Cuando creas una bóveda, ArkWarden genera una secuencia de palabras sencillas en inglés: doce de forma predeterminada o veinticuatro si quieres seguridad adicional. Anótalas. Guárdalas en un lugar seguro. Si olvidas tu patrón, introduce esas palabras en la pantalla de desbloqueo para recuperar el acceso. No existe otra vía de recuperación, por diseño.
Tu frase de recuperación. Generada en el dispositivo. Se muestra una vez.
Tu frase de recuperación no es una segunda contraseña. Es otra forma de derivar la misma clave de cifrado que produce tu patrón. El patrón y la frase son dos entradas fáciles de usar que aplican el mismo proceso matemático para acceder a la misma bóveda.
Cuando configuras tu bóveda, ArkWarden elige palabras de la lista BIP-39 en inglés mediante la fuente segura de números aleatorios del iPhone. La lista contiene 2048 palabras seleccionadas para evitar similitudes y errores ortográficos fáciles. De forma predeterminada, tu frase tiene doce palabras. Durante la configuración puedes elegir veinticuatro si quieres una frase más larga y seguridad adicional.
Las palabras no son tu contraseña. Son la forma legible de una aleatoriedad criptográfica. Las mismas palabras, en el mismo orden, siempre producen la misma clave. Un orden diferente produce una clave diferente. Dos palabras ausentes producen una clave que no abre nada.
La frase aparece en pantalla durante la incorporación, con cada palabra numerada y claramente legible. ArkWarden te da tiempo para anotarla y después te pide confirmar que la has guardado antes de continuar. Cuando sales de esa pantalla, la frase deja de mostrarse en cualquier lugar de la app.
Lo que conservamos en tu dispositivo después de esa pantalla es la clave maestra cifrada con la clave derivada de la frase. ArkWarden no escribe las palabras en el disco. La frase en texto plano solo existe en la memoria mientras está en pantalla y se libera en cuanto se cierra la pantalla, salvo que elijas exportar o descargar una copia.
Si olvidas tu patrón, toca «Usar frase de recuperación» e introduce las palabras. Si son correctas, tu bóveda se abre.
No interviene ningún servidor. Los errores se indican mientras escribes porque cada palabra se comprueba con la lista BIP-39, pero ArkWarden no te dice qué palabras son incorrectas para tu bóveda concreta. Las palabras abren la bóveda o no la abren.
Cuando vuelves a entrar, ArkWarden te guía para configurar un patrón nuevo. El patrón nuevo vuelve a cifrar la misma clave maestra. Tus archivos no se vuelven a cifrar porque la clave maestra no ha cambiado. Solo cambia la forma de acceder a ella cada día. Tu frase de recuperación existente sigue funcionando. A partir del siguiente desbloqueo, dibujas el patrón nuevo.
La mayoría de las apps resuelven las credenciales olvidadas mediante un enlace de correo electrónico o un restablecimiento por número de teléfono. Son opciones cómodas porque la empresa conserva algo en tu nombre. La compensación es que cualquier sistema que pueda recuperar tu cuenta también puede ser vulnerado u obligado legalmente a recuperarla para otra persona. ArkWarden te entrega el método de recuperación solo a ti.
| Correo de «contraseña olvidada» | Pregunta de seguridad | Recuperación de cuenta en la nube | Frase de recuperación de ArkWarden | |
|---|---|---|---|---|
| Quién conserva el secreto de recuperación | La empresa | La empresa | El proveedor de la nube | Tú. Solo tú. |
| ¿Puede la empresa recuperar los datos? | Sí | Sí | A menudo sí | No. No hay servidores de ArkWarden. |
| ¿Puede un buzón de correo robado desbloquear tus datos? | Sí | A veces | Sí | No |
| ¿Puede una orden judicial obtener una copia? | Sí | A veces | Sí | No. ArkWarden no tiene archivos que entregar. |
| Dónde se almacena la frase | La base de datos del proveedor | La base de datos del proveedor | El almacén de claves del proveedor | En el papel donde la escribiste |
La frase de recuperación existe porque ArkWarden no tiene una clave maestra en un servidor, restablecimiento mediante soporte ni vía de restablecimiento por correo electrónico. Es una consecuencia directa de la privacidad en el dispositivo. La compensación es que, si pierdes el patrón y la frase, nadie puede recuperar la bóveda. Como la frase nunca se almacena, solo puede usarla la persona que la anotó.
Tu patrón y tu frase abren la misma bóveda. Son dos entradas diferentes que producen una clave capaz de desbloquear la misma clave maestra. Por eso cambiar el patrón no invalida la frase y la frase sigue funcionando después de restablecer el patrón.
Las frases de recuperación de 12 y 24 palabras son muy seguras. Una frase de 12 palabras ya proporciona 128 bits de entropía, más que suficiente contra ataques de fuerza bruta. Una frase de 24 palabras duplica la entropía hasta 256 bits y ofrece un margen de seguridad adicional. Si prefieres algo más corto y fácil de guardar, 12 palabras son una opción excelente.
La frase de recuperación se basa en un estándar público y auditado, con una larga trayectoria de uso fuera de ArkWarden. Así funcionan juntas sus partes.
BIP-39 es el formato de frases de recuperación creado para las carteras de Bitcoin y utilizado actualmente por la mayoría de las carteras de hardware modernas. Define una lista de 2048 palabras en inglés, seleccionadas para evitar ambigüedades y facilitar la escritura. ArkWarden usa esta lista y su convención de entropía: 12 palabras contienen 128 bits de aleatoriedad y 24 palabras contienen 256 bits.
ArkWarden crea tu frase a partir de la lista oficial de palabras BIP-39 en inglés, mediante la fuente segura de aleatoriedad del iPhone. Doce palabras proporcionan 128 bits de entropía y veinticuatro palabras proporcionan 256 bits.
| Paso | Qué hace ArkWarden |
|---|---|
| 1 | Lee las palabras que escribiste, en minúsculas y sin espacios adicionales |
| 2 | Las une en una cadena canónica («palabra1 palabra2 palabra3 ...») |
| 3 | Ejecuta PBKDF2 con esa cadena y la sal de tu bóveda |
| 4 | Usa la clave resultante para intentar el descifrado autenticado de la clave maestra cifrada con la frase en tu iOS Keychain |
| 5 | Si el desempaquetado tiene éxito, la clave maestra vuelve a la memoria y tu bóveda se abre |
| 6 | Si falla, no se expone nada. La pantalla indica que las palabras no desbloquearon la bóveda y puedes intentarlo de nuevo |
| Elemento | ¿Se almacena en el dispositivo? | Dónde |
|---|---|---|
| Las palabras de tu frase | No | No en la propia app. No en iCloud ni en ninguna copia de seguridad. Tú debes gestionar cualquier copia que exportes o descargues. |
| La clave maestra cifrada para la vía de la frase | Sí | iOS Keychain, cifrado en reposo por Secure Enclave y bloqueado por el dispositivo |
| La clave maestra cifrada para la vía del patrón | Sí | El mismo Keychain y la misma clase de accesibilidad |
| Cualquier hash de tu frase | No | No se almacena |
La pantalla de recuperación valida cada palabra con la lista BIP-39 mientras escribes. Las palabras que no están en la lista reciben inmediatamente un borde rojo, para que puedas corregir los errores antes de terminar de introducir las doce o veinticuatro palabras. La comprobación solo sirve como información de la interfaz y no indica qué clave producirá tu frase. La decisión de desbloqueo de la bóveda sigue realizándose mediante el descifrado autenticado de la clave maestra.
Puedes generar una frase nueva en cualquier momento desde Ajustes. El proceso es el siguiente:
La frase anterior ya no desbloquea la bóveda. Tu patrón sigue funcionando, tus archivos no cambian y la clave maestra interna es la misma.
La frase de recuperación es la información más sensible asociada a tu bóveda. Cualquiera que la tenga en el orden correcto puede reconstruir tu clave de cifrado y abrir tus archivos.
Hazlo
Evita
ArkWarden la genera en tu dispositivo, la muestra una vez y no vuelve a verla. Lo que haces con las palabras después es lo que hace que el diseño funcione.
