Soporte

Escriba a support@titoprivacyai.com. Diga qué dispositivo y qué versión de iOS usa, y qué esperaba que ocurriera.

Preguntas que aparecen

¿Qué sale exactamente de mi dispositivo?

Lo que su navegación pide, que va a los sitios que visita y es la actividad en sí. Y el resumen de la raíz de la sesión, a la autoridad de sellado de tiempo — solo el resumen. Nada más, salvo que active la dirección aproximada, que envía las coordenadas a Apple. Ese interruptor está apagado hasta que usted lo encienda.

¿Cómo comprueba otra persona la carpeta que le envío?

Ejecutando los comandos impresos en el certificado. Los archivos se comprueban con shasum -a 256 contra el manifiesto, el árbol se rehace a partir de esos resúmenes, los tokens de sellado con openssl ts -verify contra los certificados de la autoridad que viajan en la carpeta, y la firma con openssl dgst -verify. Todo eso se ejecuta sin conexión, en un Mac sin nada instalado más allá de las herramientas de línea de comandos de Apple, sin esta aplicación y sin confiar en nosotros.

¿Por qué un navegador incorporado y no una grabación de pantalla?

Porque el navegador dice lo que la grabación no dice: la dirección efectiva, las redirecciones, el código de respuesta, las cabeceras y la cadena de certificados del servidor. Una grabación de la pantalla del teléfono muestra la página; no muestra que la página fue entregada por un servidor que posee la clave de ese nombre.

Un sitio se niega a abrir en la aplicación.

Ocurre, y conviene saberlo antes de estar en medio del trabajo. Algunos sitios rechazan los navegadores incorporados, y la autenticación de cuentas en los grandes proveedores suele estar bloqueada por política de ellos. Para contenido público, que es la mayor parte de este trabajo, funciona.

¿Una sesión sin sello todavía sirve?

Sirve, y lo dice. La sesión se graba, se resume, se encadena y se firma igual, el certificado sale anunciando que es provisional, y el registro declara un nivel menor de confianza temporal. La aplicación sigue intentándolo en segundo plano, y cuando el token llega se emite el certificado definitivo. Si la emisión automática falla — el dispositivo se colgó, la aplicación se cerró — la sesión ofrece un botón para emitirlo a mano.

¿Por qué dos resúmenes de cada archivo?

SHA-256 es el algoritmo del árbol y lo que produce shasum -a 256. SHA3-512, de una familia constructiva distinta, es un segundo testigo del mismo archivo. No entra en el árbol y no es un camino paralelo de verificación; está ahí para el día en que el primero sea puesto en duda.

¿La grabación captura mis notificaciones?

Puede capturarlas. La grabación captura la pantalla del dispositivo, por la extensión de transmisión del sistema, que es lo que hace capturable el audio que la página reproduce. Una notificación que llega durante la sesión entra en la imagen, y lo mismo vale para lo que haya en la pantalla si usted sale de la aplicación. La aplicación pide que active un Modo de concentración antes de empezar; aconseja y no impone, porque no toca los ajustes de su dispositivo.

¿Qué limita el plan gratuito?

Solo sacar la sesión de la aplicación, y lo permite una vez: una exportación, y no una por mes. Se cuenta por sesión, de modo que volver a exportar esa misma sesión — incluso entregarla de nuevo después de que el certificado definitivo sustituyó al provisional — no gasta nada, y una hoja para compartir cancelada no gasta nada. Todo lo demás es gratuito e ilimitado.

Mi suscripción venció en medio del trabajo.

Usted sigue capturando exactamente como antes. El límite está en la salida y nunca en la captura: el vencimiento lo devuelve al plan gratuito y no le quita nada de las sesiones que ya tiene, que siguen legibles y comprobables, y que todavía pueden salir de la aplicación de nuevo si ya salieron una vez.

Borré una sesión sin querer.

No se recupera, y la eliminación queda registrada en el panel de auditoría con el instante y el identificador de lo que fue removido — porque lo que una serie prueba depende de saber que uno de sus elementos fue sacado de ella.