Preguntas frecuentes sobre cifrado
¿Qué datos se cifran?
Tus visionados (títulos, notas, puntuaciones), tus resúmenes de gustos, tus recomendaciones y tus contactos. Con el cifrado activado, la base de datos solo guarda texto cifrado: los campos individuales se vacían.
¿Y si olvido mi frase de contraseña?
Usa tu clave de recuperación (la que descargaste al activar el cifrado) para desbloquear o desactivar el cifrado. Si pierdes tanto la frase de contraseña como la clave de recuperación, tus datos serán irrecuperables para siempre: no hay restablecimiento desde el servidor.
¿Puedo usar el cifrado en varios dispositivos?
Sí. En un dispositivo nuevo se te pedirá la frase de contraseña al iniciar sesión por primera vez. Los datos cifrados siguen en la nube; solo la clave vive en tu dispositivo.
¿Qué pasa si borro los datos del navegador?
Tu clave se elimina del almacenamiento local y verás la pantalla de frase de contraseña en tu próxima visita. Introduce tu frase de contraseña o tu clave de recuperación para continuar. Tus datos cifrados en la base de datos no se ven afectados.
¿Siguen funcionando las funciones de IA?
Sí. Cuando usas el análisis de gustos o las recomendaciones, tus datos se descifran en la memoria del servidor para el procesamiento de IA y los resultados se cifran antes de guardarse. El servidor nunca guarda tu clave ni tus datos en claro.
¿Cómo se protege mi clave?
Tu frase de contraseña deriva una clave de envoltura (PBKDF2, 600 000 iteraciones) que cifra tu clave maestra. La clave maestra cifra tus datos con AES-256-GCM. Ni tu frase de contraseña ni tu clave maestra se guardan en el servidor: solo se conserva en tu perfil la clave maestra envuelta (cifrada).
¿Puedo cambiar mi frase de contraseña?
Todavía no. Para cambiarla, desactiva el cifrado (lo que descifra todos tus datos) y vuelve a activarlo con una nueva frase de contraseña. Esto genera una nueva clave de recuperación.
¿Qué es la clave de recuperación?
La clave de recuperación es tu clave maestra de cifrado en bruto. Se muestra una sola vez al activar el cifrado y puede descargarse como archivo de texto. Desbloquea tus datos aunque olvides tu frase de contraseña. Guárdala en un lugar seguro y sin conexión.
El cifrado usa AES-256-GCM con derivación de claves PBKDF2. Todas las operaciones criptográficas se realizan en el servidor con el módulo crypto de Node.js. La clave de cifrado viaja al servidor con cada petición, pero nunca se guarda.