Límites honestos
Ningún modelo de seguridad es perfecto, y cualquier app que afirme lo contrario está vendiéndote algo. Algunas advertencias honestas antes de confiar a cualquier escáner (incluido el nuestro) documentos sensibles:
El bloqueo de la app no protege contra un teléfono comprometido. Si tu iPhone está jailbreakeado, infectado o desbloqueado bajo vigilancia de un atacante, el bloqueo es una barrera entre muchas, no magia. La seguridad de iOS a nivel de dispositivo (código fuerte, iOS al día, Find My activo) es la base.
La fortaleza del cifrado depende de la contraseña que elijas. AES-256 no se ha roto en la práctica, pero una contraseña débil hace irrelevante al algoritmo. Usa un gestor de contraseñas.
El procesamiento en el dispositivo no impide capturas de pantalla. Si haces una captura de un escaneo sensible, vive en Fotos sin protección especial. Sé consciente de qué imágenes salen de la app.
La sincronización en la nube cambia comodidad por superficie de ataque. En el momento en que sincronizas con cualquier nube, la nuestra, la de Apple o cualquier otra, confías en otro sistema. Minimizamos esa superficie haciendo la sincronización opcional y cifrando las transferencias, pero el compromiso conviene entenderlo.
La seguridad es una práctica por capas, no una función con una casilla. ScanLens está pensado como una capa fuerte en una pila que también incluye buena higiene de contraseñas, software del dispositivo al día y decisiones conscientes sobre lo que se envía.
