Seguridad de la cuenta y del acceso

Una cuenta sin datos personales

Al abrir la app por primera vez, AiThao crea una cuenta con un identificador anónimo, un número de AiThao asignado al azar y un nombre de usuario que puedes cambiar. El nombre visible, la foto y el estado son opcionales, y la gente te encuentra por tu número, tu nombre de usuario o tu código QR.

Volver a entrar en un teléfono nuevo

• Acceso con Apple o Google: AiThao recibe solo un identificador de cuenta fijo y, si el proveedor lo envía, una dirección de correo.
• Código por correo: el servidor guarda un hash de la dirección y una pista corta enmascarada, no la dirección en sí.
• Código de recuperación: un código de un solo uso que guardas tú; solo se almacena su hash. Al usarlo se cierra la sesión en todos los demás dispositivos y se borran sus claves, así que un teléfono perdido no puede seguir usando la cuenta.

Sesiones

Los tokens de acceso duran 15 minutos y los de renovación, 30 días. Cada token de renovación sirve una sola vez: al usarlo se emite un par nuevo, y si alguien vuelve a presentar uno antiguo, se revoca toda la sesión. El servidor solo guarda un hash de cada token de renovación.

Controles en la app

• Bloqueo de la app: exige Face ID o tu código para abrir AiThao.
• Privacidad del perfil: elige quién ve tu perfil — todos, tus contactos o nadie.
• Estado en línea: «en línea» y «última vez» son una sola marca de tiempo que caduca, nunca un registro. Ocultarlo se ve exactamente igual que estar desconectado.
• Vistas previas de notificaciones: la vista previa de un mensaje cifrado va cifrada para tu teléfono, así que ni Apple ni el servidor de AiThao pueden leerla. La clave de las vistas previas se renueva cada 30 días.
• Bloqueo de contactos: un contacto bloqueado ya no puede comunicarse contigo.