HeirVault ya está abierto

¿Podría tu familia desbloquear tu teléfono mañana?

No la versión legal de la pregunta. La versión de un martes cualquiera: el teléfono que desbloquea tu banca, los recibos que siguen llegando, el gestor de contraseñas que nadie más puede abrir.

Ese hueco es la razón por la que construimos HeirVault. Hoy está abierto. Puedes crear una cuenta, y el plan gratuito cuesta $0.

Esta entrada es el panorama completo: qué hace el producto, qué incluye el lanzamiento y el único límite de nuestro diseño que preferimos explicarte nosotros antes de que lo descubras después.

HeirVault es una bóveda para el día en que alguien tenga que encontrar lo que dejaste.

Pones en un solo lugar las cosas que tu gente de verdad necesitaría: documentos, inicios de sesión, datos bancarios, archivos, una copia del testamento, la nota que explica dónde está todo lo demás. Después nombras quién recibe qué. Tu hermana recibe la carpeta de la casa. Tu cofundador recibe los accesos del dominio. Nadie recibe todo.

Luego confirmas que sigues ahí, con el ritmo que elijas. Por defecto es cada treinta días, y una confirmación es algo pequeño: un clic, un inicio de sesión, cualquier señal real de que sigues aquí.

Nada se abre mientras sigas confirmando. Si fallas las suficientes, empieza un periodo de espera, con recordatorios durante todo el camino. Una sola confirmación dentro de esa ventana lo cancela. Si el periodo de espera se agota, las personas que nombraste pueden reclamar los elementos que les asignaste, y solo esos.

HeirVault detecta confirmaciones perdidas. No detecta la muerte, y creemos que ese es el diseño correcto, no una limitación.

La prueba de fallecimiento tarda. La sucesión tarda más. Las familias suelen necesitar contexto en la primera semana, mientras los recibos siguen saliendo y las cuentas todavía funcionan: qué póliza de seguro, qué banco, cuál es el código del teléfono, a quién llamar. Un sistema que espera papeleo espera más allá del momento en el que debía ayudar.

Así que el disparador es el silencio en un calendario que tú elegiste, amortiguado por un periodo de espera y recordatorios, y cancelable con un clic porque estabas en un avión, o en una cama de hospital y bien una semana después. Escribimos más sobre el mecanismo y sus modos de fallo en cómo funciona realmente un interruptor de hombre muerto.

Lo más difícil de construir esto no fue la interfaz. Fue que los dos requisitos centrales apuntan en direcciones opuestas.

El contenido tiene que ser ilegible para nosotros. Y tiene que volverse legible para una persona concreta en una fecha futura desconocida, cuando la única persona que sabía la contraseña, por definición, no está disponible.

Todo en HeirVault se deriva de esa tensión.

Tu bóveda activa está protegida por cifrado de extremo a extremo. Se cifra en tu navegador antes de subirse, así que lo que guardan nuestros servidores es texto cifrado que no podemos descifrar. Hasta los nombres de los archivos se cifran antes de salir de tu dispositivo.

Cada persona que nombras recibe su propia caja empaquetada: una instantánea cifrada separada solo con sus elementos, construida en tu navegador con su propia clave. Una caja empaquetada por persona, no una copia de todo.

La criptografía de la bóveda activa es de código abierto en github.com/TrueWear/heirvault-crypto, así que puedes leer exactamente lo que corre en tu navegador en lugar de fiarte de nuestra palabra. El producto completo no es de código abierto, y la biblioteca todavía no ha pasado una auditoría de terceros. Cuando eso cambie lo diremos aquí.

Hay tres formas de que una caja empaquetada llegue a alguien, y una de ellas, deliberadamente, no es de extremo a extremo solo hacia el beneficiario.

Si la persona que nombras ya tiene una cuenta de HeirVault, o le entregas una contraseña tú mismo por otro canal, la entrega es de extremo a extremo. Nosotros quedamos fuera.

Pero hay quien quiere nombrar a un beneficiario que nunca ha oído hablar de HeirVault y que no debería pensar en ello hasta el día en que importe. Para ese caso, la entrega asistida guarda una clave de entrega protegida en nuestro lado y la transfiere a la cuenta del beneficiario después de verificar su reclamación. Ese camino no está sellado solo para esa persona, y el producto te lo dice en el momento exacto en que lo eliges.

Podríamos haber promediado los tres modos en una sola afirmación impresionante. Preferimos que elijas el modo con sus propiedades reales de confianza delante. El detalle completo está en la página de seguridad.

El plan gratuito cuesta $0 y es un plan de verdad: bóveda, hasta tres beneficiarios, 500 MB de almacenamiento cifrado, calendarios de confirmación de entre siete días y un año, y un periodo de espera fijo de catorce días. Para mucha gente, ese es todo el trabajo.

Pro añade espacio y control: más almacenamiento, hasta treinta beneficiarios, testigos que deben aprobar una liberación por mayoría, fechas de desbloqueo por hitos y periodos de espera más ajustados. Shield es para personas cuyo modelo de amenaza incluye que las obliguen a abrir la bóveda: una contraseña de coacción que abre un señuelo y lanza una alerta silenciosa, confirmaciones desde dispositivos vía API y intervalos de confirmación de hasta un solo día. Los planes y precios están en la página de precios, y Pro y Shield anuales empiezan con una prueba de catorce días.

Dos herramientas no necesitan cuenta, porque el primer paso de este problema es una lista, no un producto: la lista de patrimonio digital y la calculadora de confirmaciones. Ambas corren en tu navegador y son útiles por sí solas.

Para las familias, es la diferencia entre heredar claridad y heredar una búsqueda del tesoro. Para fundadores, es el dominio, el acceso al registrador y las credenciales de producción que exactamente una persona puede alcanzar. Para quien custodia su propia cripto, es la salida del dilema en el que no contárselo a nadie pierde las monedas y contárselo a todos pierde el sentido. Para periodistas y personas en riesgo, es una entrega de contingencia que permanece sellada mientras sigas confirmando.

Si tu gestor de contraseñas ya ofrece acceso de emergencia y cubre tu situación, úsalo. Lo decimos en serio. HeirVault es para todo lo que queda fuera de una sola bóveda, y para entregas que necesitan ser por persona en lugar de todo o nada.

Hoy abrimos. Esta semana respondemos preguntas en público, con claridad, incluidas las incómodas: qué pasa si cerramos, quién tiene qué clave y cuándo, y qué se rompe si olvidas tu contraseña. La página de continuidad responde la primera por escrito.

Si estabas esperando, el registro está abierto. Si no quieres registrarte en nada todavía, llévate la lista. Es la parte de todo esto que todo el mundo debería tener, nos pague o no.

Deja lo que importa, a las personas que quieres. Ellas pueden reclamar cuando tú no puedas.