Cifrado local
Base de datos SQLite cifrada con AES-256-GCM; la clave se deriva con PBKDF2-SHA256 (600.000 iteraciones) cuando activas la contraseña de bóveda.
Seguridad y confianza
Lo que está comprobado, lo que no y lo que depende de ti.
Sin telemetría
No hay analítica ni seguimiento. Las únicas conexiones son la activación de licencia y, si la activas, la sincronización P2P.
Copias cifradas
Exporta un archivo .privybackup protegido con tu contraseña. Sin copia ni código de recuperación, los datos no se pueden recuperar.
Límites, sin adornos
- En la versión web el secreto de cifrado vive en el almacenamiento del navegador; activa la contraseña de bóveda si el dispositivo no es solo tuyo.
- PrivyFinance no protege frente a malware con control total de tu dispositivo.
- El almacén seguro nativo (Keychain, Keystore, keyring) está implementado pero todavía no se ha validado en dispositivos reales.
- La seguridad ha pasado una auditoría interna; todavía no hay una auditoría independiente.
Servicios externos opcionales
- Activación de licencia (una vez).
- Sincronización P2P con servidor de señalización (apagada por defecto).
- Carpeta en la nube que tú elijas para sincronizar archivos cifrados.
- Plugins: apagados por defecto, aislados en un iframe y con permisos explícitos.
Buenas prácticas
- Activa el bloqueo del dispositivo.
- Guarda el código de recuperación en un lugar seguro y fuera del dispositivo.
- No compartas exportaciones sin cifrar.
- Revisa el Centro de confianza dentro de la app.