Todo se cifra en tu dispositivo antes de salir. Lo que viaja —incluso al compartir— es texto cifrado; la clave nunca se transmite. Así es exactamente cómo.
El fragmento # de una URL es la única parte que el navegador no incluye en la petición HTTP. Ahí ponemos todo lo cifrado: jamás llega a un servidor.
Marca el modo contraseña: el visor pedirá una clave.
Aleatorio y público. Hace única la clave derivada para esta nota.
Aleatorio y público. El vector que AES-GCM necesita.
Tu nota cifrada, con sello de autenticidad. Ilegible sin la clave.
La misma carga cifrada puede viajar también como archivo .suzuri: un JSON que envuelve ese mismo fragmento. Idéntica seguridad, sin el límite de tamaño de una URL —útil para notas largas—. El visor lo abre igual, arrastrándolo.
La contraseña pasa por 210 000 iteraciones con un salt aleatorio. Encarece muchísimo la fuerza bruta.
Cifra el contenido y añade un sello: si la clave o los datos no cuadran, el descifrado falla en seco.
Por un canal distinto al enlace. La app no la conoce ni la guarda.
Con esa contraseña y el salt del enlace se reconstruye la misma clave AES-256 que cifró la nota.
ivSi la contraseña es correcta, aparece la nota. Si no, el sello no cuadra y falla: “Contraseña incorrecta”.
La clave nunca se transmite. Tú y quien abre la derivan por separado de la misma contraseña + salt. Por eso el enlace solo es inservible.
La teclea el usuario una vez y va al PasswordVault de Windows (con DPAPI de respaldo), cifrada contra su cuenta. No queda en ningún archivo, ni en variables de entorno, ni en el historial de comandos.
El programa la lee del almacén y deriva la misma clave AES-256 con el mismo PBKDF2 de 210 000 iteraciones que el navegador. El baúl se abre en memoria, para esa consulta.
Los bloques de contraseñas se censuran por defecto. Solo se revelan si se piden de forma explícita en ese momento.
El límite, dicho claro: la contraseña maestra nunca sale del equipo, pero el texto de las notas que pides sí llega al modelo —es lo que le permite responder—. Es la misma decisión que al pegar una nota en cualquier asistente, solo que aquí eliges qué nota y las claves van tapadas.