Bóveda de notas
No hay ninguna bóveda en este navegador. Crea una con una contraseña maestra: de ella se deriva la clave que cifra todas tus notas.
Hay una bóveda cifrada en este navegador. Escribe la contraseña maestra para abrirla.
No hay recuperación
La contraseña nunca se guarda y no existe forma de recuperarla ni de descifrar las notas sin ella. Lo único posible es borrar esta bóveda y empezar de cero (si tienes una exportación .enc, podrás importarla en la nueva bóveda con la contraseña con la que la exportaste).
.enc y guárdalo en otro lugar. Si olvidas la contraseña, no hay recuperación posible.
Exportar toda la bóveda
Se genera un archivo boveda.enc con el formato de la herramienta Cifrado TalkSecure (AES-256-GCM, PBKDF2 600 000 iteraciones). Dentro va un boveda.json con tus notas en claro, así que protégelo con una buena contraseña: puede ser la misma maestra u otra distinta.
Importar desde un archivo .enc
Cambiar contraseña maestra
Se derivará una clave nueva y se recifrarán todas las notas. Las exportaciones anteriores conservan la contraseña con la que se hicieron.
Ajustes
Al bloquear se borra la clave de la memoria y las notas descifradas; para volver a verlas hay que escribir la contraseña. También se bloquea al cerrar la pestaña.
¿Cómo funciona esta herramienta y qué NO hace?
Clave maestra. Tu contraseña nunca se guarda. Al crear la bóveda se genera una sal aleatoria de 16 bytes y con PBKDF2-SHA256 (600 000 iteraciones) se deriva una clave AES-256-GCM que vive solo en la memoria del navegador mientras la bóveda está abierta. Para saber si la contraseña es correcta sin exponer nada, se guarda un verificador: el cifrado de una constante fija. Si al desbloquear no se puede descifrar, la contraseña es incorrecta; el verificador no revela información sobre la clave ni sobre las notas.
Notas. Cada nota (título y contenido juntos, en JSON) se cifra por separado con un IV aleatorio de 12 bytes y se guarda en IndexedDB de este navegador. En disco solo hay bytes cifrados y fechas: ni los títulos son legibles. El editor guarda automáticamente un momento después de dejar de escribir. La búsqueda trabaja sobre las notas ya descifradas en memoria.
Bloqueo. "Bloquear", cerrar la pestaña o N minutos sin actividad borran la clave y las notas descifradas de la memoria. Volver a abrir requiere la contraseña.
Exportar e importar. El archivo boveda.enc usa el mismo contenedor que la herramienta Cifrado TalkSecure (cabecera AM + versión 3, sal, IV, AES-256-GCM con la cabecera como dato autenticado; dentro: nombre boveda.json + contenido). Por eso también puedes descifrarlo con esa herramienta y ver el JSON de tus notas. Importar acepta esos archivos, añadiendo o reemplazando notas.
Qué NO hace. No sincroniza entre dispositivos ni hace copias por ti: exporta con regularidad. No protege contra malware en tu equipo mientras la bóveda está abierta, ni contra alguien que mire tu pantalla. Si olvidas la contraseña, nadie puede recuperar las notas; si borras los datos del navegador, la bóveda desaparece.