Escribir a mano rompe cosas
Un carácter equivocado en una clave de API de 64 caracteres y la clave está muerta. Escribir una clave privada larga en un teléfono es, en la práctica, imposible.
Sekuvo no tiene permiso de internet, así que un secreto llega a tu teléfono solo por un camino que tú le muestres. Esta página recorre esos caminos: el más fácil es aktar.html con QR; el más cauto, un sobre que construyes en tu propio terminal.
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dEjecuta en un terminal el comando de tu sistema; la salida debe coincidir exactamente con el valor de arriba. El mismo valor se publica en las notas de la versión en GitHub. También puedes guardarlo en Sekuvo como Ancla de herramienta (el botón de huella de la pantalla principal) y compararlo con tu teléfono la próxima vez que descargues.
Una descarga, no una página web: la barra de direcciones muestra file://. sekuvo.com nunca te pide un secreto. aktar.html por ahora habla inglés y turco.
Un carácter equivocado en una clave de API de 64 caracteres y la clave está muerta. Escribir una clave privada larga en un teléfono es, en la práctica, imposible.
Lo que copias lo puede leer la app abierta en ese momento, y los portapapeles en la nube lo llevan a otros dispositivos. Por eso Sekuvo nunca lo usa como camino.
La app no tiene permiso INTERNET, así que sincronizar archivos, el correo o un servidor no son opciones. La luz que viaja de una pantalla a una cámara no cruza ninguna red.
Consigue aktar.html con el botón de arriba o en la página de la versión. Es un solo archivo; nada que instalar.
Calcula su SHA-256 y compáralo con el valor publicado. Si difieren, no abras el archivo.
Haz doble clic. La barra de direcciones muestra file://, no un sitio web, y la página nunca se conecta a internet.
Escribe un título, elige un tipo (Cuenta, Cotidiano, Tarjeta o Nota segura), pega el secreto o elige un archivo .pem / .env. Elige una contraseña de transferencia y pulsa Cifrar y mostrar el QR.
Sekuvo → ➕ → Importar por QR. Los sobres grandes se dividen en varios cuadros que rotan en pantalla; el teléfono los recoge en cualquier orden. Introduce la misma contraseña y la entrada se añade.
El botón ⇄ de la pantalla principal abre el asistente de transferencia. El teléfono genera una contraseña de un solo uso con letras y cifras —inmune a las diferencias de distribución de teclado— y, actuando como teclado Bluetooth, la escribe a la vez en los dos campos de contraseña de aktar.html. Pulsa Cifrar y mostrar el QR en el ordenador y Escanear QR en el asistente: la contraseña ya está en el teléfono, así que nunca la escribes.
¿No quieres que el navegador cifre nada? Construye el sobre en tu propio terminal con un script de treinta líneas; esta página solo convierte el texto cifrado en cuadros QR.
Abrir la página Sobre → QR →Cualquier forma de llevar el sobre como texto funciona: ➕ → Importar desde texto, pegar, introducir la contraseña.
Hace lo mismo desde el portapapeles o un archivo, y dibuja el QR directamente en el terminal.
Ver el código en GitHub →El sobre es un formato abierto, no algo que solo Sekuvo pueda crear. La receta está en el repositorio.
Leer la receta →Quien fotografíe el QR obtiene solo esto. La contraseña de transferencia se convierte en clave mediante 310.000 rondas de PBKDF2, lo que hace lento cada intento; sin la contraseña, el campo de datos es ruido.
No. aktar.html cifra con el WebCrypto del navegador en tu máquina y dibuja el QR en tu pantalla. Sekuvo no tiene permiso de internet; la imagen de la cámara se decodifica dentro de la app.
Una página web que pide secretos se ve exactamente igual que una de phishing. Y una página en un servidor puede cambiar en cada visita; el resumen de un archivo que descargaste es fijo y comprobable.
El límite por entrada es 256 KB. Los sobres grandes se dividen en varios cuadros QR que rotan; el teléfono los recoge en cualquier orden y muestra qué cuadros faltan.
Por ahora, inglés y turco.
La otra dirección es Bluetooth: tu teléfono escribe en el ordenador como un teclado, sin instalar nada en el ordenador.