AES-256-GCM · Funciona offline · Tu evidencia, tu prueba AES-256-GCM · Works offline · Your evidence, your proof

Neo Mambí Reporte

Documenta lo que pasa en Cuba con evidencia cifrada: foto, video, audio y texto con fecha, hora y ubicación. Funciona sin internet. Document what's happening in Cuba with encrypted evidence: photo, video, audio and text with date, time and location. Works without internet.

Tu testimonio se cifra dentro del teléfono. Compártelo sin que nadie en el medio lo pueda leer. Your testimony is encrypted inside your phone. Share it without anyone in the middle being able to read it.

Descarga directa Direct download APK Android

El APK es la versión más reciente y se puede instalar directamente, incluso sin Play Store. The APK is the latest build and can be installed directly, even without Play Store.

01 · La idea 01 · The idea

El régimen apagó la luz. Tu teléfono lo grabó. The regime cut the power. Your phone recorded it.

Cada apagón, cada cola, cada acto de represión que se queda sin contar pierde su fuerza. Reporte convierte tu teléfono en una herramienta forense: captura, cifra y empaqueta evidencia con metadatos verificables. Every blackout, every line, every act of repression that goes untold loses its weight. Reporte turns your phone into a forensic tool: it captures, encrypts and packages evidence with verifiable metadata.

Después tú decides qué hacer con esa evidencia. Compartirla por WhatsApp, por AirDrop, por Bluetooth o subirla cuando vuelva el internet — y nadie en el medio puede leerla. Then you decide what to do with that evidence. Share it via WhatsApp, AirDrop, Bluetooth or upload it when internet returns — and no one in the middle can read it.

Anatomía de un .nmbr Anatomy of a .nmbr

manifest.json// hashes, timestamps// hashes, timestamps

payload.aes// texto + GPS + EXIF (cifrado)// text + GPS + EXIF (encrypted)

media/*.aes// fotos, video, audio// photos, video, audio

checksums/// SHA-256 por adjunto// SHA-256 per attachment

El paquete viaja sin la clave. Solo el destinatario autorizado puede abrirlo. Mensajeros, redes y servidores ven ruido. The package travels without the key. Only the authorized recipient can open it. Couriers, networks and servers see noise.

02 · Capacidades 02 · Capabilities

Un laboratorio forense en tu bolsillo A forensic lab in your pocket

Captura multimediaMultimedia capture

Foto, video (5 min), audio (10 min) y texto. Compresión inteligente para que un video largo quepa en pocos megabytes. Photo, video (5 min), audio (10 min) and text. Smart compression so a long video fits in a few megabytes.

AES-256-GCM

Cifrado autenticado, nonce aleatorio por reporte, etiqueta de integridad de 128 bits. Estándar militar. Authenticated encryption, random nonce per report, 128-bit integrity tag. Military standard.

Geolocalización dualDual geolocation

GPS automático más selector de provincia/municipio/barrio. Funciona con o sin permisos de ubicación. Automatic GPS plus a province/municipality/neighborhood picker. Works with or without location permission.

Metadatos forensesForensic metadata

Extrae EXIF (cámara, ISO, apertura, GPS del archivo), duración, bitrate. Pruebas de integridad para periodistas y abogados. Extracts EXIF (camera, ISO, aperture, GPS-in-file), duration, bitrate. Integrity proof for journalists and lawyers.

Paquetes .nmbr compartiblesShareable .nmbr packages

Exporta a un único archivo cifrado que puede ir por cualquier canal. Auto-importación al recibirlo. Export to a single encrypted file that travels over any channel. Auto-import on receipt.

PIN + auto-borradoPIN + auto-wipe

Tres intentos fallidos y todos tus reportes se borran. Te incautan el teléfono, no te incautan tu evidencia. Three failed PIN attempts and every report wipes. If they take your phone, they don't take your evidence.

Funciona sin internetWorks without internet

Captura y cifra en cualquier momento. La cola sincroniza con servidor cuando vuelve la red, con reanudación por chunks. Capture and encrypt any time. The queue syncs with the server when the network returns, with resumable chunk upload.

7 categorías + subetiquetas7 categories + sub-tags

Clasifica apagones, escasez, represión, abusos, infraestructura, salud y más. Hasta 2 subcategorías por reporte. Classify blackouts, shortages, repression, abuse, infrastructure, health and more. Up to 2 sub-categories per report.

Detección de duplicadosDuplicate detection

Hash SHA-256 por adjunto evita reimportar lo mismo. Útil cuando un reporte circula por varios grupos. SHA-256 hashing per attachment prevents re-importing. Useful when a report circulates across several groups.

03 · Cómo funciona la criptografía 03 · How the crypto works

Sin trucos. Solo matemática pública. No tricks. Just public math.

Clave única por dispositivoUnique key per device

Al instalar, se genera una clave de 256 bits y un identificador. Ambos viven solo en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android). On install, a 256-bit key and an identifier are generated. Both live only in the OS secure store (Keychain on iOS, Keystore on Android).

Cifrado del reporteReport encryption

Cada reporte usa un nonce aleatorio de 12 bytes. El texto, audio, EXIF y ubicaciones se cifran como un único blob con AES-256-GCM. La etiqueta GCM de 128 bits sella la integridad. Each report uses a random 12-byte nonce. Text, audio, EXIF and locations are encrypted as one blob with AES-256-GCM. The 128-bit GCM tag seals integrity.

Manifiesto en claro, payload cifradoManifest in the clear, payload encrypted

El paquete .nmbr incluye un manifest.json público (timestamps, hashes, versión de app) y un payload.aes cifrado. El manifiesto permite verificar integridad sin abrir el contenido. The .nmbr package contains a public manifest.json (timestamps, hashes, app version) and an encrypted payload.aes. The manifest lets you verify integrity without opening the content.

Triple validaciónTriple validation

Cada paquete se valida en tres niveles: hash del manifiesto, etiqueta de autenticación GCM del payload, y checksums SHA-256 por adjunto. Si un byte cambia en cualquier capa, salta una alerta. Each package validates at three layers: manifest hash, GCM auth tag on the payload, and SHA-256 checksums per attachment. If one byte changes at any layer, an alert fires.

Mismo nivel de protección que usan periodistas, abogados y organizaciones de derechos humanos en todo el mundo. The same level of protection journalists, lawyers and human-rights organizations use worldwide.

04 · Para qué sirve 04 · What it's for

Documenta lo que tiene que quedar registrado Document what has to be on record

🔌

Apagones y escasezBlackouts and shortages

Hora, lugar y duración. Foto del bombillo apagado. Audio del vecino describiendo lo que pasa. Evidencia incontrovertible cada día. Time, place and duration. A photo of the dark bulb. Audio of a neighbor describing what's happening. Hard evidence, every day.

⚖️

Abusos y represiónAbuse and repression

Video con timestamp y GPS. EXIF que verifica que sale de la cámara, no de un editor. Lo que ven los abogados de DDHH y los reporteros. Video with timestamp and GPS. EXIF proving it came from a camera, not an editor. What HR lawyers and journalists need to see.

🏥

Estado de hospitales y serviciosHospital and service conditions

Salas vacías, falta de medicinas, colas interminables. Documentado mes a mes, hospital a hospital. Empty wards, missing medicines, endless lines. Documented month by month, hospital by hospital.

📊

Investigación periodísticaInvestigative journalism

Cualquier periodista o investigador puede recibir tus paquetes cifrados, verificarlos y publicar con datos sólidos. Any journalist or researcher can receive your encrypted packages, verify them and publish backed by hard data.

05 · Empieza hoy 05 · Start today

La historia se cuenta
con evidencia History is told
with evidence

Descárgala ya. Cada reporte que captures hoy puede ser una pieza más del expediente histórico de Cuba. Download it now. Every report you capture today can become another piece in Cuba's historical record.