tenemos una clave. Una copia de seguridad tampoco ayuda, ya que se abre con el mismo patrón o frase. Por eso Velum te pide que apuntes las nueve palabras en papel, en orden, al crear la bóveda.
¿Pueden los desarrolladores de llcloud ver mis fotos?
No. Las fotos se cifran en tu móvil antes de guardarse y nunca pasan por nuestros servidores. La copia en Google Drive de Pro va a un espacio oculto de la app en tu propio Drive, ya cifrada. Los recuentos de uso anónimos que envía Velum no llevan ninguna foto, ningún nombre de archivo ni nada que difiera entre bóvedas.
¿Y si alguien ve mi frase de recuperación?
Crea una nueva. Velum puede generar una frase nueva de 9 palabras para una bóveda, y las palabras antiguas dejan de funcionar cuando hayas comprobado las nuevas. Cada bóveda extra tiene su propia frase, así que una frase que alguien vio abre solo la bóveda a la que pertenece.
