Cómo Heritage protege el contenido de la bóveda, la recuperación personal y la entrega de los paquetes que eliges.
El contenido se cifra en tu dispositivo con cifrado autenticado y claves de 256 bits: un cambio inválido falla la verificación y no se abre. XChaCha20-Poly1305 protege contenidos y sobres de clave; la ruta de contraseña combina Argon2id, HKDF y un factor independiente. AES-256-GCM protege ciertos sobres sellados para el dispositivo.
Mientras tu cuenta está activa, Heritage no puede leer el contenido de tu bóveda. Este límite se refiere al contenido cifrado. Los datos de cuenta, verificación de identidad y notificaciones se tratan según el aviso de privacidad del servicio.
La liberación utiliza tlock y drand quicknet, una red pública de aleatoriedad distribuida de la League of Entropy. El material de liberación solo puede abrirse tras una ronda futura de la red. Administradores y operadores no pueden adelantar ni forzar la entrega.
Confirmas cada 15, 30, 60 o 90 días, con 30 por defecto. Tras una confirmación fallida, los plazos por defecto son 7 días de recordatorios, 24 horas de preaviso, 24 horas de cuenta atrás y 7 días finales: 16 días de avisos en total, más las verificaciones necesarias. Tu confirmación detiene el proceso antes de la entrega definitiva. Los avisos usan los canales verificados disponibles en tu cuenta.
Con un dispositivo autorizado que conserves, recuperas el acceso mediante controles de seguridad. Si pierdes la contraseña y todos los dispositivos, la recuperación completa comienza con 24 horas de avisos, después una nueva verificación de identidad y controles para restaurar el acceso. Puedes cancelar durante la primera ventana. No hay vía rápida; el tiempo total también depende de la verificación.
Cada beneficiario recibe solo el paquete que le asignaste, tras los pasos y plazos previstos. También puedes preparar la bóveda para tu propia recuperación sin designar beneficiarios.
Heritage prepara el acceso a información e instrucciones. No constituye un testamento, no transfiere propiedad, no garantiza resultados sucesorios ni sustituye a notarios, abogados, contables, fiduciarios o asesoramiento fiscal y financiero.
| Algoritmo | Uso | Clave | Nonce | Derivación de clave | Dónde están las claves |
|---|---|---|---|---|---|
| XChaCha20-Poly1305 | Contenido y paquetes de la bóveda | 256 bits | 24 bytes | Claves aleatorias generadas en el dispositivo | Legibles en dispositivos autorizados; al servicio solo llega material cifrado |
| XChaCha20-Poly1305 | sobres de clave | 256 bits | 24 bytes | Argon2id + HKDF-SHA256 y factor independiente | El dispositivo autorizado combina contraseña y factor protegido; ningún componente separado basta |
| AES-256-GCM | Factor sellado para el dispositivo | 256 bits | 12 bytes | P256 + HKDF-SHA256 | El factor viaja sellado al dispositivo autorizado |
| Fase | Duración | Controles y cancelación |
|---|---|---|
| Cadencia heartbeat | 15, 30, 60 o 90 días; por defecto 30 | Una confirmación actualiza el heartbeat |
| Entrega: recordatorios | 7 días | Confirmación del titular |
| Entrega: preaviso | 24 horas | Confirmación del titular |
| Entrega: cuenta atrás | 24 horas | Confirmación del titular |
| Entrega: última ventana | 7 días; 16 días de avisos por defecto en total | Confirmación del titular antes de la entrega |
| Recuperación: primera ventana de avisos | 24 horas antes de verificar la identidad | Cancelación durante la primera ventana |
| Recuperación: verificación de identidad | Tras la primera ventana; duración según verificación | Controles de identidad y seguridad |
| Recuperación: restaurar acceso | Tras verificación y autorización; sin total fijo | Controles del proceso autorizado |
| Recuperación con dispositivo conservado | Acceso desde dispositivo autorizado con los controles previstos | No hace falta el procedimiento completo |