Modelo Zero-Knowledge
Sin registros de usuario, sin bases de datos remotas y sin intermediarios. La aplicación no se conecta a ningún servidor propietario.
Zero-Knowledge
Arquitectura DevSecOps
Apple Watch Nativo
Tus Códigos 2FA Bajo Tu Propio Control
Autenticador de doble factor (2FA/MFA) con privacidad radical para iPhone, iPad, Mac y Apple Watch. Cero cuentas, cero servidores centrales y cero rastreo. Resguardo en Secure Enclave y respaldos cifrados con AES-256-GCM.
Seguridad por Diseño
Los 4 Pilares de Nuestra Arquitectura
Cada línea de código fue concebida para que tus secretos criptográficos nunca puedan ser interceptados, ni siquiera por nosotros.
Hardware Secure Enclave
Tus llaves se custodian en el Keychain de Apple con directiva kSecAttrAccessibleWhenUnlockedThisDeviceOnly.
Respaldos AES-256-GCM
Exporta e importa copias de seguridad locales cifradas con algoritmo militar simétrico y derivación robusta PBKDF2 con contraseña.
CloudKit E2EE Opcional
Sincronización apagada por defecto. Al activarla, viaja cifrada de extremo a extremo a través de tu cuenta privada de Apple iCloud.
Compañero Autónomo
Genera Códigos Directamente en tu Apple Watch
Diseñado de forma nativa para watchOS. El motor de cálculo criptográfico corre directo en el procesador del reloj, permitiéndote consultar tus códigos incluso si dejaste el iPhone en casa.
- Anillo de Tiempo en Vivo: Visualiza con precisión cuántos segundos restan antes del siguiente ciclo.
- Navegación con Digital Crown: Desplázate suavemente entre tus cuentas con respuesta háptica.
- Diseño Solo Lectura: Evita toques erróneos o borrados accidentales en la pantalla reducida del reloj.
Privacidad Visual Activa
Bloqueo Biométrico y Escudo Antiespías
Protegemos tu sesión frente a miradas indiscretas, grabaciones de pantalla accidentales o software malintencionado en multitarea.
- Face ID / Touch ID: Re-bloqueo automático al minimizar la app o tras 30 segundos de inactividad.
- Desenfoque Inmediato: En el selector de aplicaciones de iOS, la ventana se difumina al instante.
- Protección en Grabación: Oculta los dígitos si se detecta grabación de pantalla o AirPlay.
- Autolimpieza de Portapapeles: El código copiado se borra solo a los 60 segundos.
Compatibilidad Universal
Migra sin Dolor desde Cualquier Autenticador
Importa tus cuentas existentes en cuestión de segundos y organízalas con carpetas por colores y búsqueda instantánea.
- Importación 1-Tap: Compatible con formatos de Google Authenticator, Aegis, 2FAS y andOTP.
- Escáner QR y Fotos: Escanea con la cámara o lee capturas directamente desde tu fototeca.
- Estándares Abiertos: RFC 6238 (TOTP) y RFC 4226 (HOTP), SHA-1 / SHA-256 / SHA-512, de 6 a 10 dígitos.
- Papelera de Reciclaje (7 Días): Recupera tokens borrados accidentalmente sin riesgo de bloqueo.
Dudas Frecuentes
Preguntas Frecuentes
Transparencia total sobre nuestro modelo de seguridad y funcionamiento técnico.
¿Mis claves secretas se envían a los servidores de LORENGRAFF?
No. Nunca. LORENGRAFF Auth opera bajo un estricto modelo Zero-Knowledge. La aplicación no cuenta con servidores centrales de backend ni bases de datos de usuarios. Todas tus claves se almacenan exclusivamente en el Keychain protegido por hardware de tu propio dispositivo Apple.
¿Cómo puedo restaurar mis cuentas si cambio o pierdo mi iPhone?
Tienes dos métodos completamente seguros:
- Respaldo Cifrado AES-256-GCM: Exporta un archivo de respaldo protegido con una contraseña maestra elegida por ti. Puedes guardarlo en tu Mac, pendrive o almacenamiento seguro.
- Sincronización iCloud E2EE (Opcional): Si decides activarla, tus bóvedas se sincronizan a través de tu cuenta privada de Apple CloudKit con cifrado de extremo a extremo.
¿El Apple Watch requiere tener el iPhone cerca para funcionar?
No. A diferencia de otros autenticadores que solo muestran una copia remota, LORENGRAFF Auth ejecuta el motor criptográfico RFC 6238/4226 directamente en watchOS. Tus códigos se calculan en tu muñeca de forma 100% independiente aunque tu iPhone esté apagado o sin conexión.
¿La aplicación recopila algún dato de telemetría o analíticas?
Cero. No incluimos SDKs de análisis de terceros, ni identificadores de publicidad (IDFA), ni seguimiento de comportamiento. Consulta nuestra Política de Privacidad para conocer los detalles legales auditables.
¿Puedo migrar desde Google Authenticator o Aegis?
Sí. LORENGRAFF Auth incluye un parser nativo para códigos QR de exportación de Google Authenticator, así como archivos JSON de Aegis, 2FAS y andOTP. Toda la importación se ejecuta localmente en tu dispositivo.