BlindLock es una herramienta de escritorio —disponible para Windows, macOS y Linux, con versiones futuras para iOS, iPadOS y Android gratuitas— que almacena contraseñas, notas, secretos TOTP, archivos y datos de cuentas de criptomonedas cifrados dentro de un archivo PNG común, mediante esteganografía, de modo que no existe un fichero reconocible que revele la presencia de la bóveda.
A diferencia de los gestores en la nube, BlindLock no opera una base de datos central de bóvedas: no hay contenido que un atacante pueda capturar en un único breach del proveedor. El cifrado en reposo es autenticado de 256 bits, complementado con los algoritmos postcuánticos del NIST ML-KEM-1024 y ML-DSA-87 (FIPS 203/204). Para abrir la bóveda se necesitan a la vez tres factores: el archivo portador (la imagen PNG), la contraseña maestra y el dispositivo autorizado, con un PIN que pasa por Argon2id calibrado a unos 10 segundos por intento y que desbloquea la clave anclada al chip de seguridad. Opcionalmente, una llave de seguridad (YubiKey, Google Titan o SoloKey) añade un cuarto factor en escritorio.
La aplicación también integra funciones como autenticador TOTP, soporte para preparar transacciones de criptomonedas que se firman en un monedero hardware externo (BlindLock no firma ni custodia activos) y contenedores cifrados para archivos de cualquier tipo. La verificación de la licencia se realiza en línea al desbloquear la bóveda.
El lanzamiento comercial se articula en torno a exactamente 1.000 licencias perpetuas a tres precios ascendentes —$49, $89 y $109—, tras lo cual el producto pasa a ser solo por suscripción; las primeras 100 licencias se ofrecen al precio de lanzamiento más bajo.
