Seguridad que puedes
comprobar, no solo creer.

El diseño de Guardikey sigue un principio: la llave se queda contigo. Todo se cifra en tu propio dispositivo antes de salir, así que hasta nosotros — y quien sea que nos aloje — solo vemos texto cifrado ilegible.

Conocimiento cero, desde su base

Tus datos se cifran en el dispositivo con una clave derivada de tu contraseña maestra, que nunca se envía. Solo guardamos bloques opacos. No podemos descifrar tu baúl, restablecer tu contraseña maestra ni entregar tus datos a nadie — porque nunca tenemos la clave. Si mañana incautaran un servidor, no habría nada legible en él.

Poscuántico desde el primer día

El intercambio de claves usa un híbrido de X25519 y ML-KEM (el KEM poscuántico elegido por el NIST). Un atacante que hoy graba tus datos cifrados, esperando romperlos con una computadora cuántica del futuro, igual se enfrenta a protección moderna y poscuántica a la vez.

Una cadena de cifrados autenticados

Los secretos se protegen con componentes estándar por capas: Argon2id para convertir tu contraseña en una clave, XChaCha20-Poly1305 para envolver las claves, AES-256-GCM para los datos, y huellas con clave BLAKE3 para detectar manipulaciones. Cada registro queda atado a tu baúl, así nada se puede cambiar en silencio.

Tu contraseña nunca sale de tu dispositivo

El inicio de sesión usa el protocolo OPAQUE: demuestras que sabes tu contraseña sin enviarla ni enviar nada derivado de ella que un servidor pueda romper por fuerza bruta. El servidor guarda un registro que no puede revertir, así que ni una filtración expone tu contraseña.

Primero en tu dispositivo — funciona sin conexión

Tu baúl, tu monedero y tu mensajería funcionan por completo en cada dispositivo. Internet se usa solo para mover bloques cifrados entre tu teléfono y tu computadora y para mantener activa tu suscripción — nunca para leer tus datos.

Desbloqueo con llave de seguridad

Suma una llave de seguridad FIDO2 / WebAuthn como segundo factor que un atacante debe tener en la mano. El desbloqueo biométrico mantiene el acceso diario rápido sin debilitar el modelo de conocimiento cero.

Sin secretos ocultos, sin puertas traseras

Nos apoyamos en el principio de Kerckhoffs: la seguridad viene de la clave, no de esconder cómo funciona el sistema. Usamos algoritmos estándar y analizados en público, y no hay llave maestra, puerta trasera de recuperación ni forma de que veamos tus datos — por diseño, no por promesa.

Key derivation
Argon2id
memory-hard, 64 MiB
Key wrapping
XChaCha20-Poly1305
192-bit nonces
Data
AES-256-GCM
authenticated
Post-quantum
X25519 + ML-KEM
hybrid KEM
Integrity
BLAKE3 keyed
per-record
Login
OPAQUE aPAKE
password never sent

Por capas, desde el diseño

No un candado, sino una cadena — cada eslabón un componente estándar y analizado en público, así que romper una sola capa nunca alcanza para llegar a tus datos. Pasa el cursor por una capa para seguirla.

  1. Argon2idconvierte tu contraseña en claves — exigente en memoria, 64 MiB
  2. XChaCha20-Poly1305envuelve tus claves con nonces de 192 bits
  3. AES-256-GCMcifra los datos en sí, con autenticación
  4. X25519 + ML-KEMintercambio de claves híbrido poscuántico

Confianza que puedes comprobar,
no solo creer

Nada que no puedas comprobar. Estas son las garantías y las decisiones de diseño que hacen que tus datos sigan siendo tuyos — la prueba real detrás de la promesa.

Sin puertas traseras, desde el diseño

Algoritmos estándar y analizados en público — sin fórmula secreta, sin llave maestra y sin ninguna entrada que nos pudieran obligar a usar.

Tus claves nunca salen de tu dispositivo

Tu contraseña maestra y tu frase de recuperación solo se usan en tu propio dispositivo y nunca se envían — ni siquiera a nosotros.

No podemos leer tus datos

Si mañana incautaran nuestros servidores, solo habría texto cifrado en ellos. No podemos descifrar tu baúl — y de eso se trata.

Garantías claras

14 días gratis sin tarjeta y 30 días de garantía de reembolso en tu primer cobro. Cancela cuando quieras, sin preguntas.

Pagos seguros y con factura

Paddle es nuestro comerciante registrado: pago seguro, el IVA/GST local resuelto por ti y una línea clara y reconocible en tu estado de cuenta.

Hecho por Apexium Technology

Una empresa independiente centrada solo en herramientas de seguridad que ponen la privacidad primero — no un negocio de publicidad que gana dinero con tus datos a escondidas.

14 días gratisSin cuenta, sin tarjeta30 días de garantía de reembolsoCancela cuando quierasConocimiento cero

Tus claves son tuyas

Prueba todo el paquete Pro gratis por 14 días. Sin cuenta, sin tarjeta.