馃攼 Tokenea Aura 路 Privacidad
Informaci贸n t茅cnica de la candidata 1.1.1, 8 de noviembre de 2026. Revisar antes de publicar.
Datos locales
Las cajas se guardan cifradas en el almacenamiento del navegador donde las creas o recuperas, sea m贸vil u ordenador. La apertura requiere una passkey autorizada compatible con PRF. Las claves de descifrado se utilizan en memoria del worker. Las funciones de consulta, edici贸n, copia y exportaci贸n muestran los datos que expresamente solicitas.
La extensi贸n detecta formularios HTTPS y utiliza credenciales temporalmente en la pesta帽a destinataria. El estado pendiente por pasos tiene un m谩ximo de tres minutos. Se guardan preferencias del detector y permisos de vinculaci贸n; no se guarda una caja completa en el almacenamiento de la extensi贸n.
Transporte y copias
Los logins viajan en sobres cifrados para el navegador receptor. El QR contiene datos de la solicitud y material de conexi贸n en el fragmento de su URL; el fragmento no se env铆a en la petici贸n HTTP y se retira de la barra al leerlo. El relay conserva sobres temporales y permisos cifrados o sus hashes. Las solicitudes web permiten al servidor observar informaci贸n t茅cnica habitual, como IP y hora.
Si eliges guardar una copia en Aura, se env铆a la caja cifrada. El servidor conserva adem谩s los identificadores de caja y credenciales, autor铆a por entrada, permisos, revisiones, marcas temporales y aprobaciones necesarios para controlar el acceso. No recibe el PRF ni la clave de descifrado en claro mediante este protocolo. La protecci贸n presupone que la aplicaci贸n, navegador y dispositivo no est茅n comprometidos.
Share
Compartir requiere autorizaci贸n expl铆cita de los creadores afectados. Las credenciales autorizadas pueden abrir la caja y usar sus logins. Las reglas de edici贸n y exportaci贸n de la aplicaci贸n no pueden impedir que un destinatario autorizado conserve o extraiga secretos por otros medios. Retirar acceso no borra copias ya recibidas.
Navegadores vinculados y acceso delegado
La extensi贸n conserva una clave privada de recepci贸n y el permiso de su v铆nculo. El m贸vil conserva el nombre del navegador, su tipo propio/ajeno y el permiso de env铆o. El servidor almacena identificadores, hashes de permisos, clave p煤blica, nombre comunicado por la extensi贸n, marcas temporales y sobres cifrados. Mercure avisa de sobres pendientes sin incluir la contrase帽a.
El c贸digo de vinculaci贸n dura cinco minutos y cada sobre sesenta segundos. El v铆nculo contin煤a hasta desvincular, y no da acceso a la caja. Cada env铆o a un equipo ajeno requiere confirmar el destino y la passkey creadora del login. El nombre es una etiqueta, no prueba la identidad de la persona. El receptor puede extraer o conservar una contrase帽a ya entregada. El resultado informa del relleno, no verifica el inicio de sesi贸n.
Exportaciones
Descargar tus credenciales genera localmente un JSON sin cifrar con tus propias entradas. Las ajenas aparecen como 芦-compartido-禄. No se env铆a esa exportaci贸n al servidor. Guardar, copiar o pegar secretos puede dejarlos en archivos, portapapeles o aplicaciones elegidas por ti.
Conservaci贸n y eliminaci贸n
Los sobres del QR caducan como m谩ximo a los tres minutos. Desvincular elimina el v铆nculo correspondiente. Las cajas locales y las copias Aura son independientes: borrar una no borra autom谩ticamente la otra. La migraci贸n conserva snapshots cifrados para evitar p茅rdida de datos. Desinstalar la extensi贸n no elimina las cajas que una web guard贸 en el navegador.
Esta candidata no incluye anal铆tica, publicidad ni Web Push. No se ha desplegado ni se ha probado con datos reales como parte de esta entrega.
Contacto
Incentivus Technologies 路 Tokenea 路 hablemos@tokenea.com