FAQ
Preguntas frecuentes
Qué hace Trusted Codes, cómo te protege y dónde están sus límites.
Primeros pasos
Primero creas tu cuenta — enlace por correo, Google o Apple, sin inventar contraseñas. Después instalas la app en el móvil y añades a las personas que conoces de verdad: familia, amigos, colegas. Si puedes, configura la primera conexión juntos, en persona. Desde ese momento cada uno tiene un código del otro, listo para cuando una llamada o un mensaje te resulte raro.
Para un código compartido sí — nace de un secreto que guardan los dos dispositivos. Para una comprobación puntual, no. Un código de invitado son tres palabras que creas y envías; la otra persona solo las lee, sin instalar nada. Y comprobar un código lo puede hacer cualquiera en verify.trusted.codes — sin app y sin cuenta.
Sí. Después de la configuración queda exactamente un gesto: abrir la app y leer tres palabras. Nada que recordar, nada que escribir, ningún menú que buscar. Siéntate al lado de tus padres o abuelos para la configuración en sí — esa es la parte que merece hacerse juntos.
Tus tres palabras de recuperación te devuelven el acceso. Entras en el móvil nuevo como siempre y luego escribes las palabras de recuperación para desbloquear tus datos. Tus conexiones vuelven a medida que el dispositivo de cada contacto se conecta y reenvía su parte — dale algo de tiempo. Dile a tus contactos que el móvil ha desaparecido, para que sigan con cuidado hasta que confirmes que todo vuelve a estar bajo tu control.
Seguridad y privacidad
Solo hasta que el código cambie — en una cuenta gratuita, cada seis horas. Además esa persona tendría que estar ya conectada contigo, algo que aprobaste tú, o conseguir que la aceptes como contacto nuevo: ahí la app muestra un aviso de riesgo y te hace esperar antes de poder aceptar. Unas palabras grabadas son un ataque débil cuando dejan de servir en unas horas.
No. El secreto que está detrás de tus códigos se sella en tu dispositivo para una clave que solo tienen tus propios dispositivos. Nosotros guardamos el sobre sellado y no tenemos nada que lo abra. Los códigos se calculan en tu móvil y nunca se suben. Cuando compruebas el código de otra persona en el navegador, las palabras que escribes sí llegan a nosotros para compararlas con una huella guardada — pero tus códigos se quedan en tu dispositivo.
Quien se lleve toda nuestra base de datos obtiene sobres sellados sin llaves, y huellas en lugar de códigos. Tus claves privadas viven en tus dispositivos y en ningún otro sitio. Por eso está construido así: una intrusión en nuestro lado no es una intrusión en tu verificación.
Porque no confiamos el navegador con tus claves de identidad, y no vamos a publicar una versión de Trusted Codes más débil de lo que promete el nombre. Las extensiones del navegador, los dominios que imitan al nuestro y los scripts inyectados son una clase de ataque remoto que en una app protegida por el sistema operativo simplemente no existe. Así que los clientes que guardan claves son la app del móvil y la de escritorio. Las páginas web que sí tenemos — comprobar el código de otro, facturación, administración — nunca guardan una clave.
Son dos problemas distintos. Quien entre en tu cuenta sigue sin poder generar tus códigos: los secretos están sellados para claves que guardan tus dispositivos, y configurar un dispositivo nuevo exige tus palabras de recuperación. Quien tenga en la mano tu móvil desbloqueado puede leer tus códigos mientras lo tenga — igual que con cualquier credencial guardada en un dispositivo. El daño, eso sí, se queda local: los secretos están en el almacenamiento seguro del móvil detrás de la biometría, no hay en ningún sitio un depósito central de códigos, y solo se ven afectadas tus propias conexiones. Si pasa: haz que bloqueen o borren el móvil y dile a tus contactos que desconfíen de los códigos que vengan de ti hasta que confirmes que lo has recuperado.
Tres palabras de una lista de 2048 dan unos 8.600 millones de combinaciones. Con 100 conexiones, la probabilidad de que dos coincidan al mismo tiempo es menor del 0,001%. Si ocurre, al buscar un código la app te muestra todas las coincidencias en lugar de adivinar, y la comprobación pública rechaza un código ambiguo antes que nombrar a la persona equivocada. No se rompe nada — eliges el nombre correcto.
Los códigos siguen ventanas de tiempo fijas, así que los dos móviles necesitan más o menos la misma hora, que normalmente toman de la red. La app comprueba también la ventana anterior, para que un código leído justo después del cambio siga coincidiendo. Un reloj muy desajustado hará que los códigos no coincidan; dejar que el móvil ponga la hora automáticamente lo arregla.
Hoy no. Lo que algún día amenazaría un ordenador cuántico grande es el intercambio de claves que sella tus secretos — y máquinas capaces de hacerlo no existen; las estimaciones hablan de una década o más. Seguimos los estándares post-cuánticos y cambiaremos antes de que importe. Convertir un secreto en tres palabras no depende de ese tipo de matemáticas, así que esa mitad se queda intacta.
Límites y respuestas sinceras
Lo que Trusted Codes no puede hacer importa tanto como lo que sí puede.
Demuestra que alguien es la misma persona que añadiste antes. No te dice si esa persona fue sincera sobre quién era el día en que la añadiste. Añade a un estafador que dice ser tu banco y la comprobación pasará la próxima vez que llame ese mismo estafador. Por eso añades a gente que conoces, y en persona cuando puedes.
El sistema no puede detectarlo. Un código demuestra quién habla; no demuestra que pueda hablar libremente. Para todo lo que pese de verdad, acordad por adelantado una segunda señal con las personas que importan — una frase que signifique alto, o la regla de que el dinero no sale hasta devolver la llamada a un número que ya tenías.
Si además pasa el bloqueo biométrico, puede leer el código y hacerse pasar por tu amigo. Un código es una comprobación, no la única. Para todo lo caro o irreversible añade una segunda: devolver la llamada a un número que ya tienes, pedir vídeo, o usar una frase que acordasteis antes entre vosotros.
Sí. En cuanto la app tiene los secretos de tus conexiones, los códigos se calculan en el móvil — modo avión, sin cobertura, un sótano, da igual. Las listas de palabras van dentro de la app. Dos cosas sí necesitan conexión: crear una conexión nueva y la primera llegada del secreto de un contacto nuevo. Hasta que llegue, ese contacto muestra que está esperando la sincronización en lugar de un código.
Precios
Sí, y sigue siendo gratis. Una cuenta gratuita te da 10 conexiones propias, hasta 12 personas en cada una y 10 códigos de un solo uso al mes — suficiente para una familia y la gente de alrededor. Cada uno tiene su propia cuenta gratuita, así que no hay nada que compartir ni repartir. La protección frente a la suplantación no la vamos a poner detrás de un precio.
Sí, y puedes empezarlo tú sin hablar con nosotros. Business arranca en 30 € al mes para hasta 10 personas, con 14 días de prueba, y añade la app de escritorio, conexiones y códigos de invitado ilimitados, Beacons para el personal que llama a clientes, mensajes sellados para archivos e instrucciones, y un portal Business y una API. Las organizaciones más grandes pueden ejecutar todo el servicio en su propio servidor.
No hacen falta millones de conexiones — para eso están los Beacons. Las conexiones son para personas que ya se conocen. Para las llamadas salientes, un empleado enciende un Beacon durante el tiempo que dura la llamada, y el cliente comprueba las tres palabras en verify.trusted.codes, sin app, sin cuenta y sin emparejamiento previo. Un Beacon es una sesión en curso y no una credencial permanente: un código solo vale mientras la llamada está en marcha, y a quien pierde su plaza el Beacon deja de verificarle. El coste sigue entonces al personal que llama a clientes, no al tamaño de la cartera. Un banco que deba guardar sus propios datos puede ejecutar el servicio de verificación en su propio servidor, federado con el resto de la red.