El Navegador con Contraseña Maestra.

OffShore usa Vault v2 — un sistema de cifrado de doble capa que funciona completamente en tu dispositivo. Tu contraseña maestra se convierte en una clave de 64 bytes mediante PBKDF2-HMAC-SHA512 (600.000 iteraciones), que luego se divide en subclaves independientes por dominio vía HKDF: una para cookies, una para almacenamiento, una para configuración, una para verificación. Cada dato cifrado lleva datos de autenticación (AAD con AES-256-GCM) que lo atan a su dominio — un archivo de cookies no puede ser sustituido por el de historial.

Una segunda capa de cifrado con clave de aplicación (PBKDF2, 200.000 iteraciones) protege los metadatos del perfil, de modo que ni siquiera la estructura de archivos revela tu nombre de usuario sin el contexto de la app. Todos los archivos usan un formato binario versionado con bytes mágicos para verificación de integridad.

Esto no es una VPN, un proxy, ni un túnel de red. Tu tráfico de internet no pasa por ningún servidor. OffShore protege lo que se guarda en tu ordenador — no lo que ocurre entre tu ordenador e internet. Es una herramienta de protección de datos locales, no una solución de anonimato.