RemparContraseña maestra
La contraseña maestra es lo único que abre su bóveda. Nunca se guarda ni se transmite. Todo lo que deriva de ella se calcula en su dispositivo.
En qué se convierte
- El texto se normaliza (Unicode NFKC) para que una misma contraseña introducida en dos teclados produzca la misma clave.
- Argon2id la transforma en clave maestra: 64 MiB de memoria, 3 pasadas, 4 hilos. Este cálculo tarda un instante de forma deliberada, para que la fuerza bruta resulte costosa.
- De ella se extraen dos subclaves mediante HKDF: la clave de autenticación, enviada al servidor en modo Cloud como contraseña de cuenta, y la clave de envoltura, que sella la clave de la bóveda y nunca sale del dispositivo.
Ninguna de estas subclaves permite recuperar la contraseña ni la otra subclave.
Elegir una buena contraseña
La aplicación exige al menos 60 bits de entropía y muestra un indicador durante la escritura. Algunas referencias:
- Cuatro o cinco palabras sin relación, separadas por espacios: fácil de recordar, muy robusta.
- Una contraseña de 14 caracteres mezclados, si es realmente aleatoria.
- Evite las fechas, los nombres propios, las secuencias de teclado y cualquier contraseña ya utilizada en otro lugar.
El generador integrado ofrece un modo "pronunciable" que respeta la exigencia de entropía.
Cambiarla
Ajustes, Seguridad, Cambiar la contraseña maestra. La aplicación vuelve a derivar las claves, vuelve a sellar la clave de la bóveda y, en modo Cloud, sustituye la clave de autenticación en el servidor. Los elementos no se vuelven a cifrar: la clave de la bóveda no cambia, solo cambia su envoltura.
Olvidarla
Sin contraseña maestra, queda una sola vía: el kit de emergencia. Sin ninguno de los dos, la bóveda está perdida. No podemos restablecerla, porque no poseemos ninguna clave.
Fallos de desbloqueo
Tras varios fallos, se aplica una espera progresiva: 30 segundos, después 1 minuto, después 5 minutos. Nunca se activa ninguna eliminación silenciosa.
¿Una pregunta sin respuesta aquí? support@rempar.org