Primer cofre
Cree una bóveda .rkvey, elija una contraseña maestra segura y comprenda el preámbulo del archivo.
Su primera bóveda de QubKey contiene todos los datos confidenciales en un único archivo .rkvey. Esta guía lo guiará a través de la creación y configuración inicial.
Durante la creación, QubKey genera una sal aleatoria, deriva la clave maestra a través de Argon2id, produce una frase de recuperación cifrada e inicializa la estructura de la bóveda (índice B-Tree, WAL). Todo esto sucede localmente: no se transmiten datos.
Primer flujo de creación de bóveda
"Crear bóveda"
Ubicación + contraseña maestra
Genera sal (32 B)
Argon2id → clave maestra
Cifra el encabezado/índice
.rkvey (preámbulo)
Escribe contenedor cifrado
Encabezado · Índice · Compartimentos
Bóveda lista
Creando la bóveda
Inicie QubKey: la pantalla de bienvenida ofrece "Crear bóveda" o "Abrir bóveda existente".
Pantalla de inicio
Haga clic en Crear bóveda: el asistente muestra el formulario de creación.
Crear formulario de bóveda
Elija una ubicación: seleccione una carpeta segura (se recomienda Documentos/QubKey). Evite carpetas sincronizadas durante la prueba.
Selector de ubicación de bóveda
Establezca la contraseña maestra: mínimo 12 caracteres; use el medidor de fuerza (apunte a verde, más de 80 bits de entropía)
Entrada de contraseña maestra
Configurar recuperación: QubKey ofrece crear una frase de recuperación (recomendado)
Introducción a la configuración de recuperación
Guarde la clave de recuperación: QubKey muestra una frase; imprímalo o guárdelo sin conexión (no lo cierre sin guardarlo)
Frase de recuperación
Confirmar: QubKey genera claves, crea el archivo .rkvey y desbloquea la bóveda automáticamente.
Bóveda creada
Contraseña maestra
Contraseña maestra
La contraseña maestra es la clave de su bóveda. QubKey nunca lo almacena y no puede restablecerlo en su nombre.
Si la olvidas, usa la clave de recuperación desde la pantalla de desbloqueo: ingresa la frase guardada y luego establece una nueva contraseña maestra.
Recomendaciones:
- Mínimo 12 caracteres (ideal: frase de contraseña memorable de más de 4 palabras)
- Mezcla mayúsculas, minúsculas, números y símbolos.
- Guarde la clave de recuperación al crear la bóveda.
Clave de recuperación
Clave de recuperación
Durante la creación, QubKey genera una frase de recuperación cifrada en la bóveda. Es su método de recuperación si olvida la contraseña maestra.
Mejores prácticas:
- Imprime o escribe la frase en papel, guárdala en una caja física fuerte
- Manténgalo separado del archivo
.rkvey, en medios sin conexión - Puedes renovarlo más tarde desde la configuración de la bóveda.
Importante: tómate el tiempo para guardar esta frase: es una parte integral de la seguridad de tu bóveda.
archivo .rkvey
El archivo .rkvey es autónomo y portátil: contiene todo: preámbulo (salt, versión), índice cifrado, entradas y diario WAL.
Usos comunes:
- Copiar a una unidad USB para copia de seguridad o migración
- Colocar en Dropbox/iCloud/Google Drive (el archivo permanece cifrado)
- Cree múltiples bóvedas: personal, laboral, familiar (cada una con su propia contraseña maestra)
Indicadores de seguridad
Durante la creación y en cada cambio de contraseña, QubKey muestra indicadores para ayudarle a elegir credenciales seguras:
| Indicador | Mostrar | Significado |
|---|---|---|
Strength | Visual gauge | Rojo → Amarillo → Verde basado en entropía |
Entropy | Bits | Bits de entropía estimados (se recomiendan más de 80) |
Known exposure | Boolean | ¿Me han engañado? (opcional) |
Argon2id | ~500ms | Tiempo de derivación calibrado para fortalecer la protección |
Respaldo
Respaldo
Estrategia 3-2-1 recomendada:
- 3 copias: original en
Documents/QubKey/+ copia iCloud + copia USB - 2 medios: discoteca local + nube o USB
- 1 externo: nube cifrada o caja fuerte física en otra ubicación
Pruebe una restauración trimestralmente abriendo la copia USB en otro dispositivo.