Dos PIN, dos bóvedas: cómo funciona el segundo PIN
En breve. ZeroBox puede guardar una segunda bóveda, aparte, tras un segundo PIN. Un PIN abre una bóveda y el otro PIN abre la otra. Te da una respuesta creíble si alguien te mira desbloquear el teléfono. No es una garantía, y más abajo se dice dónde termina.
Cómo funciona
En Ajustes defines un segundo PIN. Debe tener la misma longitud que tu propio PIN, para que la longitud no delate nada.
La segunda bóveda es una bóveda de verdad. Tiene sus propios archivos y sus propios álbumes. La app mantiene las dos separadas: abrir la segunda no desbloquea la primera.
Puedes cambiar el segundo PIN más tarde y sus archivos se conservan. Si vuelves a crear la segunda bóveda desde cero, la anterior y todos sus archivos se reemplazan y no se pueden recuperar. La app te avisa antes.
Huella y claves de recuperación
La huella abre la bóveda para la que la activaste por última vez. Si quieres teclear el PIN siempre, usa el ajuste «Pedir PIN después de la huella».
Cada bóveda tiene su propia clave de recuperación. La clave de la segunda bóveda abre solo la segunda, y la app te dice que la guardes aparte de la otra.
Un archivo de transferencia a un teléfono nuevo lleva una bóveda. La segunda bóveda y la huella no van incluidas, las configuras de nuevo en el teléfono nuevo. Si proteges el archivo con la clave de recuperación, tu clave en papel sigue funcionando. Si lo proteges con un PIN, la clave de recuperación tampoco va incluida.
Qué no protege esto
- Un experto forense con acceso total al teléfono puede encontrar rastros que ZeroBox no controla. La app lo dice ella misma: la idea es fuerte, no absoluta.
- Quien compare copias del almacenamiento del teléfono tomadas en momentos distintos puede notar que los datos crecieron o cambiaron. Es un límite conocido del diseño.
- La comprobación de que las dos bóvedas no se delatan entre sí no está terminada. Nuestro propio modelo de amenazas la lista como abierta, así que toma la separación como un objetivo de diseño, no como un hecho probado.
- Lo que tarda el desbloqueo es una pequeña señal que no hemos eliminado.
- No impide que alguien te obligue a borrar los datos o la app. Contra eso la segunda bóveda no ayuda.
Preguntas frecuentes
¿Por qué el segundo PIN debe tener la misma longitud que el primero?
Si las longitudes fueran distintas, la longitud sola le diría a un observador que existe otro PIN. La misma longitud quita esa pista.
¿La segunda bóveda es solo una carpeta falsa?
No. Es una bóveda completa, con sus propios archivos y álbumes, separada de la primera.
¿Qué pasa si vuelvo a crear la segunda bóveda?
La segunda bóveda anterior y todos sus archivos se reemplazan y no se pueden recuperar. La app pregunta antes y te dice que introduzcas el segundo PIN actual si quieres conservarla.
¿La huella abre las dos bóvedas?
Abre la bóveda para la que la activaste por última vez. Para que te pidan el PIN siempre, activa «Pedir PIN después de la huella».
¿Una clave de recuperación cubre las dos bóvedas?
No. Cada bóveda tiene su propia clave de recuperación. Guárdalas en sitios distintos.
¿Puedo llevar las dos bóvedas a un teléfono nuevo?
Un archivo de transferencia lleva una bóveda. Lleva la que elijas y configura de nuevo el segundo PIN en el teléfono nuevo.
