Contraseña típica
Ocho a diez caracteres, quizá una mayúscula y un dígito. Vale para sitios cotidianos. Más rápida de agotar cuando el material protegido ya está en mano.
Frases de acceso
HeirVault protege tu bóveda activa con cifrado de extremo a extremo y de conocimiento cero. Una contraseña inicia sesión y desbloquea lo que dejaste en el navegador. Tú guardas el secreto. Nosotros guardamos el texto cifrado.
Contraseña de la bóveda
La bóveda se abre aquí
Lees tus documentos en este dispositivo
Servidores de HeirVault
Lo que guardamos
8f3a · c0e2 · end-to-end
Solo texto cifrado
Cifrado de extremo a extremo
Es decir, guardamos texto cifrado
Contraseñas frente a frases de acceso
Las contraseñas cortas son cómodas. Una contraseña de la bóveda de unas pocas palabras ordinarias sigue siendo fácil de recordar, y mucho más fuerte frente a intentos sin conexión.
Contraseña corta
Más rápida de probarLos patrones cortos y conocidos caen antes en las listas.
Contraseña larga
Mucho más largaUnas pocas palabras corrientes te dan mucha más fuerza.
Ocho a diez caracteres, quizá una mayúscula y un dígito. Vale para sitios cotidianos. Más rápida de agotar cuando el material protegido ya está en mano.
Varias palabras sin relación, o una cadena larga y única. Cada palabra o carácter agregado multiplica cuánto tardan los intentos sin conexión.
Tu contraseña inicia sesión con OPAQUE y desbloquea la bóveda en el navegador. Las llaves de acceso y la MFA ayudan a proteger la cuenta. Tu contraseña sigue siendo el secreto raíz que controlas.
Cifrado de extremo a extremo
Tu bóveda activa se cifra en tu dispositivo antes de subirla. Eso significa que es de conocimiento cero: HeirVault almacena texto cifrado y no puede descifrarlo. Tu contraseña desbloquea la lectura de tu lado.
Cifrado de extremo a extremo
Se cifra en tu navegador
Guardamos texto cifrado
No podemos descifrar la bóveda activa
Cuenta conjunta
Cuenta bancaria · para Esme
8f3a91c0e2b74d6a1f90c3e8b2d547a1c6e03f9b8d2e4c71a91f90c3e8b2d547a1c6e03f9b8f3a91c0e2b74d6a9c418b2e70b2d547a1c6e03f9b8f3a91c0e2b74d6a1f90c3e851a07c4e29
a1c6e03f9b8f3a91c0e2b74d6a1f90c3e8b2d547c4a19e6b2dc0e2b74d6a1f90c3e8b2d547a1c6e03f9b8f3a917e4d2a60f803f9b8f3a91c0e2b74d6a1f90c3e8b2d547a1c6e0d93c5a18e4
e8b2d547a1c6e03f9b8f3a91c0e2b74d6a1f90c3b7e25d84a0b2d547a1c6e03f9b8f3a91c0e2b74d6a1f90c3e851a07c4e2974d6a1f90c3e8b2d547a1c6e03f9b8f3a91c0e2b7a46f9d2c50
1f90c3e8b2d547a1c6e03f9b8f3a91c0e2b74d6a9c418b2e7003f9b8f3a91c0e2b74d6a1f90c3e8b2d547a1c6e0d93c5a18e48f3a91c0e2b74d6a1f90c3e8b2d547a1c6e03f9b8d2e4c71a9
Cifrado de extremo a extremo. Es decir, solo guardamos texto cifrado.
Documentos, archivos y títulos sensibles se cifran en el navegador. Los servidores guardan texto cifrado y los metadatos necesarios para operar check-in, periodo de espera y reclamación.
El inicio de sesión OPAQUE mantiene tu contraseña en texto claro fuera del cable. Almacenamos un verificador opaco y claves envueltas. Los códigos por correo verifican tu dirección al registrarte; nunca llegan al contenido de la bóveda.
Alguien con registros de cuenta vería texto cifrado y envolturas, no el contenido abierto de la bóveda activa. Leer aún necesita tu contraseña y el estiramiento lento de claves. Eso significa que HeirVault no puede descifrar tu bóveda activa. Las entregas asistidas guardan una clave protegida solo para esa entrega y no son de extremo a extremo solo hacia el beneficiario.
HeirVault estira tu contraseña con Argon2id antes de envolver las claves de la bóveda. La longitud y la unicidad multiplican ese coste. El secreto que eliges y el estiramiento que aplicamos trabajan juntos.
Tu parte del modelo de confianza
HeirVault protege lo que dejas por diseño. Estas elecciones hacen que esa protección dure para las personas que te importan.
Kit de emergencia
Guárdalo sin conexión
Frase de recuperación
1
••••
2
••••
3
••••
4
••••
5
••••
6
••••
Tu contraseña de la bóveda
Privada. Larga. Única.
Secretos del destinatario
Compártelos por otra vía