MeldID después de la actualización: el almacenamiento protegido se convirtió en una herramienta diaria

En el artículo anterior analicé MeldID como un sistema que va más allá de una sola cuenta. Las aplicaciones móviles para iPhone y Android combinan la autenticación TOTP, funcionamiento sin internet, recuperación de datos protegidos en un nuevo dispositivo y confirmación de ingreso en servicios vinculados.

La actualización reciente es interesante por otra razón. Prácticamente no intenta añadir otro mecanismo de ingreso llamativo. El enfoque principal está en la gestión cotidiana del almacenamiento protegido.

Al principio, con dos o tres entradas, basta una lista simple. Pero con el tiempo, aparecen correos laborales y personales, paneles de control, servicios en la nube, sistemas corporativos y entornos de prueba. Para entonces, no se trata solo de generar un código de seis dígitos. Es importante encontrar rápidamente la entrada necesaria, comprender su uso, no confundir cuentas, cambiar datos de forma segura y no perderlos al trabajar con varios dispositivos.

Es en este aspecto donde MeldID amplía notablemente su funcionalidad.

El cambio principal: orden dentro del almacenamiento protegido

Yo describiría la nueva versión como una transición de una simple lista de entradas TOTP a un espacio de trabajo más gestionable.

No implica que la aplicación sea más complicada. Al contrario: las nuevas funciones abordan situaciones que antes requerían una solución manual. Ya no es necesario recordar dónde está una entrada, mantener en la cabeza la descripción de una cuenta o volver a agregarla tras un borrado accidental.

Una nota importante es que estas funciones están interconectadas. La búsqueda funciona junto con notas, las etiquetas ayudan a filtrar los resultados, la importación desde código QR va acompañada de resaltado visual de la nueva entrada, y la eliminación y recuperación se sincronizan entre todos los dispositivos de una misma cuenta.

La búsqueda permanece local

MeldID ahora ofrece búsqueda local por nombre del servicio, usuario y contenido de notas. Es una función sencilla, pero es la que empieza a ahorrar tiempo cuando hay muchas entradas.

Supongamos que en el almacenamiento hay varias cuentas de un mismo servicio: personal, laboral y administrativa. En lugar de revisar toda la lista, basta con ingresar parte del nombre del servicio o la dirección de correo. Si la entrada tiene una nota, la búsqueda puede usar también su contenido.

Este proceso no accede al secreto TOTP en sí. El secreto no se transforma en un campo de búsqueda ni se usa como identificador de la entrada. El usuario busca un contexto comprensible —nombre del servicio, cuenta o nota— y no datos criptográficos.

La consulta de búsqueda no se envía al servidor. La aplicación busca en el almacenamiento protegido abierto en el dispositivo.

Notas y etiquetas proporcionan contexto a las entradas

Un solo nombre de servicio no siempre es suficiente para entender para qué se usa una entrada. Por eso, ahora es posible agregar notas cifradas a las entradas TOTP.

En esas notas se puede indicar a qué entorno laboral pertenece la cuenta, para qué departamento fue creada o qué método de ingreso se utiliza. La nota se guarda junto con la entrada protegida dentro de Vault, no como una información abierta separada en el servidor.

Para agrupaciones, también se introdujeron etiquetas multifuncionales. A una entrada se le pueden asignar varias etiquetas: por ejemplo, «Trabajo», «Crítico», «Europa» o «Prueba». Se ingresan como texto normal: una nueva etiqueta se añade presionando Enter o escribiendo una coma, y luego se puede eliminar como un elemento compacto.

El sistema también sugiere etiquetas existentes y agrupa variantes iguales sin distinguir mayúsculas o minúsculas. Así, «Trabajo», «trabajo» y «TRABAJO» no se consideran categorías diferentes.

Las etiquetas tienen un filtro local separado. Si la estructura cambió con el tiempo, una etiqueta puede renombrarse o eliminarse globalmente con una pulsación prolongada. No es necesario abrir cada entrada por separado y corregir manualmente la misma etiqueta varias veces.

Las favoritas se muestran en una etiqueta del sistema con un ícono de estrella, que se resalta en rojo y permite dejar solo las entradas más importantes en la lista.

En la práctica, esto transforma el almacenamiento de un conjunto de códigos en un sistema que puede organizarse según la propia lógica.

El código oculto aún puede usarse

Se añadió la opción de ocultar y mostrar los códigos TOTP. El estado seleccionado se guarda en el dispositivo, por lo que no hay que volver a configurarlo tras reiniciar la app.

Es una medida visual de protección: el código no permanece siempre a la vista, si el usuario no lo necesita. Pero ocultar no impide trabajar con la entrada.

El código puede copiarse al portapapeles tanto en modo visible como oculto. Esto tiene lógica: una persona puede preferir no mostrar los dígitos en pantalla, pero aún así necesitar enviar el código al formulario de ingreso.

Se logra así una separación razonable entre lo que se muestra en pantalla y lo que el usuario decide realizar conscientemente.

Ya no es necesario volver a escanear el código QR

Antes, al agregar una entrada TOTP, el usuario dependía de la cámara y de otra pantalla donde se mostraba el código QR. Ahora, MeldID puede importar una entrada TOTP desde una fotografía o imagen almacenada en la galería.

Esto será útil en distintas situaciones. El código QR puede estar en una captura de pantalla o haber sido fotografiado durante la configuración de un servicio. No siempre es cómodo volver a abrir la página original y mantenerla frente a la cámara.

Solo hay que seleccionar la imagen con el código QR, y la app lo reconocerá y creará una entrada en el almacenamiento protegido.

Tras agregar, las nuevas entradas se resaltan temporalmente con un marco. Esto es especialmente útil al transferir varias cuentas seguidas: el usuario ve de inmediato cuáles son recientes y evita confusiones con las entradas existentes.

La opción de eliminar ahora permite cambiar de idea

Una de las novedades más prácticas es la eliminación de entradas con un período de recuperación.

La entrada eliminada no desaparece de forma definitiva en ese mismo instante. Durante un período predefinido puede restaurarse, pero requiere confirmación adicional. Esto ayuda a evitar eliminaciones accidentales por deslizar, tocar de más o eliminar la cuenta equivocada.

Otra protección importante es que, mientras la entrada esté en período de recuperación, no se puede volver a agregar un secreto TOTP igual como una nueva entrada.

Ejemplo típico: el usuario elimina una cuenta y luego decide que fue por error, y vuelve a escanear el código QR antiguo. Sin una verificación adicional, pudo haberse generado una duplicada. MeldID evita crear duplicados y mantiene la posibilidad de restaurar la entrada original por los medios habituales.

La recuperación no está limitada a cambios locales en el teléfono. Cambia el estado del Vault protegido y se sincroniza con el estado del servidor.

Una cuenta — un almacenamiento coherente

Trabajar con varios dispositivos siempre fue una de las ideas principales de MeldID. La nueva actualización la hace más coherente.

Eliminar, recuperar, editar notas y etiquetas, y otros cambios en el Vault se sincronizan entre los dispositivos vinculados a la misma cuenta. Si el usuario usa iPhone y Android, o conecta un segundo teléfono, al final todos alcanzan un estado confirmado.

Si una acción se realiza en un dispositivo, el mecanismo de sincronización evita que una copia desactualizada en otro dispositivo pueda revertir cambios o sobrescribir la actualización más reciente. Además, se mejoró el manejo de conflictos en dispositivos múltiples.

Como antes, diferentes cuentas de MeldID en un mismo teléfono permanecen separadas. Los datos de una cuenta no se mezclan con los de otra, y los cambios solo afectan al almacenamiento protegido correspondiente.

Se mantiene además la distinción entre escenarios offline y online. La generación de códigos TOTP para entradas ya guardadas funciona sin internet, y las nuevas entradas se preparan localmente. Los cambios que deben aplicarse a todos los dispositivos, se sincronizan tras restablecer la conexión.

Zero Vault continúa siendo la base

El principio Zero Vault sigue vigente en MeldID. La parte del servidor trabaja con un estado cifrado e impenetrable del almacenamiento protegido y los datos técnicos necesarios para su control de versiones y sincronización.

Los secretos TOTP, notas, etiquetas y nombres de servicios en modo abierto no se transmiten al servidor. No se convierten en una tabla accesible ni en una búsqueda en el servidor.

El contenido del Vault se descifra localmente en la app en un dispositivo confiable. Por eso, la búsqueda en notas y el trabajo con etiquetas se realiza localmente: el servidor no necesita leer el contenido, solo aceptar la versión cifrada actualizada y sincronizarla entre dispositivos.

Las nuevas funciones no violan este principio ni comprometen la privacidad por mayor comodidad. Al contrario, muestran que un almacenamiento protegido puede ser eficiente sin convertirse en un directorio abierto del servidor.

Pequeños detalles que influyen en la confianza

La actualización también perfecciona las traducciones, las etiquetas de accesibilidad y la presentación visual de los elementos de interfaz.

Parecería algo secundario frente a la importación del código QR o la recuperación de una entrada. Pero, cuando el app tiene visible las funciones ocultas, favoritos, estados de borrado pendientes y confirmaciones de recuperación, los íconos no son suficientes.

Los textos claros son importantes para todos, especialmente para VoiceOver, TalkBack y otras herramientas de accesibilidad. Las traducciones actualizadas y los estados visuales más claros hacen que los nuevos escenarios sean más comprensibles en diferentes idiomas y plataformas.

Mi conclusión

Después de revisar la actualización, describiría MeldID no solo como una app para generar códigos TOTP.

El cambio principal no es una función aislada, sino la forma en que muchas funciones se integran: la búsqueda local funciona junto con notas y etiquetas, las favoritas facilitan destacar lo importante, la importación del QR simplifica el proceso gracias a las imágenes, las entradas recientes se distinguen con marcos, y el período de recuperación reduce el riesgo de eliminación accidental.

Al mismo tiempo, la sincronización vincula los cambios entre dispositivos, y Zero Vault mantiene el modelo de almacenamiento protegido.

En resumen, MeldID avanza rápidamente de ser un autenticador convencional a un espacio de trabajo protegido y gestionado. Los códigos TOTP aún se generan localmente y son accesibles sin red, pero todo lo que los rodea se vuelve más comprensible y predecible.

Más detalles en: MedlID.