¿Por qué tengo que introducir mi contraseña al abrir el chat?
Tu contraseña protege la copia de seguridad de tu clave
Para el cifrado de extremo a extremo necesitas una clave privada que solo existe en tu dispositivo. Pero ¿qué pasa si pierdes el teléfono o compras uno nuevo? Perderías todos tus chats antiguos.
Por eso guardamos una copia de seguridad cifrada de tu clave privada en nuestro servidor. La copia está bloqueada con la contraseña de tu cuenta: solo tú, con tu contraseña, puedes desbloquearla. Nosotros solo la vemos cifrada.
¿Cuándo te pedimos la contraseña?
- La primera vez que abres el chat en un dispositivo: para desbloquear la copia de seguridad o (en el primer uso) para guardar de forma segura una nueva clave
- Teléfono nuevo o app reinstalada: para poder descifrar tus chats antiguos
- Después de cambiar tu contraseña: entonces volvemos a cifrar tu copia de seguridad con la nueva contraseña
Conviene saber:
- Tu contraseña se usa solo localmente para desbloquear la clave; nunca se envía a nuestro servidor en texto plano
- Nunca guardamos la contraseña en tu dispositivo
- Nunca podemos ver tu contraseña: es técnicamente imposible
- Argon2id hace que los ataques de fuerza bruta sean extremadamente lentos, incluso si alguien robara la copia de seguridad cifrada
