Resumen
Heimlane Vault usa cifrado de conocimiento cero, lo que significa que tus datos se cifran en tu dispositivo antes de llegar a nuestros servidores. No podemos leer tus contraseñas, y nadie más tampoco, a menos que compartas tu contraseña maestra, algo que nunca debes hacer (consulta el artículo sobre la contraseña maestra).
Qué significa conocimiento cero
Conocimiento cero significa que Heimlane no tiene ningún conocimiento de tu:
- Contraseña maestra
- Claves de cifrado
- Contenido de la bóveda (contraseñas, notas, archivos)
Cómo funciona
Proceso de cifrado
- Introduces tu contraseña maestra
- Derivación de claves: tu contraseña se transforma en claves de cifrado con Argon2id (uso intensivo de memoria: 64 MiB de memoria, 3 iteraciones, 4 hilos).
- Cifrado local: los datos de tu bóveda se cifran con AES-256 en tu dispositivo
- Transmisión segura: solo los datos cifrados de la bóveda salen de tu dispositivo; tu contraseña maestra nunca se envía
- Almacenamiento cifrado: los datos permanecen cifrados en reposo en nuestros servidores
Proceso de descifrado
- Inicias sesión con tu contraseña maestra
- Los datos cifrados se descargan en tu dispositivo
- Descifrado local: tu dispositivo usa tus claves para descifrarlos
- El texto sin cifrar solo existe en la memoria de tu dispositivo
Detalles técnicos
| Componente | Tecnología |
|---|---|
| Derivación de claves | Argon2id (64 MiB, 3 iteraciones, 4 hilos) |
| Cifrado simétrico | AES-256-CBC |
| Cifrado asimétrico | RSA-2048 (para compartir) |
| Hash | SHA-256 |
| Transporte | TLS 1.2+ |
Ventajas del conocimiento cero
Tus datos no se pueden usar sin tu contraseña maestra, y esa contraseña nunca sale de tu dispositivo.
La contrapartida
El conocimiento cero implica que no podemos ayudarte si olvidas tu contraseña maestra:
- No existe un restablecimiento de tipo “he olvidado mi contraseña”
- No podemos descifrar tus datos por ti
- Solo es posible recuperar el acceso con la pista de tu contraseña maestra o con las opciones de recuperación que hayas configurado
Con un plan Premium puedes configurar el Acceso de emergencia: un contacto de confianza que designes puede solicitar acceso a tu bóveda tras un periodo de espera. Te da una vía de recuperación si algún día pierdes tú el acceso, sin debilitar el cifrado de conocimiento cero.
En los planes Teams y Business, un administrador de la bóveda compartida puede activar la recuperación de cuentas. Entonces cubre únicamente a los miembros que se inscriban en ella: para ellos, el administrador puede restablecer una contraseña maestra olvidada. Está desactivada hasta que el administrador la active, y Heimlane nunca puede restablecer una contraseña maestra ni leer tus datos, con o sin ella.
Esto es una característica, no un fallo. Es la única manera de garantizar tu privacidad.
Consejos
- Usa una contraseña maestra segura y única que puedas recordar
- Configura una pista de contraseña que solo tú entiendas
- Configura el acceso de emergencia (una función Premium) para los casos de recuperación de la cuenta
- Guarda copias de seguridad locales de la información crítica