Qué es Parcel Rocket y por qué un gestor de contraseñas necesita una forma de transmitirlas

La mayoría de nosotros guardamos más secretos de los que creemos. La contraseña del correo con el que se recuperan todas las demás cuentas. El acceso al banco, a la compañía eléctrica, al registrador del dominio. La frase de recuperación de un monedero de criptomonedas. Dónde está el testamento, la combinación de la caja fuerte, las instrucciones de un negocio que solo una persona entiende de verdad.

Dos cosas son ciertas a la vez sobre todo esto: debe ser muy difícil que un desconocido llegue a ello, y debe ser posible que la persona adecuada llegue a ello el día que lo necesite. Casi todas las herramientas eligen una de las dos e ignoran la otra. Parcel Rocket se construyó para hacer las dos.

Por qué guardar los secretos “en un sitio seguro” no funciona

La respuesta sincera a “¿dónde guardas tus contraseñas?” suele ser una de estas: en una libreta, en una app de notas, en una hoja de cálculo con un nombre inocente, en el navegador o en la cabeza, con pequeñas variaciones por sitio.

Cada opción falla de una manera conocida.

• Una libreta no está cifrada por definición. Quien abra el cajón lo tiene todo, y si se pierde, se pierde todo con ella.
• Una app de notas o una hoja de cálculo suele sincronizarse con una cuenta en la nube protegida por una sola contraseña, y es legible en texto plano por quien consiga esa contraseña, por el proveedor y por quien obligue al proveedor a compartirla.
• El navegador recuerda contraseñas de un navegador en un dispositivo, y rara vez las cosas que más importan: frases de recuperación, PIN, respuestas a preguntas de seguridad.
• La cabeza no escala más allá de un puñado de cuentas sin repetir contraseñas, y las contraseñas repetidas son la forma en que una base de datos filtrada se convierte en diez cuentas comprometidas.

Un gestor de contraseñas resuelve el primer problema. Genera una contraseña distinta, larga y aleatoria para cada sitio, las recuerda todas y las protege detrás de una única contraseña fuerte que nunca sale de tu dispositivo. En eso todo el mundo está de acuerdo.

El problema que los gestores de contraseñas no resuelven

Hazte otra pregunta: ¿qué pasa con ese baúl el día que no puedas abrirlo tú mismo?

Una enfermedad, un accidente, un viaje largo a un sitio sin cobertura, o simplemente el final normal de una vida. Las personas que necesitan mantener la luz encendida, pagar las facturas, hablar con el contable, cerrar las cuentas o encontrar los documentos se quedan fuera precisamente porque hiciste lo responsable y lo cerraste todo con llave.

Algunos servicios ofrecen un “acceso de emergencia”. En la práctica suele significar un único contacto de confianza, acceso de todo o nada al baúl completo y un periodo de espera que no puedes ajustar. Es mejor que nada, y no es lo que la mayoría de la gente quiere en realidad.

Lo que la gente quiere se parece más a esto: estos datos van a mi pareja, ese conjunto va a mi socio, la frase del monedero va a mi hermano pero solo si no he dado señales de vida en un mes, y nadie recibe nada que no estuviera destinado a ver.

Qué hace Parcel Rocket

Parcel Rocket tiene dos mitades que comparten un mismo modelo de cifrado.

El Gestor de contraseñas es un baúl para tus credenciales: inicios de sesión, tarjetas, documentos de identidad, claves de API, monederos cripto, notas seguras. Cada registro se cifra en tu navegador con una clave derivada de la contraseña de tu baúl. El servidor guarda el texto cifrado y los parámetros necesarios para derivar de nuevo la clave, y nada más. No podemos leer tus registros. No podemos restablecer la contraseña de tu baúl. No es una política: es cómo funcionan las matemáticas.

Los paquetes son la forma de transmitir las cosas. Un paquete es un conjunto cifrado de texto, archivos o registros de tu baúl, dirigido a una o varias personas, con una fecha límite. Hasta esa fecha no se entrega nada. Si sigues aquí, la amplías y el paquete vuelve a esperar. Si dejas de ampliarla, se avisa a los destinatarios, que pueden abrirlo tras responder a preguntas cuyas respuestas solo ellos conocen.

Las piezas encajan de una forma que resulta importante:

• La fecha límite es el detonante, no un certificado de defunción. No tienes que demostrar nada a nadie. Simplemente sigues ampliando, y en el momento en que no puedas, el proceso arranca.
• Los recordatorios te llegan primero a ti. Antes de que venza una fecha límite recibes un aviso por correo, Telegram, WhatsApp o SMS. Un recordatorio ignorado es una señal; un mes de recordatorios ignorados es una decisión.
• Cada destinatario recibe su propio paquete. Tu pareja y tu socio ven cosas distintas. A nadie se le entrega el baúl completo.
• Los destinatarios se verifican por lo que saben, no por una cuenta. No necesitan registrarse. Responden a las preguntas que tú fijaste, y las respuestas son lo que descifra el paquete.
• Los registros salen directamente del baúl. Añadir el acceso al banco a un paquete es elegirlo en el Gestor de contraseñas, no copiarlo en un cuadro de texto.

La filosofía de seguridad, en palabras sencillas

Diseñamos Parcel Rocket alrededor de una regla: el servidor debe ser inútil para un atacante. Si alguien robara mañana toda nuestra base de datos, tendría una colección de bloques cifrados y ninguna forma de abrirlos.

Esa regla tiene consecuencias que puedes comprobar por ti mismo.

El cifrado y el descifrado ocurren en tu navegador, con algoritmos estándar y publicados: Argon2id para convertir contraseñas en claves, AES-256-GCM para los registros, OpenPGP para los paquetes. El JavaScript que lo hace se sirve sin minimizar, y la página de inicio enlaza a él, porque una afirmación de seguridad que no puedes inspeccionar es solo una afirmación.

La contraseña de tu baúl nunca se nos envía. Tu clave de recuperación, la única forma de volver a entrar si olvidas esa contraseña, se genera en tu dispositivo y se te muestra una sola vez. No tenemos copia, y precisamente por eso te pedimos que la anotes.

Los paquetes se cifran con las respuestas a tus preguntas, no con una contraseña guardada de nuestro lado. Un destinatario que conoce las respuestas puede abrir el paquete; uno que no las conoce, no puede, y nosotros tampoco.

Nada de esto hace que Parcel Rocket sea cómodo en todos los sentidos en que lo es una simple app de notas. Tendrás que recordar una contraseña fuerte y guardar a salvo una clave de recuperación. Ese es el trato, y creemos que es el correcto para las cosas que pondrías aquí.

Para quién es

No hace falta dirigir una empresa ni tener criptomonedas para tener algo que merezca la pena transmitir. Una cuenta de correo compartida, las fotos en la nube, el acceso al plan de móvil familiar, una carta que te gustaría que alguien leyera algún día: son exactamente el tipo de cosas que acaban encerradas para siempre porque nadie sabía la contraseña.

Parcel Rocket es gratuito hasta tres paquetes, suficiente para descubrir si encaja con la forma de tu vida. Si encaja, Premium añade espacio para archivos más grandes, más destinatarios y ampliaciones más largas.

Nunca se trató del software. Se trata de que, el día que importe, la persona correcta abra el paquete correcto y encuentre lo que querías que encontrara.