Programación TV.es

Bóvedas cifradas locales

Trust Vault.

Cifra tus carpetas en tu propio equipo. Sin nube, sin cuentas, sin nadie mirando.

Windows, macOS y LinuxGratis (Personal)Código abierto

En pocas palabras

Bóvedas cifradas AES-256 que viven en tu disco, con reparto de claves Shamir y control de integridad.

Ideal para

Quien quiere cifrar carpetas concretas de forma local, con una interfaz moderna y —esto es lo diferencial— repartir el acceso entre varias personas sin montar un servidor.

Panel de Trust Vault con las bóvedas cifradas (Family Archive, Work Documents, Password Backup), su puntuación de seguridad, etiquetas y métodos de bloqueo.
Imagen oficial de Trust Vault, vía tvault.app.

¿Qué es Trust Vault?

Trust Vault —o tvault.app, como lo encontrarás en la red— es una aplicación de escritorio que convierte una carpeta cualquiera en una bóveda cifrada. Nada de servidores. Nada de crear una cuenta. Nada que suba a la nube a tus espaldas. Tus archivos se quedan donde deben quedarse: en tu ordenador.

La idea es sencilla y, francamente, se agradece por lo directa que es. Creas un contenedor con extensión .tvlt, metes dentro lo que quieras proteger y lo cierras. Mientras está sellado, todo lo que hay dentro es ilegible. Cuando lo abres con tu clave, se comporta como una carpeta normal del sistema: arrastras, editas y borras archivos con tus programas de siempre. Al terminar, vuelves a sellarlo y listo.

Por debajo hay más chicha de la que parece. El cifrado es AES-256, el mismo estándar que usa medio mundo para lo serio. Puedes proteger la bóveda con una contraseña, con una clave maestra de 256 bits o —y aquí está la gracia— repartiendo esa clave entre varias personas mediante el esquema de Shamir, de modo que hagan falta, pongamos, tres de cinco fragmentos para abrirla. Añade encima una verificación HMAC que canta a la mínima que alguien haya tocado el contenedor.

Características principales

Cero nube por diseño

El cifrado y el descifrado ocurren en tu máquina. No hay servidor intermediario ni sincronización silenciosa. Lo que es tuyo, se queda contigo.

Reparto de clave Shamir

Divide la clave maestra en M fragmentos y exige N para abrir. Ideal para equipos, herencias digitales o para no depender de una sola persona.

Integridad con HMAC

Una firma HMAC detecta cualquier manipulación del contenedor. Si alguien altera un solo byte, lo sabrás al abrirlo.

Tres formas de bloquear

Contraseña, clave maestra generada de 256 bits o reparto Shamir. Eliges según cuánto quieras blindar cada bóveda.

Interfaz que no da miedo

Un panel con tarjetas, búsqueda por etiquetas, temas claro/oscuro y un sistema de puntuación de seguridad por colores. Nada de menús de los noventa.

Núcleo abierto y ligero

El motor criptográfico (tvault-core) es una CLI independiente y auditable. La app está hecha con Tauri, así que ocupa poco y consume menos.

Ventajas y desventajas de Trust Vault

A favor

  • Modelo 100 % local: ni cuentas, ni servidores, ni internet obligatorio
  • Reparto de clave Shamir para acceso compartido de verdad
  • Verificación de integridad HMAC integrada
  • Interfaz moderna y curva de aprendizaje suave
  • Núcleo criptográfico auditable y app ligera (Tauri)
  • Versión Personal gratuita

En contra

  • Todavía sin app móvil (está en la hoja de ruta)
  • No cifra el disco completo ni particiones de sistema
  • Proyecto joven comparado con veteranos como VeraCrypt

Cara a cara

Compara Trust Vault con la competencia

Dudas razonables

Preguntas frecuentes sobre Trust Vault

¿Trust Vault sube mis archivos a la nube?
No. Todo el proceso es local: la aplicación no sincroniza ni sube nada a ningún servidor. La versión Personal funciona incluso sin conexión a internet.
¿Qué pasa si pierdo la contraseña o los fragmentos Shamir?
No hay puerta trasera. Al ser cifrado local sin cuenta, nadie puede recuperar el contenido por ti. Por eso el reparto Shamir es tan útil: reduces el riesgo de un único punto de fallo repartiendo la clave.
¿En qué sistemas funciona?
En Windows, macOS (Intel y Apple Silicon) y Linux de forma nativa. En Windows necesita el runtime WebView2, que se instala solo si falta.
¿Es gratis?
La versión Personal es gratuita. Hay planes Enterprise y Cloud anunciados para más adelante, orientados a equipos y sincronización.

Decide con tus propios ojos

Hemos intentado ser justos con cada programa, y la verdad es que la mejor herramienta de cifrado es la que de verdad vas a usar. Échale un ojo a nuestra tabla comparativa y, cuando lo tengas claro, pásate por los sitios oficiales.