🔐 Tokenea Aura · Ayuda
Logins cifrados en cajas privadas por passkey y cajas Share autorizadas.
Elegir una caja
Abre Mis cajas. Puedes crear una caja vacía, importar tus logins o recuperar una copia de Aura. Cada passkey tiene su caja privada. El selector permite elegir antes de abrir, guardar o rellenar. Crear otra caja conserva las anteriores.
Tres formas de rellenar
- Escanea el QR con el móvil, elige la caja y confirma su passkey.
- Pulsa el QR para confirmar desde una pestaña auxiliar del mismo navegador. Necesitas la caja cifrada en ese perfil y una passkey compatible con PRF. Conserva la pestaña original abierta: allí se rellena y se devuelve el foco.
- Vincula el navegador desde el panel y elige un login en Aura para abrirlo en los destinos que marques.
En un login por pasos, Aura pone el usuario y pulsa Siguiente. Después rellena la contraseña, pero tú pulsas el botón final de entrar. Por seguridad, el host debe seguir siendo el mismo; no continúa automáticamente entre subdominios diferentes.
Share
Las llaves autorizadas pueden añadir entradas. Solo la passkey que creó una entrada puede modificarla, borrarla o autorizar nuevos destinatarios. Como Share comparte la caja completa, añadir una llave requiere la aprobación de todos los creadores afectados. Nadie recibe acceso automáticamente.
No se puede retirar la llave de un creador mientras tenga entradas. Para retirar otra llave se verifica a quienes conservarán acceso y se renueva el cifrado de las aportaciones futuras. Las copias ya recibidas no pueden retirarse.
Descargar mis credenciales
En Mis cajas, «Exportar mis credenciales» solicita de nuevo la passkey elegida. El JSON contiene sus propias credenciales sin cifrar. Las ajenas aparecen solo como «-compartido-». Protege ese archivo. La exportación no se envía al servidor.
Esta regla no es DRM: una persona autorizada a usar una contraseña puede extraerla por otros medios en un navegador bajo su control.
Acceso delegado con un navegador vinculado
La otra persona abre Aura en su extensión y muestra el código de vinculación. Desde Aura en tu móvil, vincula ese código, indica que es el navegador de otra persona y ponle un nombre que reconozcas. El vínculo no le entrega tu caja. Tú eliges un login propio y autorizas cada envío con su passkey creadora.
El navegador receptor abre una pestaña nueva y rellena el login. No se pulsa Entrar por él. El vínculo permanece hasta que lo desvincules; hacerlo no borra contraseñas o sesiones que ya recibió. No hay solicitudes automáticas desde el navegador ni bandeja de peticiones en esta versión. La opción sin vinculación queda para más adelante.
Copias y conflictos
Las cajas v1 se conservan y pueden migrarse sin borrar su copia original. Las versiones nuevas se respaldan por caja. Si dos dispositivos tienen cambios distintos, Aura conserva la local y permite descargar la alternativa; no combina ni sobrescribe automáticamente.
¿Se guarda algo en el ordenador?
Si creas o recuperas una caja allí, ese navegador conserva una copia cifrada. La extensión utiliza credenciales temporalmente para rellenar, hasta tres minutos en un login por pasos. Una exportación JSON es un archivo sin cifrar que tú decides descargar.
La passkey debe admitir PRF en ese navegador. Una passkey solo disponible en el teléfono puede seguir requiriéndolo. No hay notificaciones Web Push con la PWA cerrada. Un envío delegado permite recibir la contraseña, pero no impide que el destinatario la conserve o la use después.