Seguridad por diseño
Las personas que quieres nunca deberían heredar una pantalla bloqueada. Tu bóveda llega a nuestros servidores ya cifrada, con sus claves guardadas en tu dispositivo, así que solo entregamos lo que tus reglas permiten: key-shares, nunca texto sin cifrar.
Zero-knowledge
Por diseño
Cifrado
XChaCha20-Poly1305
Derivación de claves
scrypt (N=2^15)
Criptografía de umbral
Shamir, con el umbral que tú fijas
En tránsito
TLS 1.2 / 1.3
En reposo
Cifrado en el cliente
Controles de entrega
Falla en cerrado
Arquitectura
Cuatro pilares del zero-knowledge
Cada capa añade defensa en profundidad. Desde tu dispositivo hasta nuestros servidores, no hay un solo punto en el que simplemente tengas que confiar en nosotros.
Cifrado en el lado del cliente
Todo el cifrado ocurre en tu dispositivo, y tu contraseña maestra nunca sale de él. Las claves que descifran tu bóveda se derivan allí y no se nos envían.
Implementación
scrypt (N=2^15, r=8, p=1) → clave maestra de 256 bits
Almacenamiento solo de ciphertext
Los elementos de la bóveda y los bytes de los documentos se almacenan como ciphertext, y las claves que los abren no se guardan junto a ellos. Tu cuenta y los datos de contacto de tus beneficiarios SÍ se almacenan de forma legible: el servicio no puede avisar ni verificar a alguien cuya dirección no puede leer.
Implementación
XChaCha20-Poly1305 (AEAD) tanto para los elementos de la bóveda como para los bytes de los documentos
Sin descifrado de la bóveda en el servidor
Tu clave de bóveda se deriva en tu dispositivo y nunca se transmite, así que ningún camino de código de nuestro lado la descifra. Sí mantenemos una clave de envoltura en el servidor para los sobres de claves almacenados: protege esos sobres y no abre tu bóveda.
Implementación
La derivación de la clave de bóveda y toda operación con claves ocurren en el lado del cliente
Tú tienes las claves
Tu clave maestra deriva claves de categoría mediante HKDF-SHA-256, y claves de activo por debajo de estas. Cada documento recibe una clave aleatoria nueva envuelta bajo su clave de categoría. Tú controlas la raíz de confianza.
Implementación
HKDF-SHA-256 con separación de dominios; Shamir Secret Sharing para la clave de bóveda
Criptografía
Primitivas estandarizadas: sin criptografía propia
Usamos solo algoritmos estandarizados y probados a fondo. Sin construcciones propietarias.
Elementos de la bóveda y documentos
XChaCha20-Poly1305 (AEAD)
Formato de transmisión
SVAULT:v2
Derivación de claves
HKDF-SHA-256
Estiramiento de la frase de contraseña de la bóveda
scrypt (N=2^15)
Contraseña de inicio de sesión de la cuenta
Argon2id (en el servidor)
En tránsito
TLS 1.2 / 1.3
Gestión de claves
Criptografía de umbral y jerarquía de claves
Tu clave de bóveda nunca se almacena entera. Se divide en fragmentos con Shamir's Secret Sharing, y tú eliges cuántos fragmentos existen y cuántos hacen falta para reconstruirla.
Jerarquía de derivación de claves
Clave maestra (MK)
scrypt (N=2^15) → 256-bit
Clave de la bóveda
HKDF(MK, 'vault')
Clave de credenciales
HKDF(MK, 'credentials')
Clave de documentos
HKDF(MK, 'documents')
Clave de bienes
HKDF(MK, 'assets')
Banco
DEK → envuelta por la CK
Seguros
DEK → envuelta por la CK
Testamento
DEK → envuelta por la CK
Cripto
DEK → envuelta por la CK
Propiedades
DEK → envuelta por la CK
Inversión
DEK → envuelta por la CK
Médico
DEK → envuelta por la CK
Digital
DEK → envuelta por la CK
Cada activo o documento recibe una DEK aleatoria única, envuelta por su clave de categoría. Las claves de categoría se derivan de la clave maestra mediante HKDF-SHA-256 con separación de dominios.
Shamir Secret Sharing
Clave maestra de la bóveda
Dividida en los fragmentos que elijas: cualquier conjunto que alcance el umbral la reconstruye
Cada fragmento se cifra con la clave pública de su destinatario antes de salir de tu dispositivo. LifeWyn no guarda ningún fragmento propio y solo almacena los sobres sellados y el registro de auditoría. Tú eliges a los destinatarios y el umbral.
Herencia
Divulgación controlada, verificada y proporcional
Un ingreso en el hospital no es una despedida. Distintos sucesos de la vida abren distintas puertas: cada una revela solo lo que debe, y nada más.
Verificación de múltiples señales
Las confirmaciones y los documentos revisados aumentan la confianza; los conflictos, las marcas de manipulación y los casos duplicados aumentan el riesgo de fraude en su contra. Ninguna señal por sí sola decide.
Entrega con privilegios mínimos
Las personas que nombras reciben solo los key-shares de aquello que les dejaste, acotados por activo, por condición y por las reglas de tiempo que fijes. Nada se desborda.
Verificado y auditable
Cada entrega queda registrada en el historial de auditoría encadenado por hash. Y nadie se queda con dudas: cada beneficiario recibe un kit de reclamación con los formularios, los contactos y la orientación paso a paso que necesitará.
Salvaguardas de liberación
Ocho comprobaciones, y cualquiera de ellas puede detenerlo
El cifrado decide cómo se sella un registro. Estas deciden qué debe ser cierto antes de que se abra siquiera — y cada una es suficiente por sí sola para retener o cancelar una entrega.
Cancelación con un toque
Puedes detener cualquier liberación, en cualquier fase antes de que se complete, desde tu teléfono. No se requiere ninguna explicación.
Documentos verificados
Los certificados y documentos justificativos deben presentarse y ser revisados. Una simple afirmación no es una prueba.
Verificación de identidad del destinatario
La persona que solicita el acceso demuestra que es quien tú designaste, con un documento de identidad oficial y una comprobación de vitalidad (liveness check). Un correo reenviado no basta.
Confirmación de contactos de confianza
Se pide a los contactos que nominaste que confirmen, con una ventana de 48 horas para responder. Una sola confirmación tuya reinicia toda la secuencia.
Períodos de espera
Nada es irreversible durante el período de gracia que elegiste, y un bloqueo temporal que hayas configurado debe transcurrir incluso después de que todo lo demás esté verificado.
Revisión de fraude
Las pruebas contradictorias limitan la puntuación de confianza, y los casos ambiguos pasan a revisión humana en lugar de continuar. El personal de soporte no puede liberar un fragmento bajo ninguna circunstancia.
Divulgación mínima
Cada destinatario recibe únicamente los fragmentos de clave de los registros que se le asignaron. No existe ningún modo en el que alguien reciba todo.
Sin custodia de bienes
LifeWyn nunca custodia tu dinero. Incluso un compromiso total expondría un mapa, nunca un saldo.
Transparencia
Lo que podemos y lo que no podemos hacer
Un modelo honesto de capacidades: sin adornos de marketing, solo la realidad técnica.
Lo que LifeWyn puede hacer
- Almacenar tu ciphertext de forma segura
- Entregar key-shares cifrados a los beneficiarios
- Ejecutar confirmaciones automáticas de señal de vida
- Avisar a los beneficiarios cuando se activan las reglas
Lo que LifeWyn no puede hacer
- Leer el contenido de tu bóveda
- Reconstruir tu clave maestra
- Conceder acceso sin verificación
- Restablecer tu contraseña maestra
Cumplimiento
Estándares, y lo que no hemos certificado
Lo que la plataforma implementa y, con igual claridad, las certificaciones frente a las que nadie nos ha auditado.
SOC 2 Type II
No se ha realizado ni programado ninguna auditoría
ISO 27001
No se ha solicitado ninguna certificación
GDPR
El acceso, la rectificación y la exportación están implementados; la supresión es una solicitud que queda registrada
Ley DPDP (India)
Los registros de consentimiento y los flujos de derechos sobre los datos están implementados
Residencia de datos
Hoy una única región de despliegue; no se ofrece alojamiento por región
¿Has encontrado una vulnerabilidad?
Infórmanos antes de contárselo a nadie más. No emprenderemos acciones legales contra un informe de buena fe.
Cómo informarPreguntas
Preguntadas y respondidas
¿Qué tan seguro es LifeWyn?
Tu bóveda se cifra en tu propio dispositivo con XChaCha20-Poly1305 antes de subir nada, así que lo que llega a nuestros servidores es texto cifrado. La clave maestra se deriva de tu frase de contraseña mediante scrypt y se divide con Shamir Secret Sharing, de modo que ninguna parte por sí sola —incluido LifeWyn— tiene nunca una copia funcional. Cada liberación se registra en un historial de auditoría encadenado por hash. Usamos primitivas estandarizadas en lugar de construcciones propietarias, y todavía no contamos con ninguna certificación formal: SOC 2 e ISO 27001 no se han iniciado, y lo decimos en esta página en lugar de dejar que un equipo de compras lo descubra.
¿Puede LifeWyn leer mi bóveda?
No. No por una política, sino porque tus registros nos llegan ya ilegibles. Los elementos de la bóveda y los documentos se almacenan como texto cifrado, y las claves que los abren se derivan en tu dispositivo y nunca se nos envían. Podemos entregar texto cifrado a un tribunal, a un regulador o a un atacante, y nada más.
Si liberáis fragmentos de clave, ¿significa eso que podéis abrir mi bóveda?
No, y esta es una pregunta que merece la pena entender bien. Cada fragmento se cifra con la clave pública de su destinatario antes de salir de tu dispositivo. LifeWyn no tiene ningún fragmento propio, y solo conserva los sobres sellados y el registro de auditoría. Un destinatario combina los fragmentos que se le han liberado con el suyo propio para abrir los registros que le corresponden, y la reconstrucción ocurre en su dispositivo. Por eso «liberamos fragmentos de clave» y «no tenemos puerta trasera» son ambas ciertas a la vez.
¿Qué pasa si vulneran nuestros servidores?
Un atacante obtiene texto cifrado. Tus registros siguen cifrados, porque la clave para abrirlos nunca estuvo ahí. Una copia de seguridad filtrada es tan inútil como la base de datos en vivo, y un empleado con acceso total a la base de datos no ve nada legible. Esta es la diferencia práctica entre un servicio que promete no mirar y uno que no puede hacerlo.
¿Qué pasa si olvido mi frase de contraseña?
LifeWyn no puede restablecerla. No existe ninguna copia en el servidor de tu clave maestra, que es precisamente por lo que una brecha en nuestros servidores no puede exponer tu bóveda. La recuperación se realiza mediante los fragmentos de recuperación y los contactos de confianza que configuras el primer día, por eso la configuración te los pide antes que ninguna otra cosa. Si pierdes tanto tu frase de contraseña como tus fragmentos de recuperación, nadie podrá abrir la bóveda. Sabemos lo duro que suena, y es el coste inevitable de un diseño en el que tu bóveda permanece sellada con claves que solo tú y las personas que elijas llegáis a tener.
¿Qué le pasa a mi bóveda si LifeWyn cierra?
Puedes exportarlo todo, cualquier día. La exportación es un formato abierto documentado que descifras con tu propia frase de contraseña y tus fragmentos de recuperación, así que se abre sin nuestros servidores y sin que exista nuestra empresa. Como nunca tenemos una copia funcional de tu clave, ningún cierre y ningún nuevo propietario puede leer tus datos. Si alguna vez tuviéramos que cerrar, recibirías primero un aviso previo claro y una ventana completa de exportación.
En profundidad
Explora los temas de seguridad
Análisis técnicos en profundidad para ingenieros, auditores y usuarios preocupados por la seguridad.
Tus claves. Tus reglas. Tu legado.
LifeWyn nunca guarda tu clave maestra: se queda contigo. Tú decides quién recibe fragmentos, cuándo rotan y cuándo revocarlos. Dales a quienes quieres una forma de entrar, mucho antes de que la necesiten.
Primitivas estándar y bien revisadas: sin criptografía propietaria