¿Dónde se guarda mi clave de cifrado?

En ningún lugar como un todo. Tu clave se divide en fragmentos guardados en lugares separados, así que ninguna parte —ni siquiera LifeWyn— llega a tener nunca una clave completa y utilizable. Una clave que no existe en un solo lugar no se puede usar, robar ni exigir a un único poseedor.

¿Cómo puede producirse una liberación si LifeWyn nunca guarda la clave?

Una liberación verificada entrega los fragmentos de clave envueltos al destinatario, que los reconstruye en su propio dispositivo. LifeWyn solo llega a mover fragmentos sellados; no guarda ni ve una clave utilizable en ningún momento del proceso.

¿Cuántos fragmentos hacen falta para reconstruir la clave?

Utiliza reparto por umbral: la clave se divide en varios fragmentos y se necesita un mínimo fijado de ellos para reconstruirla. Por debajo de ese mínimo, los fragmentos no revelan nada, lo que permite repartirlos en distintos lugares sin que ninguno sea sensible por sí solo.

¿Qué pasa si pierdo un dispositivo que guarda un fragmento?

Precisamente por eso el esquema es por umbral y no de todo o nada, y por eso la recuperación se configura con antelación. Perder un fragmento por debajo del umbral no te deja bloqueado; configura pronto tus contactos de confianza y tu recuperación para que perder un dispositivo sea una molestia, no un bloqueo total.

Centro de seguridad → Gestión de claves

Cómo funciona la liberación de claves

LifeWyn no entrega texto sin cifrar. Espera a que se cumplan tus reglas, verifica el evento, calcula el alcance del destinatario y libera únicamente material de clave cifrado que los beneficiarios desenvuelven de forma local.

Shamir Secret Sharing

Umbral que tú eliges

Campo GF(2^8)

Rotación de claves

Fragmentos para beneficiarios

Flujo de liberación

De la bóveda sellada al acceso limitado del beneficiario

El camino de liberación está deliberadamente escalonado. Cada paso reduce el riesgo antes de que se entregue cualquier fragmento de clave envuelto.

1. Una señal abre la revisión

Una comprobación de protección omitida, un informe de incapacidad verificado, un aviso de fallecimiento o una regla de emergencia definida por el titular crean un caso. La bóveda permanece cifrada.

2. Paquete de verificación aprobado

Las evidencias, los períodos de espera, la revisión del albacea, las retenciones por disputa y las notas jurisdiccionales deben satisfacer el conjunto de reglas. Los casos ambiguos se pausan en lugar de liberarse.

3. Se calcula el alcance del destinatario

LifeWyn asocia el evento aprobado exactamente con las personas, salas, categorías e instrucciones que autorizaste. Las áreas de la bóveda no asignadas permanecen selladas.

4. Se entregan los fragmentos de clave envueltos

Los beneficiarios reciben sobres de fragmentos cifrados y claves de elementos envueltas, nunca contenido en texto sin cifrar. El descifrado ocurre en su dispositivo tras una comprobación local.

El servidor coordina la liberación, pero no puede leer la bóveda.

LifeWyn almacena texto cifrado, el estado de las reglas, evidencias de auditoría y sobres de clave cifrados. El material de clave útil solo se reconstruye cuando el umbral configurado se cumple por parte de partes autorizadas.

Invariante de liberación

Sin caso aprobado, sin umbral y sin desenvoltura local no hay datos legibles.

Cómo funciona el reparto por umbral

Un umbral que tú eliges: sin un único punto de fallo

La clave de tu bóveda se divide con el reparto de secreto de Shamir. Tú eliges cuántos fragmentos existen y cuántos se necesitan; a continuación se muestra una disposición habitual. Ninguna parte, incluida LifeWyn, dispone del material suficiente por sí sola.

Tu dispositivo

Guardada en el almacén de claves del sistema operativo; en un navegador, solo en memoria

1 fragmento

1 de 5

Dispositivo de respaldo

Envuelta para tu dispositivo de confianza

1 fragmento

1 de 5

Beneficiario 1 (cónyuge)

Cifrada con la clave pública del beneficiario

1 fragmento

1 de 5

Beneficiario 2 (hijo/a)

Cifrada con la clave pública del beneficiario

1 fragmento

1 de 5

Contacto de confianza

Cifrada con la clave pública del contacto

1 fragmento

1 de 5

Cualquier combinación de umbral de estos fragmentos reconstruye la clave maestra

LifeWyn almacena sobres de fragmentos cifrados y estado de auditoría, no un fragmento en texto plano utilizable

Jerarquía de derivación de claves

Clave maestra → claves de categoría → claves de activos

HKDF-SHA-256 con separación de dominios garantiza el aislamiento criptográfico entre tipos de clave.

Nivel 0: clave maestra (MK)

256 bits • scrypt(frase de contraseña de la bóveda, sal, N=2^15, r=8, p=1)

Nunca sale del dispositivo • En un navegador se mantiene en memoria solo durante la sesión

Clave de la bóveda (CK)

HKDF(MK, 'vault')

Cifrado raíz de la bóveda

Clave de credenciales (CK)

HKDF(MK, 'credentials')

Claves del gestor de contraseñas

Clave de documentos (CK)

HKDF(MK, 'documents')

Cifrado de documentos

Clave de activos (CK)

HKDF(MK, 'assets')

Claves de metadatos de activos