What if I forget my master password?

We can't recover it — and that's by design. Your master password derives the keys that protect your notes, passwords, and structured vault data; if we could reset it, so could an attacker. We recommend storing your master password in a physical safe or with a trusted family member. This is the tradeoff of client-side encryption for your notes and passwords: maximum protection means maximum responsibility.

Can LifeVault Secure employees read my notes and passwords?

No. Your notes, passwords, and structured vault data are encrypted on your device before they reach our servers, and we don't hold the keys to decrypt them. The files you upload are end-to-end encrypted the same way, so we cannot decrypt them either; the legal documents we generate for you use server-side AES-256, which we can decrypt to deliver them. Our engineers can maintain infrastructure, fix bugs, and monitor performance without ever seeing your notes or passwords.

What about quantum computing?

Quantum computers could theoretically weaken current encryption, but practical quantum machines capable of breaking AES-256 don't exist yet and won't for years. We actively track developments in post-quantum cryptography and will adopt quantum-resistant algorithms as the field matures.

What is end-to-end encryption for document storage?

End-to-end encryption (E2EE) means data is encrypted on your device and the cloud provider has no way to decrypt it. LifeVault Secure uses client-side E2EE for your notes, passwords, and structured vault data — the encryption keys are derived from your master password and never sent to the server, so LifeVault Secure cannot read those. The files you upload are end-to-end encrypted too, just like your notes and passwords; the legal documents we generate for you use server-side AES-256.

Is LifeVault Secure truly end-to-end encrypted?

Yes, for the right data. LifeVault Secure encrypts your notes, passwords, and structured vault data client-side using AES-256 — your master password never leaves your device, each vault has its own Data Encryption Key (DEK), and even LifeVault Secure employees cannot read them. The files you upload are end-to-end encrypted too, just like your notes and passwords; the legal documents we generate for you use server-side AES-256. Available on all plans including the free tier.

What is the difference between encryption at rest and end-to-end encryption?

Encryption at rest protects data stored on a server, but the service provider still holds the decryption keys. End-to-end encryption means only you hold the key — for your notes, passwords, and structured vault data, the provider stores ciphertext it cannot decrypt. The files you upload are end-to-end encrypted the same way, so LifeVault Secure cannot decrypt them either; the legal documents we generate for you use server-side AES-256, which LifeVault Secure can decrypt to deliver them.

How does LifeVault Secure protect passwords with encryption?

LifeVault Secure encrypts your notes, passwords, and structured vault data client-side with AES-256-GCM (authenticated encryption). Each vault has its own Data Encryption Key derived via PBKDF2-HMAC-SHA256 from your master password. Your master password is used locally to derive keys and is never transmitted to LifeVault Secure's servers. The files you upload are end-to-end encrypted too, just like your notes and passwords; the legal documents we generate for you use server-side AES-256.

Seguridad

Entendiendo el cifrado de extremo a extremo

5 de enero de 2026•9 min de lectura

El cifrado de extremo a extremo (E2EE) significa que tus datos se cifran en tu dispositivo y el proveedor en la nube no tiene forma de descifrarlos. LifeVault Secure utiliza E2EE del lado del cliente para tus notas, contraseñas y datos estructurados de la bóveda: las claves de cifrado se derivan de tu contraseña maestra y nunca se envían al servidor, por lo que LifeVault Secure no puede leer esos datos. Los archivos que subes tienen cifrado de extremo a extremo, igual que tus notas y contraseñas; los documentos legales que generamos para ti usan cifrado AES-256 del lado del servidor.

Cifrado, sin jerga técnica

El cifrado es, en su forma más simple, una manera de codificar información para que solo alguien con la clave correcta pueda descifrarla. Los datos originales (tus archivos, tus contraseñas) se transforman en algo que parece ruido aleatorio. Sin la clave de descifrado, ese ruido no tiene sentido, incluso para el atacante más sofisticado.

Los estándares de cifrado modernos como AES-256 son increíblemente robustos. Para descifrar AES-256 por fuerza bruta, se necesitaría más potencia de cómputo de la que existe en la Tierra, funcionando durante más tiempo del que lleva existiendo el universo. Esto no es marketing, son matemáticas.

Un modelo mental útil

Imagina una caja de seguridad en un banco. El banco almacena la caja, pero solo tú tienes la llave. Los empleados del banco pueden ver que tu caja existe, pero no pueden abrirla. Si el banco es asaltado, los ladrones obtienen una caja cerrada que no pueden abrir. Eso es lo que hace el cifrado de extremo a extremo con tus datos digitales.

No todo el cifrado es igual

Cifrado en tránsito

Esto protege tus datos mientras viajan entre tu dispositivo y un servidor, como el icono del candado en tu navegador. Es esencial, pero solo cubre el trayecto. Una vez que tus datos llegan al servidor, el proveedor del servicio puede leerlos. La mayoría de los servicios en la nube se quedan aquí.

Cifrado en reposo

Esto cifra los datos almacenados en servidores. Protege contra el robo físico de discos duros, lo cual es bueno, pero el proveedor del servicio aún posee las claves de descifrado. Pueden leer tus datos cuando quieran.

Cifrado de extremo a extremo

Este es el estándar de oro. Tus notas, contraseñas y datos estructurados de la bóveda se cifran en tu dispositivo antes de que salgan de él, y solo tú tienes la clave: el proveedor del servicio literalmente no puede leerlos. Esto es lo que ofrece LifeVault Secure para esos tipos de contenido del lado del cliente. Los archivos que subes tienen cifrado de extremo a extremo, igual que tus notas y contraseñas; los documentos legales que generamos para ti usan cifrado AES-256 del lado del servidor.

Cómo LifeVault Secure protege tus datos

Usamos un enfoque por capas llamado cifrado de sobre, donde múltiples claves trabajan juntas para proteger tu información en cada nivel:

Tu contraseña maestra permanece local
Tu contraseña maestra nunca sale de tu dispositivo y nunca se envía a nuestros servidores. Se utiliza para derivar una clave de cifrado localmente, que a su vez protege las claves de tu bóveda. Literalmente no conocemos tu contraseña, y lo diseñamos así a propósito.
Cada bóveda tiene su propia clave
Cada bóveda tiene una Clave de Cifrado de Datos (DEK) única, una clave de 256 bits generada aleatoriamente. Esto significa que tus bóvedas están aisladas entre sí. Incluso en el peor escenario, comprometer la clave de una bóveda no expone las demás.
Las claves están protegidas por otras claves
Tus DEK de bóveda están a su vez envueltas por Claves de Cifrado de Claves (KEKs) administradas en Azure Key Vault, un servicio de gestión de claves reforzado. Esto es cifrado de sobre del lado del servidor que protege las claves en reposo; es distinto del cifrado de extremo a extremo del lado del cliente que hace que tus notas y contraseñas sean ilegibles para nosotros. El acceso a las KEKs está restringido mediante controles estrictos.
Las contraseñas reciben protección adicional
Las entradas de contraseñas reciben una capa adicional: cada campo se cifra individualmente con AES-256-GCM (cifrado autenticado) usando un vector de inicialización (IV) único. Cada campo de contraseña es su propia caja fuerte.

Por qué esto importa para ti

Si nuestros servidores fueran vulnerados, los atacantes solo encontrarían ruido cifrado, inútil sin tu contraseña maestra
Ningún empleado de LifeVault Secure puede leer tus notas, contraseñas ni datos estructurados de la bóveda del lado del cliente, sin importar su rol o permisos
Tus notas, contraseñas y datos estructurados de la bóveda cifrados de extremo a extremo se almacenan solo como texto cifrado que no podemos leer, por lo que nunca existe una copia legible de ese contenido a la que nadie pueda acceder
Tus datos permanecen cifrados en copias de seguridad, en tránsito y en reposo: no hay un momento en que estén expuestos
Cada bóveda está aislada criptográficamente, por lo que una clave comprometida no se propaga a todo lo demás

Estándares que seguimos

LifeVault Secure utiliza cifrado AES-256, TLS 1.3 para los datos en tránsito y Azure Key Vault para operaciones de gestión de claves. Estos controles respaldan una arquitectura orientada a la seguridad para proteger datos sensibles en tránsito y en reposo.

Preguntas que escuchamos con frecuencia

¿Qué pasa si olvido mi contraseña maestra?

No podemos recuperarla, y eso es por diseño. Si pudiéramos restablecer tu contraseña, también podría hacerlo un atacante. Recomendamos guardar tu contraseña maestra en una caja fuerte física o con un familiar de confianza. Esta es la contrapartida de la verdadera seguridad de conocimiento cero: la máxima protección implica la máxima responsabilidad.

¿Pueden los empleados de LifeVault Secure ver mis datos?

Tus notas, contraseñas y datos estructurados de la bóveda del lado del cliente se cifran antes de llegar a nuestros servidores, y no tenemos las claves para descifrarlos. Los archivos que subes tienen cifrado de extremo a extremo, igual que tus notas y contraseñas; los documentos legales que generamos para ti usan cifrado AES-256 del lado del servidor. Nuestros ingenieros pueden mantener la infraestructura, corregir errores y monitorear el rendimiento como parte de la operación del servicio.

¿Qué hay de la computación cuántica?

Es una pregunta razonable. Las computadoras cuánticas podrían teóricamente debilitar el cifrado actual, pero las máquinas cuánticas prácticas capaces de romper AES-256 todavía no existen y no lo harán en años. Seguimos activamente los avances en criptografía post-cuántica y adoptaremos algoritmos resistentes a la computación cuántica a medida que el campo madure.

Obtén más información sobre nuestra arquitectura de seguridad en la página de Seguridad.

No confíes en nuestra palabra

Confía en las matemáticas, no en el marketing. El cifrado de LifeVault Secure significa que tus datos están protegidos por los mismos estándares que resguardan secretos de estado.

Comenzar