Palabras de recuperación
para tu bóveda.
Cuando creas una bóveda, ArkWarden genera una secuencia de palabras sencillas en inglés: doce de forma predeterminada o veinticuatro si quieres seguridad adicional. Anótalas. Guárdalas en un lugar seguro. Si olvidas tu patrón, o pasas a un iPhone nuevo, introduce esas palabras en la pantalla de desbloqueo para recuperar el acceso. No existe otra vía de recuperación, por diseño.
Tu frase de recuperación. Generada en el dispositivo. Se muestra una vez.
De una lista de palabras a una bóveda desbloqueada.
Tu frase de recuperación no es una segunda contraseña. Desbloquea la misma clave maestra que tu patrón. El desbloqueo con patrón también necesita el Secure Enclave de tu iPhone. Tu frase no, así que puede restaurar tu bóveda en un teléfono nuevo.
ArkWarden genera tu frase
Cuando configuras tu bóveda, ArkWarden elige palabras de la lista BIP-39 en inglés mediante la fuente segura de números aleatorios del iPhone. La lista contiene 2048 palabras seleccionadas para evitar similitudes y errores ortográficos fáciles. De forma predeterminada, tu frase tiene doce palabras. Durante la configuración puedes elegir veinticuatro si quieres una frase más larga y seguridad adicional.
Las palabras no son tu contraseña. Son la forma legible de una aleatoriedad criptográfica. Las mismas palabras, en el mismo orden, siempre producen la misma clave. Un orden diferente produce una clave diferente. Dos palabras ausentes producen una clave que no abre nada.
ArkWarden muestra la frase una vez
La frase aparece en pantalla durante la incorporación, con cada palabra numerada y claramente legible. ArkWarden te da tiempo para anotarla y después te pide confirmar que la has guardado antes de continuar. Cuando sales de esa pantalla, la frase deja de mostrarse en cualquier lugar de la app.
Lo que conservamos en tu dispositivo después de esa pantalla es la clave maestra cifrada con la clave derivada de la frase. ArkWarden no escribe las palabras en el disco. La frase en texto plano solo existe en la memoria mientras está en pantalla y se libera en cuanto se cierra la pantalla, salvo que elijas exportar o descargar una copia.
La frase de recuperación desbloquea la misma bóveda que tu patrón.
Si olvidas tu patrón, toca «Usar frase de recuperación» e introduce las palabras. Si son correctas, tu bóveda se abre.
No interviene ningún servidor. Los errores se indican mientras escribes porque cada palabra se comprueba con la lista BIP-39, pero ArkWarden no te dice qué palabras son incorrectas para tu bóveda concreta. Las palabras abren la bóveda o no la abren.
Configuras un patrón nuevo y continúas
Cuando vuelves a entrar, ArkWarden te guía para configurar un patrón nuevo. El patrón nuevo vuelve a cifrar la misma clave maestra. Tus archivos no se vuelven a cifrar porque la clave maestra no ha cambiado. Solo cambia la forma de acceder a ella cada día. Tu frase de recuperación existente sigue funcionando. A partir del siguiente desbloqueo, dibujas el patrón nuevo.
Por qué una frase de recuperación no es lo mismo que un enlace para restablecer una contraseña olvidada.
La mayoría de las apps resuelven las credenciales olvidadas mediante un enlace de correo electrónico o un restablecimiento por número de teléfono. Son opciones cómodas porque la empresa conserva algo en tu nombre. La compensación es que cualquier sistema que pueda recuperar tu cuenta también puede ser vulnerado u obligado legalmente a recuperarla para otra persona. ArkWarden te entrega el método de recuperación solo a ti.
| Correo de «contraseña olvidada» | Pregunta de seguridad | Recuperación de cuenta en la nube | Frase de recuperación de ArkWarden | |
|---|---|---|---|---|
| Quién conserva el secreto de recuperación | La empresa | La empresa | El proveedor de la nube | Tú. Solo tú. |
| ¿Puede la empresa recuperar los datos? | Sí | Sí | A menudo sí | No. No hay servidores de ArkWarden. |
| ¿Puede un buzón de correo robado desbloquear tus datos? | Sí | A veces | Sí | No |
| ¿Puede una orden judicial obtener una copia? | Sí | A veces | Sí | No. ArkWarden no tiene archivos que entregar. |
| Dónde se almacena la frase | La base de datos del proveedor | La base de datos del proveedor | El almacén de claves del proveedor | En el papel donde la escribiste |
La frase te da el control de tu propia recuperación.
La frase de recuperación existe porque ArkWarden no tiene una clave maestra en un servidor, restablecimiento mediante soporte ni vía de restablecimiento por correo electrónico. Es una consecuencia directa de la privacidad en el dispositivo. La compensación es que, si pierdes el patrón y la frase, nadie puede recuperar la bóveda. Como la frase nunca se almacena, solo puede usarla la persona que la anotó.
Tu patrón y tu frase abren la misma bóveda.
Tu patrón y tu frase abren la misma bóveda. Desbloquean la misma clave maestra de formas distintas. El desbloqueo con patrón está ligado a tu iPhone actual. Tu frase es la forma de restaurar en uno nuevo. Cambiar el patrón no invalida la frase, y la frase sigue funcionando después de restablecer el patrón.
Doce palabras o veinticuatro: ambas opciones son seguras.
Las frases de recuperación de 12 y 24 palabras son muy seguras. Una frase de 12 palabras ya proporciona 128 bits de entropía, más que suficiente contra ataques de fuerza bruta. Una frase de 24 palabras duplica la entropía hasta 256 bits y ofrece un margen de seguridad adicional. Si prefieres algo más corto y fácil de guardar, 12 palabras son una opción excelente.
Qué codifica realmente la frase y dónde se almacena.
La frase de recuperación se basa en un estándar público y auditado, con una larga trayectoria de uso fuera de ArkWarden. Así funcionan juntas sus partes.
El estándar: BIP-39
BIP-39 es el formato de frases de recuperación creado para las carteras de Bitcoin y utilizado actualmente por la mayoría de las carteras de hardware modernas. Define una lista de 2048 palabras en inglés, seleccionadas para evitar ambigüedades y facilitar la escritura. ArkWarden usa esta lista y su convención de entropía: 12 palabras contienen 128 bits de aleatoriedad y 24 palabras contienen 256 bits.
ArkWarden crea tu frase a partir de la lista oficial de palabras BIP-39 en inglés, mediante la fuente segura de aleatoriedad del iPhone. Doce palabras proporcionan 128 bits de entropía y veinticuatro palabras proporcionan 256 bits.
Qué ocurre cuando introduces tu frase para desbloquear
| Paso | Qué hace ArkWarden |
|---|---|
| 1 | Lee las palabras que escribiste, en minúsculas y sin espacios adicionales |
| 2 | Las une en una cadena canónica («palabra1 palabra2 palabra3 ...») |
| 3 | Ejecuta PBKDF2 con esa cadena y la sal de tu bóveda |
| 4 | Usa la clave resultante para intentar el descifrado autenticado de la clave maestra cifrada con la frase en tu iOS Keychain |
| 5 | Si el desempaquetado tiene éxito, la clave maestra vuelve a la memoria y tu bóveda se abre |
| 6 | Si falla, no se expone nada. La pantalla indica que las palabras no desbloquearon la bóveda y puedes intentarlo de nuevo |
Qué se almacena y qué no se almacena en tu dispositivo
| Elemento | ¿Se almacena en el dispositivo? | Dónde |
|---|---|---|
| Las palabras de tu frase | No | No en la propia app. No en iCloud ni en ninguna copia de seguridad. Tú debes gestionar cualquier copia que exportes o descargues. |
| La clave maestra cifrada para la vía de la frase | Sí | iOS Keychain, almacenamiento exclusivo del dispositivo |
| La clave maestra cifrada para la vía del patrón | Sí | iOS Keychain, almacenamiento exclusivo del dispositivo. El desbloqueo con patrón también necesita la clave del Secure Enclave en ese iPhone. |
| Cualquier hash de tu frase | No | No se almacena |
Indicaciones por palabra mientras escribes
La pantalla de recuperación valida cada palabra con la lista BIP-39 mientras escribes. Las palabras que no están en la lista reciben inmediatamente un borde rojo, para que puedas corregir los errores antes de terminar de introducir las doce o veinticuatro palabras. La comprobación solo sirve como información de la interfaz y no indica qué clave producirá tu frase. La decisión de desbloqueo de la bóveda sigue realizándose mediante el descifrado autenticado de la clave maestra.
Generar de nuevo tu frase
Puedes generar una frase nueva en cualquier momento desde Ajustes. El proceso es el siguiente:
- ArkWarden te avisa de que la frase actual dejará de funcionar.
- Vuelves a autenticarte dibujando tu patrón actual, para que alguien con acceso breve a un teléfono desbloqueado no pueda cambiar tu frase sin que lo sepas.
- ArkWarden genera una frase nueva y la muestra una vez.
- Confirmas que la has guardado y se sustituye la clave antigua cifrada con la frase.
La frase anterior ya no desbloquea la bóveda. Tu patrón sigue funcionando, tus archivos no cambian y la clave maestra interna es la misma.
Guárdala en un lugar seguro. Si la pierdes, no se puede recuperar.
La frase de recuperación es la información más sensible asociada a tu bóveda. Cualquiera que la tenga en el orden correcto puede desbloquear tu clave maestra y abrir tus archivos. También es la única forma de pasar tu bóveda a un iPhone nuevo.
Hazlo
- Escríbela a mano en papel con un bolígrafo permanente. Numera cada palabra. Comprueba la ortografía con la palabra de la pantalla.
- Guárdala en un lugar privado y seco. Puede ser un cajón que solo abras tú, una caja fuerte pequeña o una caja de seguridad bancaria si tu nivel de riesgo lo requiere.
- Etiqueta claramente cada copia si vuelves a generar la frase. Destruye las frases antiguas que ya no sean válidas.
- Considera un material más resistente para guardarla durante mucho tiempo. Las placas de acero diseñadas para frases semilla de criptomonedas también sirven para las frases de ArkWarden, porque el formato es el mismo.
- Decide ahora quién debe tener acceso en circunstancias concretas. Un sobre cerrado con tus documentos sucesorios es una opción habitual.
Evita
- Escribir la frase en cualquier app que no sea la pantalla de recuperación de ArkWarden. Notas, gestores de contraseñas, borradores de correo y capturas crean copias en lugares que no controlas directamente.
- Guardar la frase en el mismo lugar que el dispositivo que la usa. Pegar la frase en la parte posterior del iPhone elimina la protección que proporciona guardarla por separado.
- Decir la frase en voz alta cerca de altavoces inteligentes o dispositivos de grabación. Trátala con el mismo cuidado que un número de tarjeta de crédito leído en voz alta.
- Compartir la frase mediante cualquier servicio de mensajería. Una captura de un chat es una copia de tu frase. No te la envíes, ni siquiera durante poco tiempo.
Preguntas habituales.
¿Puedo ver mi frase de recuperación más adelante desde la app?
¿La frase de recuperación se almacena en mi dispositivo?
¿Puede ArkWarden recuperar mi bóveda si pierdo el patrón y la frase?
¿Debo elegir 12 o 24 palabras?
¿Es importante el orden de las palabras?
¿Cambia mi frase de recuperación cuando cambio el patrón?
¿Puedo generar una frase nueva si creo que alguien vio la mía?
¿La frase de recuperación es igual que una contraseña inventada por mí?
¿Dos personas pueden tener la misma frase de recuperación?
¿Por qué BIP-39 específicamente?
¿ArkWarden me pedirá alguna vez la frase por correo electrónico o mediante soporte?
Situaciones en las que importa tu frase de recuperación.
Tu frase de recuperación es la única vía para volver a entrar en tu bóveda.
ArkWarden la genera en tu dispositivo, la muestra una vez y no vuelve a verla. Lo que haces con las palabras después es lo que hace que el diseño funcione.
Apunta la cámara al código.
