Cómo usar tu caja fuerte

1. Primeros pasos

1. Inicia sesión en devquake.com (o crea una cuenta y confirma tu correo).
2. Abre Tu cuenta → Proyectos disponibles y suscríbete a “Mi caja fuerte”.
3. Abre la app y elige Nueva entrada.

2. Qué puede guardar una entrada

Cada entrada tiene una nota, campos secretos (una etiqueta y un valor oculto) y archivos, todo cifrado junto. Por ejemplo:

• Accesos y contraseñas: banca online, correo, la pista de la contraseña maestra del gestor de contraseñas.
• Cripto y recuperación: frases semilla de monederos, códigos de recuperación de la verificación en dos pasos.
• Banco y finanzas: datos de cuentas y tarjetas, PIN, códigos de la caja fuerte o de la alarma, números de pólizas de seguros y pensiones.
• Identidad y documentos: números del DNI y del pasaporte, escaneos de un testamento, escrituras o contratos (archivos).
• Deseos e instrucciones: una carta, dónde están las cosas importantes, a quién llamar primero (abogado, notario, gestor).
• Cualquier otra cosa privada: una página de diario, información de salud, fotos o un breve mensaje de voz.

El título y la categoría no se cifran: aparecen en las listas y en el correo a los destinatarios. Que el título sea genérico (“Para la familia”, no el PIN).

O empieza con un tipo sugerido: un formulario con los campos adecuados, cifrado como todo lo demás de la entrada:

• Coche: marca, modelo, matrícula, VIN; RCA, ITP, rovinietă y CASCO con sus fechas; un registro de revisiones y otro de repostajes o cargas, con el coste por km y el consumo calculados.
• Documentos: DNI, pasaportes, carnés de conducir, seguros, garantías, suscripciones y contratos, con sus números, fechas de caducidad y de “cancelar antes del”, y lo que cuestan las renovaciones en un año.
• Salud: grupo sanguíneo, alergias, enfermedades, médico y contacto de emergencia; medicamentos, mediciones (tensión, peso, glucosa…), citas y vacunas.

Con la entrada abierta, Próximamente muestra sus fechas (documentos que caducan, ITP, medicamentos que reponer, citas). La caja fuerte no puede avisarte por correo, porque nunca lee lo que hay dentro.

Tu caja fuerte guarda hasta 25 MB en total, archivos incluidos. La barra Espacio de arriba muestra cuánto usas; se vuelve ámbar a partir del 80 % y roja cuando está llena. Elimina una entrada o quita archivos de alguna para hacer sitio.

3. Entradas solo para ti

Una entrada sin destinatarios es privada para siempre: su clave nunca se envía a nadie y el servidor ni siquiera la guarda. Buenos usos:

• Tu propia copia de seguridad de códigos de recuperación y frases semilla, aparte de tus dispositivos.
• Cosas que no quieres en una app de notas normal: notas de salud, un diario, un secreto que guardas.
• Documentos delicados que guardas para ti: contratos en negociación, escaneos de documentos.
• Una “carta a mi yo del futuro”, o borradores que quizá compartas más adelante: puedes añadir destinatarios en cualquier momento.

4. Crear una entrada

1. Contenido: un título, una categoría y la nota, los campos secretos y los archivos.
2. Preguntas: tres preguntas y sus respuestas correctas (ver abajo).
3. Clave de la caja fuerte: la app crea una clave aleatoria (52 caracteres). Cópiala o descárgala y guárdala a salvo; marca que la has guardado.
4. Destinatarios (opcional): personas que reciben la clave si dejas de estar activo.
5. Cifrar y guardar: la entrada se cifra en tu dispositivo y solo entonces se sube.

5. Las tres preguntas

• Cada pregunta tiene un tipo: una fecha, texto, un número, una opción o varias opciones (tú escribes las opciones, una por línea).
• Escribes la respuesta correcta; nunca se guarda de forma legible, solo como comprobación.
• Las respuestas de texto ignoran mayúsculas, tildes y espacios de más (“Érdi Anna” = “erdi anna”); los números ignoran los ceros a la izquierda.
• Las preguntas se muestran a quien abra la entrada, así que elige preguntas que solo las personas adecuadas puedan responder.

Haz que al menos una respuesta sea difícil de adivinar, como un número de serie o un recuerdo privado; una fecha de nacimiento sola es fácil de averiguar.

6. La clave de la caja fuerte

La clave de la caja fuerte se muestra una sola vez, al crear la entrada. La entrada solo se abre con la clave y las tres respuestas.

Nadie puede recuperar una clave perdida, ni siquiera DevQuake. Guárdala en un gestor de contraseñas o en papel en un lugar seguro. Al escribirla, los guiones, los espacios y las minúsculas no importan.

7. Los destinatarios y la entrega

• Los destinatarios son personas de tus invitaciones de DevQuake (personas a las que invitaste o que te invitaron). Necesitan una cuenta de DevQuake, no la app.
• Elige tras cuántos días o meses sin actividad se envía la clave. Cuenta como actividad cualquier uso de DevQuake: iniciar sesión, cualquier página o app.
• Opcionalmente, un día antes del cual no se envía nada aunque estés inactivo.
• Unos días antes de la entrega recibes un correo de aviso; iniciar sesión o abrir cualquier página de DevQuake la aplaza.
• En la entrega, cada destinatario recibe un correo con la clave de la caja fuerte y un enlace. Abre la entrada con la clave y las respuestas a tus tres preguntas.

Para cambiar los destinatarios más adelante, abre la entrada (o escribe su clave) en su página y vuelve a guardar los destinatarios. Tras la entrega ya no pueden cambiar.

8. Abrir una entrada y los intentos

• Escribe la clave de la caja fuerte y responde a las tres preguntas; el contenido se descifra en tu dispositivo.
• Cada intento queda registrado: quién, cuándo y, en los fallidos, las respuestas dadas.
• Tras 3 intentos fallidos la entrada se bloquea durante 36 horas y recibes un correo. En la página de la entrada ves quién lo intentó y qué respondió, y puedes desbloquearla antes.
• Como propietario también puedes cambiar el contenido; se vuelve a cifrar con la misma clave y las mismas respuestas.

9. Cómo está protegida

• El contenido se cifra en tu navegador (AES-256) con una clave obtenida de la clave de la caja fuerte y las tres respuestas. El servidor solo guarda el contenido cifrado.
• Las respuestas solo se guardan como un valor de comprobación lento, y la clave solo como un valor de comprobación.
• En las entradas con destinatarios, el servidor también guarda la clave de la caja fuerte, sellada con su propia clave secreta, porque debe poder enviarla sin ti. Por tanto, alguien con acceso total al servidor podría intentar adivinar las respuestas: por eso al menos una respuesta debe ser difícil de adivinar.
• Las entradas privadas (sin destinatarios) no guardan ninguna clave en el servidor.

10. Tus datos

Cuando eliminas tu cuenta de DevQuake o cancelas la suscripción a la app, tus entradas, sus intentos y tu puesto como destinatario en las entradas de otros se eliminan para siempre.