Activa la frase de contraseña.
En la pantalla de Nueva nota, activa la opción de frase de contraseña antes de crear la nota.
// guía / add-a-passphrase
Cómo añadir una frase de contraseña.
Una frase de contraseña convierte un secreto en dos mitades que viajan por caminos separados: el enlace va por un canal, la frase por otro, y leer la nota requiere ambos.
// de un vistazo
- Activa la frase de contraseña
- Elige una frase fuerte
- Crea la nota
- Comparte la frase y el enlace por separado
Requisitos
- Una nota que merece un segundo factor
Elige la frase.
La longitud vence a la astucia — unas pocas palabras al azar superan a una contraseña con signos. La frase se estira con PBKDF2-HMAC-SHA256 en 600.000 iteraciones antes de tocar la clave, así que cada intento del atacante paga ese mismo coste.
Crea y comparte el enlace.
Crea la nota y envía el enlace como de costumbre. Por sí solo, el enlace ahora no abre más que una solicitud de frase de contraseña.
Entrega la frase por otro canal.
Envía el enlace por mensaje, di la frase de viva voz. Manda el enlace por correo, entrega la frase en persona. Los canales solo aportan seguridad si son realmente distintos.
Comprueba que funcionó.
- Al abrir el enlace aparece una solicitud de frase de contraseña en lugar de la nota.
- La frase correcta revela la nota; los intentos erróneos fallan sin consumir vistas.
- La nota sigue quemándose según sus límites normales de vistas y caducidad.
Preguntas frecuentes.
¿Los intentos erróneos gastan vistas?
No. El visor obtiene el texto cifrado una vez, y cada intento se comprueba localmente en el navegador del destinatario. El visor lo indica en la propia solicitud.
¿Y si el destinatario olvida la frase?
Vuélvela a enviar por tu segundo canal. Nadie — ni tú ni el desarrollador — puede saltársela; si la frase se pierde de verdad, quema la nota y crea una nueva.
¿Es siempre necesaria una frase de contraseña?
No. Para notas de bajo riesgo por un canal en el que confías, el enlace por sí solo basta. La frase de contraseña existe para enlaces que deben cruzar canales que no controlas del todo.
Próximos pasos.
Obtén BurnPony
Notas cifradas autodestructivas y gratuitas para iPhone y Android. Los destinatarios solo necesitan un navegador. Sin cuentas, sin seguimiento.