Stashio
AES-256-GCM · Argon2id · sin internet

Fotos que nadie más verá.

Stashio cifra fotos, videos y documentos directamente en tu teléfono. Solo tu patrón los abre. Sin cuenta, sin servidor, y la app ni siquiera tiene permiso para usar internet.

Sin cuenta ni correo
Sin servidor ni nube
Sin acceso a internet
Sin anuncios ni analíticas
Funciones

Una bóveda que funciona como una galería normal.

Todo lo que necesitas para esconder fotos y documentos, y nada que te delate.

Un patrón en una cuadrícula de 5 × 5

Desbloqueas con un trazo, como el teléfono, pero en una cuadrícula más grande. El patrón tiene al menos 8 puntos y no se guarda en ningún sitio, ni siquiera cifrado.

3400 millones de patrones de ocho puntos · tras 5 errores, esperas de hasta 30 min

Cámara dentro de la bóveda

Las fotos y los videos van directamente a la bóveda. Nunca llegan a la galería del teléfono ni se guardan sin cifrar, ni por un instante.

Bóveda señuelo

Otro patrón abre otro contenido. La pantalla de bloqueo siempre es igual, así que nadie puede saber cuántas bóvedas tienes.

Patrón de coacción

Abre una bóveda como cualquier otro patrón, pero antes sobrescribe en silencio todas las demás con datos aleatorios.

Carpetas, documentos, búsqueda

Carpetas anidadas, PDF con vista previa, archivos de texto y búsqueda por nombre en toda la bóveda.

Copias de seguridad cifradas

Copia de seguridad en el archivo que elijas, a mano o automática al bloquear la bóveda. Solo la abre el código de recuperación, también en otro teléfono.

Se bloquea sola

Al salir de la app y en cuanto se apaga la pantalla. Las capturas de pantalla y la vista previa en el selector de apps están bloqueadas.

Teclado de incógnito

El teclado no aprende los nombres de carpetas ni lo que buscas, así que Gboard no los sugiere en otras apps ni los sincroniza con tu cuenta.

Cómo funciona

Se cifra antes de que se guarde nada.

Dibuja tu patrón

Argon2id convierte el patrón en una clave y usa 64 MiB de memoria en cada intento. Así frena las adivinanzas incluso con tarjetas gráficas.

El chip del teléfono añade su clave

En la clave entra también un secreto del hardware del teléfono (Android Keystore). Por eso los datos copiados a una computadora no se pueden abrir con el patrón.

El archivo se cifra

AES-256-GCM, en el momento de importarlo. En el almacenamiento queda un archivo con nombre aleatorio, tamaño redondeado y la misma fecha que todos los demás.

Negación plausible

¿Cuántas bóvedas tienes? Nadie puede saberlo.

Elige un patrón. Cada uno abre algo distinto, pero la pantalla de bloqueo y los archivos del teléfono siempre se ven igual.

Lo que ve quien examina los archivos de la app4 espacios desde el primer inicio

Siempre existen cuatro espacios para bóvedas, aunque uses solo uno. Un espacio vacío se ve igual que uno lleno.

Seguridad

Alguien se lleva tu teléfono. ¿Y ahora?

Stashio cuenta con que tu teléfono puede acabar en otras manos. Esto es lo que verían.

Cifrado de archivos
AES-256-GCM, Google Tink, por flujo
Clave del patrón
Argon2id, 64 MiB de memoria por intento
Vinculada al teléfono
clave en Android Keystore, en StrongBox si el teléfono lo tiene
Código de recuperación
26 caracteres, 128 bits aleatorios
Freno de intentos
tras 5 errores 30 s, 1, 5, 15 y luego 30 min
Red
ninguna, la app no tiene el permiso INTERNET
En el almacenamiento
nombres aleatorios, tamaño redondeado a 64 KiB, todas las fechas 1/1/2020
Te pide prestado el teléfono desbloqueado

Stashio sigue bloqueada. Ni la galería ni el administrador de archivos muestran nada de la bóveda.

Copia los datos a una computadora

Sin la clave del hardware de tu teléfono, ni siquiera puede probar patrones.

Te obliga a abrir la bóveda

Dibujas el patrón señuelo o el patrón de coacción.

Pierdes el teléfono

Una copia de seguridad y el código de recuperación devuelven la bóveda a un teléfono nuevo.

Precios

La seguridad es la misma en Gratis y en Pro.

El cifrado, la bóveda señuelo, el patrón de coacción, las copias de seguridad y la cámara están en todos los planes. Pro añade espacio.

Stashio

Gratis

0 US$para siempre
  • 2 bóvedas, por ejemplo una principal y una señuelo
  • 100 archivos en cada bóveda
  • Todas las funciones de seguridad
Stashio Pro

Mensual

4,99 US$al mes
  • 4 bóvedas
  • Archivos ilimitados en cada bóveda
  • Cancela cuando quieras en Google Play
Stashio Pro

Anual −67 %

19,99 US$al año
  • 4 bóvedas
  • Archivos ilimitados en cada bóveda
  • Sale a 1,67 US$ al mes
Stashio Pro

De por vida

39,99 US$un solo pago
  • 4 bóvedas
  • Archivos ilimitados en cada bóveda
  • Un solo pago, sin suscripción

Los precios están en dólares estadounidenses; Google Play los muestra en tu moneda. Si Pro termina, no se bloquea nada: las bóvedas y los archivos siguen legibles, solo que no podrás añadir más allá del límite.

Preguntas frecuentes

Lo que la gente pregunta

¿Y si olvido el patrón?

En la pantalla de bloqueo, toca «¿Olvidaste el patrón?» y escribe el código de recuperación que te mostró la app al crear la bóveda. Tus archivos se conservan y creas un patrón nuevo. Sin el patrón ni el código, nadie puede abrir la bóveda, ni siquiera nosotros.

¿Pueden ver mis fotos?

No. Stashio no tiene cuenta, servidor ni acceso a internet. Los archivos se cifran en el teléfono y la clave nunca sale de él.

¿Y si pierdo el teléfono?

Restauras la copia de seguridad cifrada en el teléfono nuevo con el código de recuperación. Por eso, apunta el código en papel y guárdalo lejos del teléfono.

¿Cuántas bóvedas puedo tener?

Dos gratis y cuatro con Stashio Pro. Cada una tiene su propio patrón, código de recuperación y contenido, y no sabe nada de las demás.

¿Qué pasa si dejo de pagar?

No se bloquea ni se elimina nada. Puedes seguir abriendo todas tus bóvedas y ver, exportar y copiar tus archivos. Solo que no podrás añadir más allá del límite de la versión gratuita.

¿Puedo pedir un reembolso?

Sí. En las 48 horas siguientes a la compra puedes pedir el reembolso directamente a Google Play desde tu historial de pedidos. Después, escríbenos a support@stashioapp.com con el número de pedido del recibo de Google (GPA.…). En los 14 días siguientes a un pago te lo devolvemos sin preguntas; más adelante decidimos caso por caso, por ejemplo si Stashio no funciona bien en tu teléfono. Tras el reembolso, Pro termina, pero no se bloquea ni se elimina nada.

¿Puede Stashio disfrazar su icono de calculadora?

No. Un disfraz de calculadora no engaña a quien sabe buscar. En su lugar, Stashio apuesta por la bóveda señuelo y el patrón de coacción, que no delatan nada más en el teléfono.

¿Stashio está disponible para iPhone?

Todavía no. Stashio es para Android 9 o posterior.

Tus fotos, selladas en tu teléfono.

Disponible en Google Play

Gratis · Android 9 o posterior