Alcance
Qué cambia E2EE
El cifrado de extremo a extremo cifra los datos privados de marcadores en la app cliente con una frase de contraseña E2EE antes de que los datos de marcadores se envíen a WebCull. Esto se aplica en las superficies de WebCull que manejan datos privados de marcadores, incluidas la app web, extensiones de navegador, apps de escritorio y apps nativas. La contraseña de la cuenta sigue protegiendo el inicio de sesión y las acciones de nivel de cuenta. La frase de contraseña E2EE protege el contenido cifrado de marcadores y se requiere cuando el dispositivo o contexto de app actual no puede usar una clave recordada válida.
Separate credentials
La contraseña de la cuenta y la frase de contraseña E2EE son independientes. Activar E2EE, desactivarlo o cambiar la frase de contraseña E2EE requiere verificar la contraseña de la cuenta. Descifrar datos de marcadores requiere la frase de contraseña E2EE o una clave recordada.
Activar
Activar E2EE
E2EE se activa desde los ajustes del gestor privado de marcadores en End-to-end encryption (E2EE). Activar el interruptor de E2EE inicia un flujo protegido en lugar de cambiar la cuenta inmediatamente.
Confirmación
La app le pide confirmar que los datos de marcadores deben cifrarse. Las cuentas con muchos marcadores reciben una advertencia de que la conversión puede tardar.
Contraseña de la cuenta
La contraseña de la cuenta debe ingresarse antes de que la app abra el flujo de configuración de E2EE.
Selección de funciones
La app revisa funciones de privacidad relacionadas antes de crear la nueva frase de contraseña E2EE.
Configuración de frase de contraseña
Puede escribir una frase de contraseña personalizada o usar el generador de claves integrado. El valor debe ingresarse en ambos campos de frase de contraseña E2EE antes de que comience el cifrado.
Conversión
Después de la configuración, WebCull procesa los datos de marcadores y los iconos de marcadores en bloques hasta que la cuenta llega al estado cifrado.
E2EE no puede activarse desde la superficie de URL pública. Es un ajuste de seguridad del gestor privado de marcadores.
Frase de contraseña
Usar una frase de contraseña personalizada o clave generada
El diálogo de configuración acepta cualquier frase de contraseña E2EE de al menos 4 caracteres que coincida en ambos campos. Se recomienda encarecidamente una frase más larga o una clave generada porque WebCull no puede recuperarla por usted.
Frase de contraseña personalizada
Escriba su propia frase de contraseña en los campos E2EE. Esta es la clave que deberá proporcionar más tarde al descifrar datos, desactivar E2EE o cambiar la clave E2EE.
Clave generada
El enlace Generate a strong key abre un generador que crea una clave aleatoria larga para la cuenta.
Formato de clave generada
La clave generada se muestra en texto agrupado para facilitar la lectura. Puede revelarse, copiarse al portapapeles, guardarse como webcull-e2ee-key.txt o insertarse en los campos de configuración E2EE con Use this Key.
Visibilidad de contraseña
Los diálogos E2EE incluyen controles de mostrar y ocultar para que la frase de contraseña pueda inspeccionarse antes de continuar.
Generated does not mean recoverable
Una clave generada solo se le muestra a usted. Guardar el archivo de clave generado o almacenarlo en un gestor de contraseñas sigue siendo su responsabilidad.
Recordar
Recordar la clave E2EE localmente
Los diálogos de configuración e inicio de sesión E2EE pueden guardar la clave localmente durante 60 días en el dispositivo o contexto de app actual. Cuando esto está activado, WebCull puede descifrar allí los datos locales de marcadores sin pedir de nuevo la frase de contraseña E2EE hasta que la clave guardada caduque o se elimine.
Alcance de almacenamiento
La clave recordada es local al dispositivo o contexto de app donde se guardó. Un navegador, app, dispositivo, perfil borrado o clave vencida diferente requiere de nuevo la frase de contraseña E2EE.
Visualización de ajustes
El ajuste E2EE Key Remembered muestra si el almacén de claves cifrado está activado y cuántos días quedan.
Desactivar recordar
Desactivar el ajuste de clave recordada pide confirmación y luego elimina la clave E2EE guardada del almacenamiento local de ese dispositivo o contexto de app.
Aviso de inicio de sesión
Si no se recuerda una clave válida, la app abre un aviso de frase de contraseña E2EE antes de que los marcadores cifrados puedan descifrarse.
Desactivar
Desactivar E2EE
Desactivar E2EE también es un flujo de conversión. La app debe verificar tanto la contraseña de la cuenta como la frase de contraseña E2EE actual antes de poder empezar a descifrar los datos de la cuenta de vuelta al estado sin E2EE.
Se requiere la contraseña de la cuenta
La contraseña de la cuenta confirma que el usuario con sesión iniciada puede cambiar el estado de seguridad de la cuenta.
Se requiere la frase de contraseña E2EE actual
La frase de contraseña actual confirma que el navegador puede descifrar los datos de marcadores cifrados antes de que empiece la conversión.
Estado de descifrado
La app procesa datos e iconos de marcadores hasta que WebCull termina de desactivar E2EE.
Limpieza de clave recordada
Cuando termina la desactivación, las claves E2EE actuales y antiguas recordadas se eliminan y el gestor privado de marcadores sale del modo E2EE.
Rotar
Cambiar la frase de contraseña E2EE
La acción Change E2EE Key rota la frase de contraseña E2EE. Está disponible mientras E2EE está activado. La página de ajustes también muestra cuándo se cambió por última vez la frase de contraseña E2EE y la próxima fecha de cambio recomendada.
Verificación de contraseña de la cuenta
La app primero verifica la contraseña de la cuenta.
Comprobación de la clave actual
Luego la app pide la frase de contraseña E2EE actual y verifica que sea correcta.
Configuración de clave nueva
Después de la validación, se usa el mismo diálogo de frase personalizada o clave generada para crear la clave E2EE de reemplazo.
Manejo de clave antigua
Durante la rotación, los datos pueden necesitar temporalmente la clave antigua y la nueva hasta que termine la conversión.
Conversión
El cifrado y descifrado se hacen por bloques
Cuando E2EE se activa, desactiva o rota, WebCull actualiza datos de marcadores en bloques. Esto mantiene ágiles las cuentas grandes mientras se ejecuta la conversión.
Filas de marcadores
Los datos de marcadores se cifran o descifran en pequeños bloques de solicitudes y el diálogo de progreso cuenta los elementos procesados.
Iconos
Los iconos de marcadores pueden requerir un segundo paso de conversión de recursos porque los archivos de icono se obtienen, transforman y escriben de nuevo por separado.
Conversión interrumpida
Si el navegador se recarga mientras la conversión está en curso, la app detecta el estado de cifrado o descifrado en la siguiente carga y reanuda el diálogo de conversión.
Aviso de frase de contraseña antigua
Si aún existen datos con clave antigua y la clave antigua no está disponible localmente, la app puede pedir la frase de contraseña E2EE anterior antes de poder continuar.
Mixed states are expected during conversion
Durante una activación, desactivación o rotación de clave, algunos elementos pueden terminar brevemente antes que otros. Mantenga la app abierta cuando sea posible y deje que WebCull reanude la conversión si la página se recarga.
Diferencias
Comportamiento de funciones cuando E2EE está activo
E2EE cambia funciones que normalmente dependen de que los servidores de WebCull puedan leer URL de marcadores o el estado de uso compartido público.
Compartir y URL públicas
El flujo de uso compartido se bloquea mientras E2EE está activado. Para usar funciones de compartir que requieren datos de marcadores legibles por el servidor, primero debe desactivarse E2EE.
Proxy scraping
Proxy scraping se fuerza a desactivado cuando E2EE está activado porque los servidores de WebCull no pueden acceder a URL de marcadores cifradas.
Incrustaciones multimedia
Las incrustaciones multimedia son opcionales y están desactivadas de forma predeterminada en la revisión de configuración de E2EE. Pueden activarse o desactivarse más tarde desde los ajustes del gestor privado de marcadores.
Notificaciones de recordatorio
Las notificaciones de recordatorio siguen disponibles, pero el contenido de la notificación se redacta para usuarios E2EE.
Nuevo dispositivo o contexto de app
Un dispositivo o contexto de app que no tenga una clave recordada debe pedir la frase de contraseña de E2EE antes de poder mostrar marcadores cifrados.
Recuperación
Advertencias de recuperación
La frase de contraseña E2EE no puede recuperarse como una contraseña de cuenta. Si se pierde la frase de contraseña o la clave generada y no queda una clave recordada válida en un navegador, los datos de marcadores cifrados pueden volverse permanentemente irrecuperables.
Recuperación de contraseña de la cuenta
Recuperar o cambiar la contraseña de la cuenta no recupera la frase de contraseña E2EE.
Clave local guardada
Una clave recordada es una comodidad para el dispositivo o contexto de app actual, no una copia de seguridad duradera. La limpieza de datos locales, cambios de perfil, vencimiento o usar otro dispositivo pueden eliminar el acceso a ella.
Archivo de clave generada
Si usa el flujo de clave generada, guarde el archivo de clave descargado o una copia en un gestor de contraseñas en un lugar privado y duradero.
Antes de desactivar
Desactivar E2EE aún requiere la frase de contraseña E2EE actual. Desactívelo antes de perder acceso a la frase de contraseña o a la clave recordada.
