Resources Open Doors S.A.S.Presentación comparadaEdición grisRead in English

La Familia

Cuatro maneras de que un mensaje no exista.

Abisal

Dos frases. La obra es el mensaje. El equilibrio entre fuerza y fricción.

Críptida

Cuatro frases. La obra es el mensaje. El diseño criptográfico más ambicioso y mejor medido de la casa.

Filigrana

Cuatro frases. La obra es el mensaje. El cifrador donde el dato elige su propio camino.

CipherVault

Una frase. El mensaje vive dentro de una imagen que ninguna herramienta forense de referencia distingue de una vacía. Y puede publicarse.

El terreno común

Lo que comparten los cuatro

Conviene decirlo primero, porque es lo que hace comparables las diferencias.

Núcleo estándar: El candado del contenido, en los cuatro, es cifrado autenticado AES-GCM ejecutado por el navegador. Ninguno reemplaza ese núcleo por invención propia; lo que hay de diseño propio siempre va por encima.
Derivación memory-hard: Las frases nunca se usan como clave: pasan por Argon2id, que obliga a reservar cientos de MiB por cada intento de adivinación y arruina la ventaja del hardware especializado.
Autenticación en orden: Verifican en tiempo constante y fallan limpio: una frase equivocada produce un error explícito, nunca texto corrupto entregado como válido.
Todo del lado del cliente: Sin servidores, sin cuentas remotas, sin telemetría, sin descargas en tiempo de ejecución.
PNG escrito a mano: Leen y escriben el archivo sin delegar en el navegador, porque las defensas anti-fingerprinting alteran la lectura de píxeles y corromperían los datos en silencio.
Sin recuperación: No hay puerta trasera, ni respaldo, ni custodia de terceros. Perder las frases es perder el contenido.

La bifurcación

Una sola pregunta parte la familia en dos

Y casi siempre determina la recomendación: ¿existe una versión limpia de la imagen con la cual compararla?

Sin portador · Abisal, Críptida, Filigrana

La imagen no esconde el mensaje: se sintetiza desde él. Cada píxel es carga. No hay original, así que no hay diferencial que analizar: toda una familia de técnicas de esteganálisis queda estructuralmente fuera de juego.

El precio es que la obra es 100 % sintética, de alta entropía y de tamaño fijo — y eso, para un analista que ya sospecha del canal, es en sí mismo un rasgo.

Con portador · CipherVault

El mensaje se incrusta en una imagen que existe: arte que el propio sistema genera, o una imagen que aporta el usuario. Existe, en principio, una versión sin mensaje.

La defensa consiste en que sean indistinguibles — y esa indistinguibilidad, a diferencia del argumento anterior, está medida contra las herramientas forenses de referencia y contra detectores con aprendizaje profundo.

La diferencia de fondo entre las dos ramas no es cuánto ocultan, sino qué tipo de garantía ofrecen: la rama sin portador da un argumento estructural, sólido y no medido. CipherVault da evidencia empírica frente a los detectores que existen hoy.

Los cuatro

Cada uno, y a qué mercado va

Abisal el equilibrio

Qué lo define: Dos frases en lugar de cuatro, y una capa exterior que difunde a múltiples escalas en ambas direcciones, con una etapa final de tamaño secreto que depende del propio dato cifrado. Mantiene la defensa en profundidad real —dos derivaciones costosas independientes— con la mitad de la ceremonia.
Uso recomendado: Comunicación personal sensible; custodia de frases semilla y credenciales propias; notas que deben vivir en un dispositivo sin parecer lo que son. Dos frases también funcionan como custodia entre dos personas: una pareja, dos socios.
Qué sacrifica: Menos costo total de fuerza bruta que las variantes de cuatro frases, y ninguna capacidad de reparto entre más de dos partes.

Críptida el mejor diseño

Qué lo define: Cuatro frases, y una idea que no tiene equivalente conocido: el propio mensaje decide qué frase keyea cada ronda del cifrador. La asignación es secreta, dependiente del dato e irregular. La estructura descansa en una red de Feistel, para la cual existe un teorema clásico que respalda la construcción, con un margen de rondas de dos órdenes de magnitud sobre el mínimo exigido.
Uso recomendado: Todo secreto que no deba poder abrirse por una sola persona: claves de tesorería repartidas entre cuatro firmantes, disposiciones sucesorias, acuerdos de accionistas. Es la única de la rama sin portador que cifra a capacidad plena en el orden del segundo.
Qué sacrifica: La ceremonia de cuatro frases es pesada para uso individual, y la custodia 4-de-4 es unanimidad estricta: la pérdida o la mala fe de un solo custodio vuelve el contenido irrecuperable.

Filigrana la topología más conservadora

Qué lo define: También cuatro frases, pero una cifra exterior de naturaleza distinta: en lugar de rondas fijas, el dato elige su camino dos veces por byte — qué frase lo keyea y cuál de tres circuitos cualitativamente distintos lo transforma. No es la misma operación con otra clave: saltar de operación cambia el circuito entero.
Uso recomendado: Una frase semilla, una clave de recuperación, una instrucción de pocas líneas, donde el rendimiento no molesta y la doble dependencia del dato rinde su máximo. Como pieza de escritorio, el grabado funciona además como objeto en sí.
Qué sacrifica: El rendimiento, y no marginalmente: el ruteo es secuencial por construcción y a capacidad plena el cifrado se cuenta en minutos, no en segundos. Es el precio de que el circuito dependa del dato.

CipherVault el producto

Qué lo define: Una sola frase, un núcleo enteramente estándar, y toda la inteligencia puesta en el ocultamiento: codificación adaptativa que elige, entre todas las formas de esconder el mismo mensaje, la de mínimo costo detectable; barrido del plano de bits bajos en dos pasadas, para que la huella no dependa del largo del mensaje; peso de archivo constante; canal de transparencia intacto; cero marcadores.
Uso recomendado: Cuando la imagen tiene que aguantar un análisis, no sólo una mirada; cuando el mensaje supera lo que entra en un lienzo fijo; cuando la herramienta se despliega para varias personas con permisos distintos; cuando la obra se publica.
Qué sacrifica: No hay reparto del secreto: una sola frase gobierna el mensaje. Existe un original de la imagen. Y si el archivo pasa por un canal que recomprime a un formato con pérdida, el mensaje muere.

Comparativa

Lado a lado

Los cuatro sistemas, por eje
	Abisal	Críptida	Filigrana	CipherVault
Enfoque	Sin portador	Sin portador	Sin portador	Con portador
Frases secretas	2	4	4	1 (+ archivo opcional)
Modelo de custodia	2-de-2	4-de-4	4-de-4	Individual
Núcleo criptográfico	AES-GCM	AES-GCM	AES-GCM	AES-256-GCM
Capa exterior propia	MAREA	TELAR	Lanzadera	Ninguna portante
Camino crítico	Propio sobre estándar	Propio sobre estándar	Propio sobre estándar	100 % estándar
Capacidad	~32 / 65 KB, fija	~32 / 65 KB, fija	~32 / 65 KB, fija	Escala con la resolución
Velocidad a capacidad plena	~9 s	~1 s	~100 s	Rápida
Evidencia de ocultamiento	Argumento estructural	Argumento estructural	Argumento estructural	Medida
Negación plausible	Implícita	Implícita	Implícita	Operativa
Estética	Agua abisal	Vitral de joya	Grabado / óleo	Libre
Ecosistema	Archivo único	Archivo único	Archivo único, escritorio	NFT, galería, multiusuario
Fricción de uso	Media	Alta	Alta	Baja

Árbol de decisión

Si el cliente…

No puede descartar que el adversario consiga el originalCríptida

Necesita que el secreto no pueda abrirse por una sola personaCríptida · Abisal

Quiere protección seria con mínima ceremonia, sin portadorAbisal

Necesita que la imagen aguante un análisis forense dedicadoCipherVault

Tiene mensajes que no entran en un lienzo fijoCipherVault

Va a desplegar la herramienta para un equipo con permisosCipherVault

Exige que ningún cifrador sin auditar sostenga la confidencialidadCipherVault

Guarda pocas líneas de altísimo valor y el tiempo no importaFiligrana

Busca la obra como objeto, en escritorioFiligrana

Dicho sin maquillar

Los límites, que también son parte del producto

Filigrana y Críptida compiten por el mismo cliente. Comparten frases, custodia, capacidad, núcleo y maquinaria esteganográfica. Difieren en la cifra exterior, y ahí Críptida es unas cien veces más rápida y tiene un análisis de validación considerablemente más extenso. El argumento a favor de Filigrana es cualitativo y hoy no está cuantificado.

Abisal no compite con Críptida: la escalona. Dos frases contra cuatro es una decisión de producto deliberada, no una versión reducida.

Las capas propias no están auditadas por terceros. Los tres sistemas sin portador apilan sobre el núcleo estándar una capa propia que no pasó por revisión de criptógrafos. Ese apilamiento nunca debilita: suma. En CipherVault la disciplina es más estricta, porque toda transformación propia se aplica sobre datos ya cifrados y ninguna carga peso.

Ocultar la construcción no es una medida de seguridad. Un sistema debe ser seguro aunque todo, salvo la clave, sea público. La reserva de esta página es comercial, no criptográfica.

Principio de Kerckhoffs

Ediciones blancas

La auditoría es bienvenida

Esta página es de caja gris: compara los cuatro sistemas por lo que hacen, por las propiedades que se midieron y por los límites de cada uno, y reserva las recetas: los parámetros de las cifras exteriores, las fórmulas de mezcla, las reglas de selección y las disposiciones que determinan dónde vive cada dato dentro de la imagen.

Las ediciones blancas existen: la especificación técnica completa de cada sistema, con parámetros, construcciones y mediciones en detalle. Están disponibles bajo acuerdo para revisión criptográfica, junto con la licencia comercial. Es la única vía por la que un diseño propio se gana la confianza, y el camino corto no existe.

ingenieriaaplicada@opendoors.com.ar

Resources Open Doors S.A.S. · Mendoza, Argentina