Un código, una huella, o los dos — de verdad.
¿Cómo bloquear tu caja? Ozorys abre tres puertas — el PIN, la biometría o ambos combinados — y respeta una distinción que pocas aplicaciones honran: la diferencia entre parecerlo y serlo.
Tres puertas, una sola caja
Ozorys no te impone su forma de bloquear: eliges tú. Se te ofrecen tres modos — solo el PIN, solo la biometría, o el PIN y la biometría combinados. Cada uno es una decisión consciente, activada por ti, nunca por defecto.
Un punto no cambia nunca, sea cual sea el modo: el Zero-Knowledge se sostiene. Ninguna de esas puertas confía tu llave a un servidor; todas la mantienen de tu lado.
Seguridad y comodidad no se dosifican igual para todo el mundo. Ozorys te deja elegir tu puerta — y cambiarla — sin conceder nunca nada en el cifrado.
La biometría: práctica, pero no mágica
Poner el dedo o mostrar la cara es rápido y agradable. Pero seamos lúcidos sobre lo que hace realmente la biometría: no «reconoce» tus datos, desbloquea una llave guardada en el enclave seguro de tu dispositivo (mediante los mecanismos modernos del sistema, como WebAuthn). La seguridad sigue apoyándose, debajo, en la criptografía.
Dicho de otro modo, la biometría es una comodidad de acceso apoyada en un cimiento sólido — no un sustituto mágico del cifrado. Es importante entenderlo para elegir con conocimiento de causa.
La biometría desbloquea una llave, no sustituye al cifrado. Vuelve fluido el acceso; es la criptografía, debajo, la que vuelve ilegibles tus datos.
MFA de fachada frente a verdadero MFA
Esta es la distinción que casi nadie explica. Muchas aplicaciones anuncian «multifactor» cuando funcionan con lógica O: el código O la huella abre la caja. Dos opciones, pero basta un solo factor — eso no es realmente multifactor, solo una elección de puerta.
El modo combinado de Ozorys funciona con lógica Y: ambos factores se mezclan para derivar la llave. Sin el código Y la biometría, la llave no se reconstituye. Es un verdadero MFA criptográfico — se exigen ambos, no a elegir.
«Código o huella» ofrece la comodidad, no la fuerza del multifactor. «Código y huella», combinados en la llave, exigen realmente ambos: esa es la diferencia entre parecerlo y serlo.
La frase de recuperación, obligatoria en modo combinado
El verdadero MFA tiene una consecuencia directa: como la llave exige ambos factores, perder uno de ellos — cambiar de teléfono, restablecer la biometría — podría dejarte fuera. Por eso, en este modo, Ozorys hace obligatoria la frase de recuperación: es tu salida de emergencia.
No es una traba arbitraria, es la contrapartida lógica de la robustez. Cuanto más fuerte es la cerradura, más celosamente hay que guardar la copia de seguridad.
Un verdadero MFA sin salida de emergencia sería una trampa. La frase de recuperación obligatoria es la promesa de que una cerradura muy sólida no se vuelva nunca contra ti.
Comprobemos que ha calado
Seis preguntas, corrección inmediata. Tus respuestas no salen nunca de esta página.
1. ¿Cuántos modos de bloqueo ofrece Ozorys?
Cada uno es una elección consciente, activada por ti; el Zero-Knowledge se sostiene en todos.
2. ¿Qué hace realmente la biometría?
Una comodidad de acceso apoyada en un cimiento criptográfico — no un sustituto mágico.
3. Un MFA «de fachada» funciona con lógica…
Dos opciones, pero basta un solo factor: eso no es realmente multifactor.
4. El verdadero MFA de Ozorys (modo combinado) funciona con lógica…
Sin el código Y la biometría, la llave no se reconstituye: se exigen ambos de verdad.
5. ¿Por qué es obligatoria la frase de recuperación en modo combinado?
Es la contrapartida lógica de una cerradura muy sólida: una salida de emergencia.
6. En todos los modos, ¿qué no cambia nunca?
Ninguna de esas puertas confía tu llave a un servidor.
El reto del día
Elige con conocimiento tu modo de bloqueo en Ozorys. Si optas por el modo combinado, anota de inmediato tu frase de recuperación fuera del dispositivo: la cerradura más fuerte merece su copia de seguridad.