Bóveda (Vault)
Una bóveda es el contenedor cifrado donde un gestor de contraseñas guarda todos los elementos del usuario: contraseñas, códigos OTP, tarjetas, identidades y notas. Solo puede abrirse con la contraseña maestra del usuario.
En el contexto de un gestor de contraseñas, una 'bóveda' (vault) es el contenedor cifrado que agrupa todos los elementos guardados por el usuario: contraseñas, códigos OTP, tarjetas, identidades y notas seguras.
La seguridad real de una bóveda depende de dos cosas: el algoritmo de cifrado usado para proteger su contenido, y cómo se deriva y protege la clave que la abre a partir de la contraseña maestra del usuario. Una bóveda bien diseñada sigue una arquitectura de conocimiento cero: solo el usuario, con su contraseña maestra, puede derivar la clave necesaria para descifrarla.
En V4ult, la bóveda de cada usuario agrupa contraseñas, códigos OTP, tarjetas, identidades y notas seguras. Su contenido se cifra campo a campo con AES-256-GCM en el dispositivo, y la clave simétrica de la bóveda se protege envolviéndola con una clave derivada localmente de la contraseña maestra mediante PBKDF2-HMAC-SHA256 (600.000 iteraciones).
Ventajas
- Centraliza todos los secretos del usuario en un único contenedor cifrado
- Permite usar una sola contraseña maestra fuerte en lugar de docenas de contraseñas débiles
- Su seguridad es auditable de forma independiente del resto del producto
Relacionado
Preguntas frecuentes
¿Qué es la bóveda de un gestor de contraseñas?
Es el contenedor cifrado donde se guardan todos los elementos del usuario (contraseñas, códigos OTP, tarjetas, identidades, notas). Solo puede abrirse derivando la clave correcta a partir de la contraseña maestra del usuario.
¿Qué guarda la bóveda de V4ult?
Contraseñas, códigos OTP, tarjetas de crédito virtuales, documentos de identificación y notas seguras, todo cifrado campo a campo con AES-256-GCM.