Accessbox · Compartir Familiar
Configuración en persona, a propósito.
No puedes añadir a nadie a tu familia de Accessbox a través de internet. La clave que descifra las contraseñas de tu familia se entrega de un dispositivo a otro, en la misma habitación: así, la lista de personas que pueden leer tus contraseñas es exactamente la lista de personas junto a las que te has puesto. Parece una limitación. Es el modelo de seguridad.
Cómo funciona la configuración
- 1
Una persona empieza como organizador
Quien realiza la configuración se convierte en el organizador. Inicia el proceso y su dispositivo empieza a buscar miembros de la familia cercanos.
- 2
Todos se reúnen en la misma habitación
Cada miembro abre Accessbox en su propio dispositivo y se une. Los dispositivos se encuentran directamente por Bluetooth y Wi-Fi, sin pasar por internet.
- 3
Compruebas que los códigos coinciden
Ambas pantallas muestran el mismo número de 6 dígitos. Léelo en voz alta. Si los dos dispositivos muestran el mismo código, la conexión es auténtica y el organizador aprueba al miembro. Si no coinciden, detente.
¿Por qué en persona?
La mayoría de los gestores de contraseñas añaden miembros de la familia mediante una invitación por correo electrónico. Es cómodo, y también es el punto débil: una invitación no es más que un mensaje, y los mensajes se pueden interceptar, reenviar o enviar a una dirección que controla otra persona. Accessbox elimina esa vía por completo. La clave que abre las contraseñas compartidas de tu familia pasa de un dispositivo a otro mientras ambos están en la misma habitación. El efecto práctico es una regla fácil de recordar y difícil de equivocar: solo puedes compartir contraseñas con personas junto a las que puedes estar físicamente.
¿Qué es el código de 6 dígitos?
Cuando dos dispositivos se encuentran, realizan un acuerdo de claves: cada uno guarda una mitad privada e intercambia una mitad pública, y ambos llegan por separado al mismo secreto compartido sin que ese secreto viaje nunca por el aire. El código de 6 dígitos se deriva de ese secreto compartido. Como cada dispositivo calcula el código a partir de su propia copia, dos códigos idénticos demuestran que ambos llegaron al mismo secreto y que nada se interpuso reescribiendo el intercambio. Leer el número en voz alta es la parte que un atacante remoto no puede falsificar.
¿Qué ve realmente iCloud?
Las tarjetas compartidas viajan por iCloud, pero viajan cifradas. Cada tarjeta se sella con la clave de la familia antes de salir de tu dispositivo, y esa clave nunca se sube: solo se mueve de un dispositivo a otro durante la configuración. Por eso el acceso y la legibilidad son dos cosas distintas en Accessbox: incluso alguien que de algún modo consiguiera acceso a los registros de iCloud no tendría más que texto cifrado, porque la clave que lo abre nunca estuvo allí para ser tomada.
¿Quién decide quién entra?
El organizador aprueba a cada miembro de forma individual y ve el código de 6 dígitos de cada uno antes de aprobarlo. Nadie se une en silencio. Los miembros que se incorporan más tarde pasan por el mismo paso presencial. Nada que llegue por internet —un enlace, un mensaje, un registro compartido de iCloud— puede sustituirlo, porque ninguno de ellos transporta la clave.
¿Qué dispositivos pueden hacerlo?
La configuración se realiza en iPhone y iPad, ya que depende de que los dispositivos se descubran entre sí directamente. Una vez que formas parte de una familia, las tarjetas compartidas se sincronizan con tu Mac como cualquier otra tarjeta de Accessbox: solo el intercambio inicial de claves tiene que hacerse en un teléfono o una tableta.
¿Y si alguien se va?
Un miembro puede marcharse por su cuenta, y el organizador puede detener el uso compartido familiar para todos. En ambos casos, la clave de la familia se elimina del Llavero del dispositivo y las tarjetas dejan de sincronizarse, pero nadie pierde datos: las tarjetas compartidas anteriormente permanecen en todos los dispositivos como tarjetas personales normales. Volver a unirse más adelante implica repetir la configuración en persona, que es justamente la idea. Si alguien se fue en malos términos, cambia las contraseñas compartidas; ningún gestor de contraseñas puede hacer que alguien deje de haber visto una contraseña que ya leyó.
La clave nunca viaja por internet
La clave de cifrado de tu familia se crea durante el intercambio en persona y se guarda en el Llavero del dispositivo de cada miembro. Nunca se sube, nunca se envía por correo y Roundedapps nunca la tiene, lo que también significa que no podemos recuperarla por ti ni entregársela a nadie que la pida.