Modo Fortress
Cifra el almacén de correo local de una cuenta con una frase de contraseña que FOLD nunca guarda.
El modo Fortress cifra lo que FOLD guarda en tu dispositivo para una cuenta, además de FileVault o de la protección de datos de iPhone y iPad. Está desactivado por defecto y se activa por cuenta.
Activarlo
En Mac, abre Ajustes (⌘,) > Seguridad > Cifrado Fortress y activa la cuenta. En iPhone y iPad, toca la imagen de tu cuenta, después Seguridad y privacidad, y usa la sección de Fortress.
Para la primera cuenta eliges una frase de contraseña (Establecer la frase de contraseña de Fortress). Todas las demás cuentas usan la misma frase de contraseña. A continuación, FOLD cifra los datos existentes de la cuenta.
La frase de contraseña no se guarda en ningún sitio. Si la pierdes, los datos locales de tus cuentas Fortress se pierden; el correo de tu servidor no se ve afectado y se puede volver a cargar tras Restablecer Fortress….
Cómo funciona
- Argon2id con 64 MiB de memoria, 3 pasadas y 4 carriles convierte la frase de contraseña en una clave maestra de 256 bits. La clave maestra solo existe en memoria.
- Cada cuenta obtiene su propia clave, derivada con HKDF-SHA256.
- Cada registro guardado se cifra con AES-256-GCM y queda vinculado a su posición, así que los registros no se pueden intercambiar entre mensajes.
Cifrado: cuerpos de los mensajes y archivos adjuntos, asunto, direcciones, vista previa, encabezados sin procesar y resultados de autenticación. Sin cifrar: los ID de mensaje, las fechas, los indicadores y las carpetas, que FOLD necesita para construir la lista de mensajes.
Límites que notarás
- Búsqueda: FOLD no pone el contenido de las cuentas Fortress en su índice de texto completo, así que buscar palabras no encuentra nada en esas cuentas.
- Spotlight: las cuentas Fortress quedan fuera de la búsqueda del sistema.
- Mientras está bloqueado: la sincronización se detiene para las cuentas Fortress y sus mensajes no se pueden abrir.
Bloquear y desbloquear
- En Mac, Fortress se bloquea tras 5 minutos sin actividad y con ⌘L.
- En iPhone y iPad todavía no hay un temporizador de inactividad propio; Fortress se bloquea junto con el bloqueo de la app.
- En ambas plataformas, salir de la app solo bloquea Fortress si el bloqueo de la app está activado, y solo cuando se bloquea el propio bloqueo de la app. FOLD no reacciona al bloqueo de pantalla del sistema.
Para desbloquear, introduce la frase de contraseña. También puedes activar el desbloqueo con Touch ID o Face ID: FOLD guarda entonces la clave maestra en el llavero de este dispositivo, protegida con biometría y nunca sincronizada. Con el bloqueo de la app activado, una sola solicitud de Touch ID o Face ID desbloquea ambos.
Desactivarlo
Al desactivar una cuenta, se pregunta ¿Desactivar Fortress?. Desactivar y eliminar localmente elimina los datos locales cifrados, y FOLD vuelve a cargar el correo desde el servidor.