Configurar Vessum: el señuelo, y el señuelo dentro de él

Vessum se configura en unos tres minutos y se configura bien en una hora. La diferencia está enteramente en lo que metes dentro, y en una idea en la que casi nadie piensa: el señuelo necesita un señuelo propio.

Esta es la versión larga. Si solo lees una sección, lee el espacio dentro del espacio.

Por qué un solo señuelo no basta

Imagina cómo transcurre un registro de verdad.

Alguien tiene tu teléfono y sabe que Vessum está en él. Le das un código. Abre un espacio, lo mira todo, y encuentra algunas cosas privadas. Luego entra en Ajustes, donde cada espacio lista los espacios que creó, y ve que ese espacio creó otro.

Ahora sabe que hay más. Y tú estás ahí, con una jugada siguiente evidente a tu disposición.

Un señuelo único falla aquí, porque termina con el fisgón sabiendo que algo se le está ocultando. Ese es el peor resultado posible: has demostrado que hay más sin enseñarlo, lo cual para él es un resultado más fuerte que si nunca hubieras usado una app.

Lo que quieres, en cambio, es que el registro termine, con él creyendo que llegó al fondo. Eso requiere tres espacios.

Los tres espacios

En Vessum esto se construye creando A desde dentro de tu espacio real, y luego creando B desde dentro de A. Un espacio lista lo que creó y nunca lo que lo creó, así que desde dentro de A no hay rastro alguno del espacio real.

Antes que nada: apunta tres códigos

Ahora tienes tres códigos y ninguno lo puede recuperar nadie, nosotros incluidos. No hay restablecimiento.

Apunta los tres, claramente etiquetados, en algo físico y lejos del teléfono. No saber cuál es cuál bajo presión arruina todo el montaje, y es un error sorprendentemente fácil de cometer cuando estás nervioso.

Espacio uno: el que te quedas

Créalo en el primer arranque. Ponle el nombre que quieras; el nombre es solo para ti.

Mete lo que importa de verdad: documentos de identidad, papeles del banco y de impuestos, informes médicos, contratos firmados, códigos de recuperación, las fotos que son solo tuyas.

Luego deja de pensar en este espacio. No lo vas a abrir delante de nadie, nunca.

Espacio dos: señuelo A

Desde dentro de tu espacio real, abre Ajustes, luego Códigos, luego Añadir un código.

Este es el espacio que entregas el último, y es el que tiene que parecer el premio gordo. Tiene que merecer la pena encontrarlo, pero perderlo entero no debe costarte nada.

Documentos y fotos

Veinte a treinta elementos, con fechas variadas. Fotos de vacaciones, una mascota, fotos de comida, alguna captura. Una factura de luz antigua, una cuota de gimnasio, el seguro del año pasado, un currículum desfasado, una nómina, un inventario de alquiler.

Las notas con contraseñas dentro

Esto es lo que hace que una caja fuerte parezca una caja fuerte. Nadie se cree una caja fuerte privada que solo contiene fotos de vacaciones. La gente tiene cajas fuertes porque guarda credenciales en ellas.

Así que mete unas cuantas notas con contraseñas. Pero ten cuidado con cuáles, porque vas a entregárselas a un desconocido.

Seguras de usar:

• Contraseñas que ya has cambiado. Una antigua que ya no funciona en ningún sitio. Es con diferencia la mejor opción, porque no cuesta exactamente nada.
• Cuentas de poco riesgo que puedes volver a asegurar en un minuto. Un servicio de streaming. Si alguien se la lleva, la cambias esa misma noche y no ha pasado nada.
• Una dirección de correo inactiva que no uses para nada, sin ninguna recuperación de contraseña apuntando a ella.
• Un PIN antiguo de tarjeta de una tarjeta caducada o sustituida.

Nunca uses:

• Nada que proteja dinero. Banco, apps de pago, cripto, tu tarjeta principal.
• Tu correo principal, que puede restablecer la mitad de tus otras cuentas.
• Tu correo del trabajo ni ningún sistema de tu empleador. La seguridad de tu empleador no es tuya para cederla, y entregar una credencial de trabajo puede incumplir tu contrato, por poco que haya en el buzón.
• Nada que comparta un patrón con una contraseña viva.

Escribe las notas como escribes notas de verdad. No una tabla ordenada titulada "Contraseñas". Algo como una nota titulada "netflix" con dos líneas dentro, y otra llamada "tarjeta vieja" con cuatro dígitos y nada más. Lo ordenado es sospechoso. Lo desastrado es real.

Deja el hijo visible

No intentes ocultar que el señuelo A creó otro espacio. Ese es el mecanismo. El hijo listado en los Ajustes de A es el señuelo B, el espacio que entregaste primero, así que para cuando llegan a A no queda nada que apunte a ningún sitio nuevo. El registro se cierra sobre sí mismo.

El espacio dentro del espacio

Desde dentro del señuelo A, abre otra vez Ajustes, Códigos, Añadir un código.

Este es el señuelo B, y es el espacio que entregas primero.

A tiene que ser más rico que B

Si A tuviera menos que B, nadie se creería que merecía la pena retener A. A es el que sueltas el último y con más reticencia, así que tiene que parecer el hallazgo de verdad.

Así que mete más en A. Más fotos, más documentos, y más notas de credenciales. Ahí va el grueso del material. B recibe de doce a veinte elementos, suficiente para parecer las cosas privadas de alguien sin parecer el final del camino.

Deja algunas cosas fuera de A, a propósito

Aquí está el detalle que marca la diferencia, y no es obvio.

No hagas de B una copia reducida de A. Ninguno de los dos espacios debería contener todo lo que tiene el otro. Guarda dos o tres cosas solo en B: la contraseña de streaming, el correo inactivo, un par de las fotos.

La razón es que dos colecciones reales nunca encajan perfectamente. Si alguien compara los dos espacios y ve que B es sencillamente una copia de A a la que se le han quitado cosas, suena falso, y así es exactamente como se ve un conjunto preparado. Si cada espacio tiene algo que al otro le falta, se leen como dos colecciones distintas, hechas en momentos distintos, por razones distintas.

Así es como se ve el interior del teléfono de una persona real: un poco desordenado, un poco redundante, un poco incoherente.

Los hijos de B

Si tienes tiempo, dale a B espacios señuelo propios. Un espacio que ha creado espacios se parece más a un espacio que alguien usa de verdad, y le da a la primera pasada del registro algún sitio al que ir.

Abren B. Recorren lo que B creó. Vuelven y te presionan igualmente, y sueltas A. A es más rico que todo eso, y el único espacio al que A apunta es aquel con el que empezaron. En ese punto el fisgón tiene más de lo que puede retener en la cabeza y ningún hilo del que tirar, y ese es el momento en que decide que A era la cima.

Un ejemplo práctico

Ninguna columna está contenida en la otra. Las dos parecen las cosas privadas de alguien. La primera parece un hallazgo mayor que la segunda.

Cómo transcurre de verdad

Entregas el código del señuelo B con algo de vacilación, porque vacilar es la reacción honesta y no tienes que fingirla.

Recorren el señuelo B. Encuentran las notas con contraseñas, que es el momento en que empiezan a pensar que están llegando a algo. Después, o encuentran otro espacio listado en Ajustes o no encuentran ninguno, y en cualquier caso preguntan si no estás escondiendo algo más.

Les das el señuelo A, con más reticencia. Lo abren y encuentran más de todo, incluido el material que parecía estar protegido. El señuelo B está por debajo.

En ese punto la mayoría de los registros se detiene, porque no hay razón para seguir y no queda nada a lo que señalar.

Recordar tres códigos bajo presión

Hazlos fáciles para ti y sin relación entre sí. No uses una secuencia, no uses variaciones de un mismo número, y no hagas que el real sea el más difícil de teclear.

Practica abrir cada uno una vez por semana durante el primer mes. El fallo aquí no es que alguien entre por la fuerza. Es que tú, de pie delante de alguien, te quedes en blanco.

Dónde esto deja de funcionar

Cuatro límites honestos.

Se puede sobreactuar. Si sueltas dos códigos con soltura y en orden, suena ensayado. La fuerza de todo esto está en que cada paso parezca una pequeña derrota, así que no lo interpretes bien.

Es una defensa contra una persona, no contra un laboratorio. Nada de esto cambia lo que recupera una extracción forense. Si esa es tu situación, mira cruzar una frontera con el teléfono, donde el consejo honesto es no llevar los datos.

Que Vessum esté instalado no queda oculto. No puede quedarlo. Lo que queda oculto es cuántos espacios existen y qué hay en ellos.

Entregar credenciales tiene un coste incluso bien elegidas. Cambia después la contraseña de streaming. Da por quemado todo lo que haya en un señuelo en el instante en que lo ven.

La lista de comprobación

1. Tres códigos, apuntados, etiquetados, lejos del teléfono.
2. Espacio real: todo lo que importa. Nunca abierto delante de nadie.
3. Señuelo A: veinte a treinta elementos variados, notas con contraseñas retiradas o de poco riesgo, y un espacio hijo visible.
4. Señuelo B: de doce a veinte elementos variados, dos o tres de ellos cosas que A no tiene, e hijos propios si los quieres.
5. Nada en ningún señuelo que proteja dinero, tu correo principal, o a tu empleador.
6. Practica los tres códigos hasta que salgan solos.

Si quieres el razonamiento detrás del diseño en vez de las instrucciones, contraseñas señuelo, y por qué la mayoría no funciona explica la prueba que Vessum se construyó para aprobar, y cuando alguien exige tu código cubre la situación para la que existe todo esto.