Por qué puedo fiarme?
Ni siquiera quienes crearon la app pueden ver tus contraseñas
SirdasApp no tiene permiso de internet: tus elementos no pueden salir de este móvil por sí solos y no se envían a nadie, ni siquiera a quienes crearon la app. SirdasApp no tiene servidor ni registro; no hay ninguna copia de tus elementos en otro lugar. Algo sale solo cuando tocas «Compartir» o «Copia de seguridad», y va adonde tú elijas.
7 capas de protección
- 1
Cifrado en el dispositivo
Tus entradas se cifran con AES-256 y se quedan solo en este teléfono.
- 2
Clave de hardware
La clave de cifrado está protegida por el hardware seguro del teléfono (Android Keystore); en los dispositivos compatibles no se puede extraer.
- 3
PIN y freno de intentos
Tu PIN se refuerza con 600.000 iteraciones; tras varios intentos fallidos seguidos, la espera se duplica cada vez.
- 4
Biometría y segundo paso
Si quieres, la huella dactilar, el patrón o un código de verificación se convierten en una segunda barrera.
- 5
Sin conexión
La app no tiene permiso para acceder a internet; no puede enviar tus entradas a ningún sitio por sí sola.
- 6
Protección de pantalla y portapapeles
Se bloquean las capturas y las grabaciones de pantalla; la contraseña que copies se borra del portapapeles a los 30 segundos.
- 7
Bloqueo automático
Al salir de la app, la caja fuerte se bloquea sola; este bloqueo no se puede desactivar.
Qué no puede hacer SirdasApp?
- No puede conectarse a internet
- No puede enviar tus registros a ningún sitio por su cuentaAlgo sale del dispositivo solo si tocas «Compartir»; el envío lo hace la aplicación que elijas (correo, mensajería, nube).
- No guarda tu PIN en ningún sitioEl desarrollador de la aplicación nunca puede ver tu PIN ni tus contraseñas.
- No pide registrarsePara usarla no creas ninguna cuenta ni inicias sesión; no se te pide nombre, correo ni teléfono.
- No pide permisos de cámara, ubicación, contactos ni micrófonoCuando hace falta la cámara, se abre el escáner de Google; SirdasApp solo recibe el resultado del escaneo y el texto se lee en el dispositivo.
- No se pueden hacer capturas ni grabaciones de pantallaLas aplicaciones que graban la pantalla ven SirdasApp en negro.
Qué hace?
- Guarda tus registros solo en este dispositivo y cifradosLa clave se crea en Android Keystore —en el hardware seguro del dispositivo, si lo tiene— y no se puede exportar.
- Solo tú abres la caja fuerteCon PIN, patrón o biometría. Tras varios intentos fallidos, la espera se va duplicando.
- Si olvidas el PIN, tu clave de recuperación te permite volver a entrarLa clave de recuperación la guardas tú; SirdasApp no guarda ninguna copia.
- Borra del portapapeles la contraseña copiada a los 30 segundos
Compruébalo tú · fuera de SirdasApp
Permisos
En una aplicación que usa internet, ahí aparece «Acceso completo a la red»; en SirdasApp no.
Uso de datos
Esta cifra la lleva Android, no SirdasApp.
Google Play
En la página de Play: «Información de la aplicación» → abajo del todo «Permisos de la aplicación» → «Ver más».
Google obtiene esta lista del propio paquete subido.
Para curiosos
Instala un monitor de tráfico como PCAPdroid o NetGuard: no verás salir ni un solo paquete de SirdasApp.
En un ordenador, lee tú mismo los permisos del APK con
aapt2 dump permissionsoapkanalyzer manifest permissions.
Conviene saberlo
Y si me roban o pierdo el dispositivo?
La caja fuerte se bloquea sola al salir de la aplicación (30 s por defecto).
Aunque copien los archivos, no se abren en otro sitio: la clave se queda en el Android Keystore de este dispositivo.
No hay borrado remoto (no hay internet): mantén activados el bloqueo del dispositivo y «Encontrar mi dispositivo».
Puede el teclado ver mi PIN?
En la pantalla de bloqueo y al configurar el PIN, no: ahí el PIN se introduce con el teclado numérico propio de SirdasApp. En ventanas como las confirmaciones de acciones y el cambio de PIN se usa el teclado del teléfono, así que usa un teclado de confianza. Si «Teclado antimirones» está activado en Ajustes, las confirmaciones de acciones también usan el teclado propio.
En los campos de texto está desactivado el «aprendizaje» del teclado.
Autocompletar
Solo ve el tipo de los campos de una pantalla de inicio de sesión: nombre de usuario o contraseña.
La contraseña solo se escribe cuando abres la caja fuerte y eliges la cuenta.
No ofrece cuentas en las pantallas propias del dispositivo (ajustes, bloqueo, SIM).
Para ser sinceros
- Si pierdes el dispositivo y no tienes copia, la caja fuerte no vuelve: deja activada la carpeta de copias automáticas.
- El código fuente no es abierto y no ha pasado una auditoría de seguridad independiente; puedes comprobar tú mismo los permisos y que no usa la red con los pasos de arriba.
Pruébala antes de escribir nada tuyo
¿No quieres introducir tus propias contraseñas, tarjetas o documentos? No pasa nada. La app trae la caja fuerte completa de una familia de ejemplo: todos los tipos de registro, páginas, recordatorios e imágenes de documentos. Toca, edita, borra; nada llega a tu propia caja fuerte.