Bóveda y PIN
Qué cubre este artículo
Aprendés qué es la bóveda de Kalista, cómo funciona tu PIN, por qué zolski.net no puede leer tus datos financieros y qué pasa si olvidás el PIN.
Qué es la bóveda
La bóveda es el archivo cifrado donde Kalista guarda tu historial financiero completo. Vive en tu Google Drive u OneDrive, dentro de zolski.net - User Data/Kalista/, como kalista-profile.vault.kal (formato KALV).
Kalista procesa estados de cuenta y correos bancarios en memoria, los mergea en tu perfil y solo sube ciphertext a tu nube. zolski.net no tiene una copia legible de tus transacciones en sus servidores.
El PIN: qué es y qué no es
Tu PIN de bóveda es un código aleatorio de 6 caracteres (A–Z y 1–9, sin O ni 0). Se genera en tu navegador la primera vez que configurás Kalista.
- No es tu contraseña de Folks.
- No viaja al servidor: solo existe en tu dispositivo mientras desbloqueás la bóveda.
- No se puede recuperar si lo perdés.
Cómo se cifran tus datos
Cuando desbloqueás la bóveda, tu navegador deriva una clave con Argon2id (64 MiB, t=3, p=1) a partir del PIN y tu ID Folks. Esa clave cifra con AES-256-GCM.
| Componente | Valor |
|---|---|
| Algoritmo | AES-256-GCM |
| KDF | Argon2id, 64 MiB, t=3, p=1 |
| Salt | UUID Folks |
| Espacio PIN | 34⁶ (~30 bits) |
zolski.net no puede descifrar la bóveda: no recibe tu PIN ni la clave derivada.
Desbloquear, cambiar y olvidar el PIN
- Desbloquear: cada sesión nueva te pide el PIN antes de mostrar transacciones.
- Cambiar PIN: re-cifrás el vault con un PIN nuevo desde ajustes de bóveda.
- Olvidé el PIN: no hay reset remoto. Podés borrar el vault y re-ingestar desde tus bancos — perdés el historial anterior.
Preguntas frecuentes
¿zolski.net puede ver mis montos? No. Solo metadatos de cuenta y tokens OAuth cifrados. Montos y descripciones viven cifrados en tu Drive o en memoria del navegador.
¿Qué pasa si hackean zolski.net? Un atacante obtiene blobs cifrados pero no tu PIN. Ver Cifrado Kalista v3pin.