Bóveda de Claves

Tus claves post‑cuánticas, cifradas y almacenadas de forma segura en tu navegador.

Cómo funciona la bóveda de claves

Crea la bóveda con una frase maestra
Tu navegador genera tus claves: ML-KEM-768 para recibir secretos y ML-DSA-65 para firmarlos. Las claves privadas no salen de la bóveda.
Todo queda cifrado en tu navegador
Las claves se guardan selladas con AES-256-GCM en un origen aislado (vault.notrust.now) que la página principal no puede leer. La frase maestra se refuerza con PBKDF2-SHA-256 y 600 000 iteraciones.
Descarga la copia de seguridad
Es la única forma de recuperar tus claves en otro navegador o si borras los datos del sitio. Se abre con la misma frase maestra.
Añade y verifica contactos
Guarda las claves públicas de las personas a las que quieres enviar secretos y compara sus huellas por otro canal antes de marcarlas como verificadas.

¿Mis claves privadas salen alguna vez de mi dispositivo?: No. Se generan y se usan dentro de la bóveda, en tu navegador; el servidor nunca las recibe. Lo único que compartes son tus claves públicas.
¿Qué pasa si olvido la frase maestra?: No hay recuperación: no guardamos ni la frase ni las claves, y la copia de seguridad también se abre con ella. Guárdala en un gestor de contraseñas.
¿Cuándo se bloquea la bóveda?: Cuando la bloqueas tú o tras 10 minutos sin actividad. Se desbloquea con la frase maestra o con una passkey registrada.
¿Para qué sirve verificar la huella de un contacto?: La huella resume sus claves públicas. Si coincide con la que esa persona te dice en persona o por teléfono, sabes que nadie las ha cambiado por las de un impostor.
¿Puedo usar la misma bóveda en varios dispositivos?: Sí: descarga la copia de seguridad en uno e impórtala en el otro. Cada navegador guarda su propia bóveda; no se sincronizan solas.