JSON firmado
El documento interno conserva una firma HMAC-SHA-256 que permite verificar su integridad antes de cargar la planificación.
Planificación laboral y financiera
Seguridad diseñada para proteger información personal sensible
La confidencialidad del respaldo, la derivación de contraseña y la integridad del JSON se verifican con mecanismos separados.
HorariosFinanzasAlarmasIA financieraAES-256-GCM
7 díasSemana visible
HMAC + AESRespaldo seguro
Contraseña → Argon2id
La contraseña no se usa directamente como clave AES. Argon2id deriva una clave de 256 bits usando salt criptográfico.
AES-256-GCM
Cuando la protección está activa, el JSON firmado completo queda dentro de un contenedor autenticado AES-GCM.
Verificación al importar
El sistema autentica y descifra AES-GCM, recupera el JSON y después exige que su HMAC sea válido antes de reemplazar los datos actuales.
Principios
Protección opcional sin puertas traseras
Contraseña del usuario
No existe una contraseña maestra de recuperación para abrir un respaldo AES si la contraseña se pierde.
Sesión temporal
La contraseña puede mantenerse temporalmente durante la sesión para futuras exportaciones y se elimina al cerrar la sesión.
Compatibilidad
Los respaldos no cifrados siguen siendo válidos si cumplen las reglas de estructura y firma correspondientes.