Configure su primera cápsula: de la forma correcta.
Una guía práctica para crear una cápsula, realizar correctamente el intercambio de fragmentos de clave que mantiene sus secretos realmente privados y gestionarlo todo después. Pensada para hacerlo bien desde el principio, porque algunos errores no se pueden deshacer.
Una cápsula espera en silencio mientras usted siga confirmando que todo está bien.
Usted guarda algo importante y decide quién debe recibirlo. Mientras siga confirmando que todo está bien, no ocurre nada. Si pasa el período de gracia sin recibir respuesta, Capsulene entrega la cápsula exactamente como usted la configuró.
Usted confirma su presencia
Pulse Estoy vivo según su calendario, o simplemente haga clic en el enlace del correo de recordatorio.
Si deja de responder
Intentamos localizarle y después esperamos el período de gracia que usted eligió. Nada se apresura.
La cápsula se entrega
Su cápsula se desbloquea para el destinatario que usted indicó, por correo electrónico o SMS.
Dos tipos de cápsula: elija el adecuado
Esta sola decisión determina qué tan protegido está su contenido. Elija con cuidado.
Cápsula de texto
Un mensaje, instrucciones o una indicación de dónde se encuentran las cosas. Cifrada durante la transmisión y mientras está almacenada, pero legible por nosotros para poder entregarla. Ideal para explicar qué hacer y dónde encontrar lo importante.
Úsela para: cartas, instrucciones, ubicaciones de cuentas, «llame a mi abogada Diane al…», una nota de despedida.
Custodio de claves Conocimiento cero
Para secretos reales. El contenido se cifra en su dispositivo y se divide en fragmentos: matemáticamente no podemos leerlo, ni siquiera bajo obligación. La explicación detallada de más abajo muestra exactamente cómo.
Úsela para: contraseñas, frases semilla de criptomonedas, claves privadas, códigos de recuperación.
Nunca ponga contraseñas, frases semilla ni claves privadas en una cápsula de texto. Las cápsulas de texto están protegidas, pero no son de conocimiento cero: use un custodio de claves para cualquier dato que dé acceso a dinero o cuentas.
Cree una cápsula
Desde su panel, haga clic en Añadir nueva. El asistente guiado le acompaña paso a paso: una cápsula de texto tiene tres pasos y una cápsula Custodio de claves tiene cuatro. Aquí tiene cada uno, con las decisiones importantes.
Contenido: lo que va a almacenar
Dé a la cápsula un título (solo para usted, hasta 64 caracteres) y elija Texto o Custodio de claves. Después añada el contenido. Las cápsulas de texto disponen de un editor de texto enriquecido (puede cambiar a texto sin formato en cualquier momento); los Custodios de claves tienen un campo sencillo para el secreto.
- aEl título es privado. Solo se le muestra a usted en su panel, nunca al destinatario.
- bLímite de tamaño. El contenido está limitado a 32 KiB. Un contador en vivo muestra cuánto ha utilizado.
- cEl contenido del custodio de claves queda bloqueado para siempre tras guardarlo: consulte Edición y restricciones. Compruebe bien el secreto ahora.
Destinatario: quién la recibirá
Indique la persona y elija cómo se le contactará: correo electrónico, SMS o ambos (cada dirección se introduce dos veces para detectar erratas; se requiere al menos una). También puede añadir dos detalles opcionales que ayudan a que un mensaje inesperado genere confianza: un nombre de remitente por el que le reconozcan y un breve saludo personal.
- aEl nombre de remitente y el saludo ayudan a generar confianza. La entrega puede llegar de forma inesperada, incluso años después: un nombre por el que le conozcan (vale un apodo) y un par de líneas personales les aseguran que procede realmente de usted, y no es spam.
- bNunca ponga secretos en el saludo. Se muestra tal cual, antes de desbloquear nada. Guarde las contraseñas, las claves y cualquier dato sensible en el contenido de la cápsula.
- cElija una dirección duradera. Un correo personal dura más que uno del trabajo; no se avisa al destinatario ahora, solo si la cápsula llega a liberarse.
- dLa entrega por SMS es una función de paquete (consulte la nota sobre los límites más abajo): la cubre un paquete que incluya SMS o un pago único. La entrega solo por correo electrónico está disponible en todos los niveles.
Revisión y personalización: los tiempos
El paso de revisión muestra una cronología en lenguaje sencillo de lo que ocurrirá. Los valores predeterminados son razonables (confirmación mensual, 3 días de gracia, hasta 3 reintentos, correo electrónico). Haga clic en Personalizar para cambiar la cadencia, el período de gracia, los reintentos, o para añadir su propio canal de confirmación por SMS.
- aOpciones de cadencia: diaria, semanal, mensual, anual, cada dos años o una fecha fija del calendario.
- bEl período de gracia es de 1 a 3 días: el margen tras una confirmación no realizada antes de que se envíe nada.
- cCambiar cualquier valor predeterminado (cadencia, gracia, reintentos) o añadir SMS requiere un paquete que incluya esa opción — o un pago único (consulte la nota sobre los límites más abajo).
¿Todavía no lo tiene claro? Guárdela como borrador y termínela más tarde: un borrador nunca se activa y se puede editar o eliminar libremente. Cubrimos las opciones de guardado en Edición y restricciones.
Protección: solo para cápsulas Custodio de claves
Este es el núcleo de una cápsula Custodio de claves: usted guarda sus dos fragmentos de clave y comprueba que la recuperación funciona antes de activar la cápsula. Es lo bastante importante como para tener su propia sección; lea la siguiente parte con atención.
El intercambio de fragmentos de clave, explicadoEl intercambio de fragmentos de clave
Cuando guarda una cápsula Custodio de claves, el secreto nunca sale de su dispositivo en forma legible. Se cifra en su navegador, y la clave que lo abre se divide en tres fragmentos: dos cualesquiera pueden reconstruirla, pero uno solo no revela nada. Aquí verá quién guarda cada fragmento y cuándo debe entregarlo.
Una clave aleatoria cifra su secreto. Esa clave —no el secreto— es lo que se divide en tres fragmentos.
Los tres fragmentos: quién guarda qué
Como solo guardamos un fragmento, no podemos leer su secreto: ni para usted, ni para un atacante, ni por una orden judicial. Eso es lo que significa aquí «conocimiento cero».
Dos fragmentos cualesquiera la abren. Uno solo, nunca.
De esto trata exactamente el esquema 2 de 3: existe una vía segura para recuperar el secreto y ninguna parte por sí sola (nosotros incluidos) puede actuar en solitario.
Cuándo se entrega cada fragmento
Guarde su fragmento, entregue el del destinatario
Descargue o copie ambos fragmentos. Marque «He guardado esto de forma segura» en cada uno. Después entregue de inmediato el fragmento del destinatario a esa persona: en persona o a través de un canal de confianza (un mensaje cifrado, un sobre sellado, la función de compartir de su gestor de contraseñas). No espere: si lo pierde más adelante, no podrá regenerarlo.
Compruebe que el fragmento del destinatario funciona de verdad
Capsulene no le dejará activar la cápsula hasta que vuelva a importar el archivo .share del destinatario (o pegue sus palabras) y reconstruya correctamente la clave. Verá «La recuperación funciona: el fragmento de su destinatario puede abrir esta cápsula.» Esto detecta una copia defectuosa ahora, y no dentro de años.
Nada cambia, y seguimos sin poder leerla
La cápsula permanece sellada. Solo guardamos nuestro único fragmento y el bloque cifrado. Usted sigue confirmando su presencia; el destinatario simplemente mantiene a salvo su fragmento.
Destinatario + nuestro fragmento = el secreto, en su navegador
Si se activa el proceso de entrega, el destinatario recibe un enlace. Importa su fragmento; nuestro fragmento se aporta automáticamente, y ambos se combinan en su navegador para descifrar. El texto en claro nunca se ensambla en nuestros servidores.
Ejemplo práctico: Sarah deja la recuperación de sus criptomonedas a David
- Sarah crea una cápsula Custodio de claves y pega la frase de recuperación de su monedero. Se cifra en su navegador; la clave se divide en tres fragmentos.
- En el paso de Protección guarda su propio fragmento en su gestor de contraseñas y descarga el fragmento del destinatario.
- Esa tarde le da a David el fragmento del destinatario en una memoria USB y le dice que lo guarde con sus documentos importantes. Él lo guarda; todavía no puede abrir nada: necesitaría un segundo fragmento, que solo Capsulene guarda.
- Sarah ensaya la recuperación en la aplicación, ve el mensaje verde de éxito y activa la cápsula con una confirmación mensual.
- Meses después, Sarah deja de confirmar su presencia. Tras los recordatorios y su período de gracia, Capsulene envía a David un enlace por correo electrónico. Él lo abre, importa su fragmento y la frase del monedero se descifra en su pantalla.
- Si David hubiera perdido su fragmento pero Sarah aún conservara el suyo, Sarah (con nuestro fragmento) podría recuperar el secreto y configurarlo de nuevo. Si Capsulene desapareciera por completo, Sarah y David juntos aún podrían recuperarlo a partir de sus dos fragmentos. Ninguna pérdida por sí sola es fatal; perder dos de los tres, sí.
Qué hacer
- Entregue al destinatario su fragmento durante la creación, mientras aún lo tiene.
- Conserve su propio fragmento como copia de seguridad, por separado del destinatario.
- Use un canal que el destinatario siga controlando dentro de años (no un correo del trabajo).
- Explíquele, en una cápsula de texto, para qué sirve el fragmento.
Qué no hacer
- Guardar su fragmento y el del destinatario en el mismo lugar.
- Dar por hecho que podrá reenviar el fragmento más tarde: no se puede regenerar.
- Saltarse el ensayo o pegar el archivo equivocado para «superarlo».
- Confiar en que nosotros lo recuperemos: guardamos un fragmento y no podemos descifrar.
Proteja archivos, no solo texto.
Una cápsula Custodio de claves sella un secreto corto, pero también puede cifrar archivos enteros con esos mismos fragmentos: una hoja de cálculo con cuentas, documentos escaneados, un almacén de claves, fotos, un mensaje en vídeo. Funciona exactamente como la bóveda anterior, con un giro deliberado: los archivos cifrados nunca salen de su dispositivo. Capsulene nunca los recibe, ni siquiera los datos cifrados. Los guarda donde quiera, y solo los fragmentos de su cápsula pueden abrirlos.
Cífrelos en su dispositivo
Su navegador cifra cada archivo con AES-256-GCM bajo la clave de la cápsula. Obtiene una copia .capsulene de cada archivo.
Guárdelos donde sea
Una memoria USB, su disco en la nube, un disco externo: donde confíe. Son archivos cifrados; nadie puede leerlos sin los fragmentos.
Se descifran con los fragmentos
Su destinatario los abre directamente en la página de entrega con el fragmento que usted le dio. Usted también puede hacerlo, en cualquier momento, con sus dos fragmentos.
Cómo se protege un archivo
La misma clave 2 de 3 de la sección anterior envuelve una clave nueva y aleatoria para cada archivo, de modo que la clave de la cápsula solo sella claves diminutas, nunca gigabytes, y cada archivo es criptográficamente independiente.
Una clave por archivo, protegida por la clave de su cápsula
Cada archivo recibe su propia clave aleatoria de 256 bits que cifra su contenido; esa clave, a su vez, se sella con la clave de su cápsula y se guarda dentro del archivo. Para abrir un archivo, reconstruye la clave de la cápsula a partir de dos fragmentos, desbloquea la clave del archivo y luego descifra, todo en el navegador.
Sin límite de tamaño, nada se sube
Como los archivos permanecen en su dispositivo, el límite de 32 KiB del texto de la cápsula no se aplica: cifre archivos tan grandes como su navegador pueda manejar. Capsulene nunca los ve, así que no hay nada en nuestros servidores que vulnerar, requerir judicialmente o perder.
Dónde hacerlo
Justo después de guardarla y activarla
Active una cápsula Custodio de claves al guardarla (Guardar y programar / Pagar y programar) y la siguiente pantalla ofrece un cuadro de sellado de archivos opcional: en ese momento la clave de la cápsula sigue en su navegador. Seleccione ahí los archivos y cada uno se cifra y se descarga como copia .capsulene. Una cápsula guardada como borrador omite esa pantalla. Conserve las copias; borre los originales solo cuando haya comprobado que se abren.
Más tarde, desde la página de Utilidades
Añadir más archivos a una cápsula existente requiere un paquete activo. Con uno, abra Utilidades en el menú lateral, proporcione los dos archivos .share de esa cápsula y arrastre los nuevos archivos para sellarlos. Descifrar no requiere paquete, y nunca lo requerirá: entregue a la página sus fragmentos (o el sobre más un fragmento) y los archivos .capsulene, y le devuelve los originales — completamente sin conexión.
Su destinatario, en la entrega
Cuando se entrega una cápsula, la página de entrega del destinatario desbloquea el secreto con su fragmento y, justo debajo, ofrece descifrar los archivos .capsulene que usted le haya dejado. Nunca necesita una cuenta ni ningún paso técnico.
Funciona aunque Capsulene desaparezca. La página de Utilidades ofrece un descifrador sin conexión descargable: un único archivo HTML autónomo que abre sus archivos .capsulene y sus fragmentos sin internet y sin Capsulene. Guárdelo junto a sus archivos cifrados. Su formato está documentado y se construye a partir del mismo código que la aplicación, de modo que sus archivos seguirán siendo accesibles a largo plazo. Vuelva a descargarlo después de crear nuevas cápsulas para que pueda leer los archivos más recientes.
Una cápsula es una caja sellada. Su clave queda fijada una vez creada, así que para añadir archivos más tarde debe sellarlos para la misma cápsula (paso 2 anterior, con un paquete activo), o crear una cápsula nueva y entregar el nuevo fragmento a su destinatario. Y recuerde el compromiso de la sección anterior: eliminar una cápsula Custodio de claves destruye nuestro fragmento de forma permanente, tras lo cual sus archivos solo pueden abrirse combinando su fragmento y el de su destinatario, y no pueden volver a entregarse nunca. Conserve sus archivos cifrados, sus fragmentos y el descifrador sin conexión en al menos dos lugares seguros, y pruebe a descifrarlos una vez al año.
Cómo elegir un ritmo de confirmación
No hay una única cadencia correcta: ajústela a la frecuencia con la que, de forma realista, notaría un recordatorio y a lo urgente que sea el contenido. Algunos puntos de partida:
| Si su cápsula es… | Confirmación | Gracia | Por qué |
|---|---|---|---|
| Una carta familiar «por si acaso» | Anual | 3 días | Poca urgencia; no le molestará un aviso una vez al año. |
| Recuperación de criptomonedas o cuentas | Mensual | 3 días | Equilibra una respuesta rápida con recordatorios poco intrusivos. |
| Continuidad de negocio o traspaso | Semanal | 1–2 días | Urgente: un sucesor necesita acceso con rapidez. |
| Un mensaje con fecha (cumpleaños, aniversario) | Fecha concreta | — | Se activa en la fecha que fije, no por falta de respuesta. |
Un solo clic en Estoy vivo reinicia el contador de todas sus cápsulas activas a la vez, así que puede tener varias con cadencias distintas y aun así gestionarlas con un solo toque. Añada un segundo canal para el destinatario (SMS) para cualquier cosa que no deba pasar desapercibida.
Edición y restricciones
Abra cualquier cápsula desde el panel para editarla. Lo que puede cambiar depende de su tipo y de si está activa en ese momento; existen algunas reglas concebidas específicamente para mantener sus secretos recuperables.
Cápsula de texto
Todo es editable, en cualquier momento: el mensaje, los datos del destinatario, el nombre de remitente y el saludo, los canales, la cadencia, la gracia y los reintentos. Los cambios en una cápsula activa surten efecto de inmediato.
Custodio de claves
El título, el destinatario, la programación y los canales son todos editables. Lo único que está bloqueado es el propio secreto cifrado: como se dividió en fragmentos en la creación, cambiarlo invalidaría los fragmentos que su destinatario ya tiene.
Para cambiar el secreto de un custodio de claves, elimine la cápsula y cree una nueva, y después vuelva a entregar el nuevo fragmento al destinatario. No hay forma de volver a cifrar sobre la marcha sin invalidar los fragmentos ya distribuidos.
Guardar, desprogramar y eliminar
- Borrador → Guardar como borrador. Almacena los cambios sin activarla. Los borradores nunca se activan.
- Activarla → Guardar y programar. Inicia el contador de confirmación (nivel gratuito, un paquete o pago único).
- Editar una cápsula activa → Guardar y mantener programada. Aplica sus cambios y mantiene el contador en marcha.
- Pausarla → Desprogramar. Detiene el contador y la vuelve a convertir en borrador (sigue pagada: puede volver a activarla cuando quiera, gratis).
- Eliminar funciona con los borradores. Una cápsula activa debe desprogramarse primero: Capsulene se lo recuerda en lugar de dejar que el contador desaparezca en silencio.
Cómo leer el panel: estados de la cápsula
Cada tarjeta muestra en qué punto de su vida está la cápsula. Este es el conjunto completo:
Necesita activarse Guardada, pero aún sin cobertura: prográmela desde su plan o mediante pago.
Lista, en pausa Con cobertura pero el contador no está en marcha. Ábrala y pulse Guardar y programar.
Activa y en marcha Muestra la fecha de su próxima confirmación y una cuenta atrás.
A la espera de usted Hay una confirmación pendiente: haga clic en Estoy vivo para reiniciarla.
Proceso activado No confirmó a tiempo; la entrega ha comenzado.
Enviada El enlace de entrega va de camino a su destinatario.
Recibida Su destinatario abrió la cápsula.
Una nota sobre los límites. Su plan limita cuántas cápsulas puede mantener activas a la vez, por tipo: texto y clave. El nivel gratuito cubre 1 cápsula de texto con el calendario predeterminado y entrega por correo electrónico. La temporización personalizada, el SMS y las confirmaciones con inicio de sesión son funciones de paquete (un pago único también puede cubrir una sola cápsula). Desprogramar una cápsula libera su plaza para otra.
Tres cápsulas que vale la pena crear hoy
Si no sabe por dónde empezar, parta de una de estas plantillas.
Carta familiar
- Tipo
- Texto
- Para
- Pareja o hijo, correo electrónico
- Confirmación
- Anual · 3 días de gracia
- Contiene
- Dónde está cada cosa, a quién llamar, una nota personal
Recuperación de criptomonedas
- Tipo
- Custodio de claves
- Para
- Un heredero de confianza, correo electrónico + SMS
- Confirmación
- Mensual · 3 días de gracia
- Contiene
- Frase semilla o pasos de recuperación del monedero
Traspaso de negocio
- Tipo
- Custodio de claves + un manual operativo en texto
- Para
- Cofundador o adjunto
- Confirmación
- Semanal · 1–2 días de gracia
- Contiene
- Acceso de administrador + «qué hacer primero»
Proteja la cuenta que hay detrás de sus cápsulas
El contenido de las cápsulas se sella en su navegador, pero la cuenta que las programa, edita y desprograma también merece una segunda capa de protección. La autenticación de dos factores añade un código de 6 dígitos de su aplicación de autenticación (Google Authenticator, Authy, 1Password, …) además del inicio de sesión por correo electrónico.
¿Prefiere prescindir de los códigos? Añada una llave de acceso en Cuenta → Seguridad e inicie sesión con el bloqueo de pantalla de su dispositivo: huella, rostro o PIN. Las llaves de acceso son resistentes al phishing y son un método de inicio de sesión estrictamente adicional: los códigos por correo y el acceso con Google siguen funcionando. Puede añadir hasta cinco (por ejemplo, su portátil y su teléfono) y eliminar cualquiera de ellas desde la misma lista, por ejemplo al cambiar de dispositivo. Con la autenticación de dos factores activada, su código de autenticación sigue siendo necesario tras iniciar sesión con una llave de acceso.
- Actívela. Vaya a Cuenta → Seguridad y pulse Activar.
- Escanee el código QR con su aplicación de autenticación, o escriba el secreto manualmente si no puede escanearlo.
- Confirme el código y elija el modo. Introduzca el primer código que muestre su aplicación y elija cada inicio de sesión (el más estricto) o una vez al día (un código como mucho cada 24 horas; una sola verificación cubre todos sus dispositivos).
- Guarde sus códigos de recuperación. Recibirá ocho códigos de un solo uso, mostrados exactamente una vez: descárguelos o cópielos en un lugar seguro. Cada uno puede sustituir a un código de autenticación al iniciar sesión.
Inicio de sesión a partir de entonces: primero el código del correo electrónico y después el código de su aplicación de autenticación, en un solo campo, que también acepta un código de recuperación.
¿Perdió su teléfono? Inicie sesión con un código de recuperación, después vaya a Cuenta → Seguridad → Desactivar (allí también sirve un código de recuperación) y vuelva a activar la autenticación de dos factores con su nuevo teléfono. Al reactivarla se emite un nuevo conjunto de códigos de recuperación.
Ya está listo. Cree su primera cápsula.
Empiece por una sola cosa que a alguien le resultaría difícil gestionar sin usted. Puede guardarla como borrador y activarla cuando esté seguro.
Abrir Capsulene¿Primero tiene dudas sobre la seguridad? Lea los detalles sobre el conocimiento cero o las preguntas frecuentes.