Seguridad y recuperación
La bóveda se cifra en tu navegador. El servidor mueve bloques cifrados y nunca ve una credencial en claro, ni siquiera la contraseña con la que entrás.
Las llaves de tu bóveda
Tu bóveda se abre con cualquiera de estas. Perdés una y seguís entrando con las otras:
- Tu contraseña.
- Tu código de recuperación de 24 caracteres, que se muestra una sola vez, al crear la primera carpeta.
- Una passkey del dispositivo, si la activaste.
- La llave de rescate, que no maneja este servidor y solo se usa después de verificar tu identidad con un cargo a la tarjeta. Está más abajo, en su propia sección.
Acceso rápido con huella o rostro
Es el segundo paso del ingreso, con un gesto en vez de tipear seis dígitos: primero la contraseña, después el dispositivo. No la reemplaza — antes sí lo hacía, y se corrigió: quien consiguiera el dispositivo entraba sin saber ni tu correo.
Podés registrar varios dispositivos, cada uno con su nombre, y borrar el que quieras.
El servidor no ve nada de eso: solo mueve un bloque cifrado que únicamente ese dispositivo puede abrir, y verifica una firma.
El código de recuperación
Aparece una sola vez, al crear tu primera carpeta. Descargalo y guardalo fuera de la computadora con la que trabajás. Es la segunda llave de tu bóveda: sin él, una contraseña olvidada deja la bóveda cerrada.
La llave de rescate, y por qué existe
Hay una cuarta llave, para el único caso en que las otras tres se pierden a la vez. Lo decimos claro porque es lo que nos diferencia de prometer algo que no podríamos sostener: SHTERA NO es un sistema donde nadie puede abrir tu bóveda bajo ninguna circunstancia.
Esa llave no vive en este servidor. Vive cifrada en una máquina separada, de otro proveedor, que no acepta conexiones entrantes de nadie: sale ella misma a preguntar si hay pedidos de recuperación pendientes.
Y no se usa sola. Pedís la recuperación, te hacemos un cargo pequeño a la tarjeta que tenés registrada —entre US$ 9 y US$ 10, con un código en la descripción— y tenés que reportarnos el importe exacto, ese código y tu contraseña nueva. Recién con eso verificado la máquina separada abre tu bóveda, la vuelve a cifrar con tu contraseña nueva y te manda un enlace de un solo uso. Cada paso te llega por correo.
Qué no puede hacer SHTERA
En el uso de todos los días no podemos leer tus credenciales: no hay una copia en claro en ningún lado, ni un botón que las muestre. La única excepción es la recuperación asistida de acá arriba, que exige el cargo verificado a tu tarjeta y ocurre en una máquina distinta de la que atiende tus pedidos.
Guardá igual tu código de recuperación. Es la diferencia entre resolverlo vos en dos minutos y depender de un trámite con verificación de tarjeta.