La mayoría de las aplicaciones tienen un enlace de «olvidé mi contraseña». Haga clic, reciba un correo electrónico, establezca una nueva, de vuelta. Es una parte tan normal del uso de software que apenas se registra como una decisión de diseño, hasta que usa una aplicación construida específicamente para que ese enlace no pueda existir. La frase de recuperación de Vaultine es lo que llena esa brecha, y entender cómo funciona también explica por qué la brecha existe en primer lugar.

Por qué no hay restablecimiento de contraseña

Vaultine no tiene cuenta, no tiene correo electrónico registrado ni servidor que conserve una copia de su clave de cifrado (vea Por qué una aplicación de bóveda sin cuenta es realmente más segura). La clave que desbloquea su bóveda se deriva de su propio PIN o patrón, completamente en su dispositivo, y nunca se transmite a ningún lugar. Ese es todo el punto de un diseño de conocimiento cero: nadie más que usted puede descifrar sus archivos, incluido Vaultine.

La consecuencia inevitable es que un restablecimiento normal de contraseña simplemente no es posible. Restablecer una contraseña requiere que alguien, generalmente la empresa, tenga una forma de verificar su identidad y emitir una nueva credencial. Un sistema de conocimiento cero ha renunciado deliberadamente a ese poder. Olvide su PIN sin otro respaldo, y genuinamente no hay nadie que pueda volver a entrar, ni un agente de soporte, ni un ingeniero con acceso a la base de datos, porque no hay base de datos que contenga lo que se necesitaría.

Qué es realmente la frase de recuperación

Para cerrar esa brecha sin reintroducir una puerta trasera del lado del servidor, Vaultine genera una frase de recuperación de 12 palabras en su dispositivo la primera vez que configura una bóveda. Usa el mismo enfoque general que una frase semilla de billetera de criptomonedas: un diccionario fijo de palabras, combinadas en una secuencia lo suficientemente larga como para que adivinarla no sea un ataque realista, pero lo suficientemente corta para que una persona pueda escribirla y leerla correctamente.

La frase se genera una vez, localmente, y nunca abandona el dispositivo a menos que usted mismo la copie. Los sistemas de Vaultine nunca la ven, la almacenan ni tienen forma de reconstruirla. Funciona como una clave de respaldo solo sin conexión: algo que puede restaurar el acceso precisamente porque existe fuera del alcance de cualquier servidor, brecha o solicitud legal.

Cómo se usa

En el día a día, la frase de recuperación no hace nada; desbloquea su bóveda con su PIN o patrón como siempre. Solo entra en juego si está configurando Vaultine en un nuevo dispositivo después de perder el anterior, o si ha olvidado su PIN por completo. Ingresar las 12 palabras correctas en el orden correcto restaura el acceso a su bóveda cifrada. No hay crédito parcial por acercarse: la frase reconstruye la clave correcta o no, de la misma manera que funciona una frase semilla de billetera de criptomonedas.

Almacenarla correctamente (y los errores que la anulan)

La frase de recuperación solo le protege si se almacena como está diseñada: sin conexión, físicamente asegurada, y separada del dispositivo del que es respaldo. Errores comunes que anulan silenciosamente todo el propósito:

  • Una captura de pantalla. Se sincroniza con una biblioteca de fotos, posiblemente un respaldo en la nube, poniendo un secreto diseñado para estar sin conexión de vuelta en línea.
  • Una aplicación de notas. El mismo problema, especialmente si la aplicación de notas se sincroniza con un servidor.
  • Enviársela por correo electrónico. Esto pone lo único diseñado para nunca tocar un servidor directamente en la base de datos de un proveedor de correo.
  • Guardarla en el mismo dispositivo que la bóveda. Si un dispositivo perdido o robado es exactamente el escenario contra el que la frase está diseñada para proteger, almacenarla ahí anula el propósito.

Papel, en un lugar físico seguro, es poco glamoroso y correcto. Algunas personas lo dividen en dos ubicaciones para redundancia contra incendio o pérdida; esa es una decisión personal razonable, no algo que Vaultine pueda gestionar por usted, ya que nunca tiene visibilidad de dónde o cómo lo ha almacenado.

Siendo honesto sobre el compromiso

Esto vale la pena decirlo claramente: un PIN perdido y una frase de recuperación perdida juntos significan archivos permanentemente perdidos. No hay proceso de apelación. Eso no es una deficiencia del soporte de Vaultine; es la misma elección arquitectónica que mantiene su bóveda segura de todos los demás, aplicada de forma consistente, incluido el escenario donde la persona bloqueada es usted. Un sistema que pudiera recuperar sus archivos en esa situación es un sistema donde alguien más también podría, bajo la presión adecuada, y esa es precisamente la propiedad que el diseño de conocimiento cero existe para eliminar.

La versión corta

La frase de recuperación es el respaldo que funciona sin reintroducir un servidor que pueda ser vulnerado o citado legalmente. Doce palabras, generadas en su dispositivo, nunca transmitidas a ningún lugar, y lo único que se interpone entre un PIN olvidado y archivos permanentemente perdidos. Escríbala una vez, guárdela en algún lugar sin conexión y seguro, y el compromiso que hace que Vaultine sea genuinamente de conocimiento cero deja de ser un riesgo y se convierte simplemente en un hábito.

Configure su bóveda y su frase de recuperación en vaultine.app — los primeros 10 archivos gratis.