Conectar una aplicación a tus finanzas nunca debe comprometer tus contraseñas personales ni dar acceso indiscriminado a tus cuentas bancarias. En Finanzas utilizamos una arquitectura basada en Access Tokens de ámbito restringido (`fin_live_...`) cifrados con SHA-256 y pimienta en servidor, garantizando aislamiento total contra accesos no autorizados.
En este artículo explicamos los principios de ingeniería de seguridad que aplicamos para proteger los datos de cada usuario en nuestra plataforma.
1. El Riesgo de las Apps que Piden tus Claves Bancarias
Muchas aplicaciones tradicionales de finanzas utilizan servicios de Screen Scraping que te obligan a entregar tu usuario y clave de internet del banco:
Si esa plataforma sufre una fuga de datos, tus cuentas bancarias quedan completamente expuestas.En Finanzas, nosotros NUNCA te pedimos claves bancarias ni nos conectamos a tus cuentas de banco. Tú eres el dueño de tus datos y decides qué registrar mediante Atajos seguros.
2. Ciclo de Vida de un Access Token Seguro
Generación con Entropía Criptográfica: El servidor genera una cadena aleatoria de 64 caracteres hexadecimales con el prefijo fin_live_.Entrega Única: El token en texto plano se muestra en pantalla una sola vez. No se puede volver a consultar desde el panel.Almacenamiento Criptográfico con Pepper: $$ ext{Hash Almacenado} = ext{SHA-256}( ext{Token} + ext{TOKEN\_PEPPER\_SECRETO})$$
En la base de datos MySQL solo existe el hash. Si la base de datos fuese comprometida, ningún atacante podría reconstruir el token original.
Revocación Instantánea: Si pierdes tu iPhone, entras a tu dashboard web y revocas el token en un clic, bloqueando cualquier envío futuro.
3. Auditoría de Uso en Tiempo Real
Cada vez que el atajo envía un gasto:
Se actualiza el campo lastUsedAt del token.Puedes auditar desde qué fecha y hora se realizaron registros, identificando qué atajo o dispositivo envió la transacción.
Conclusión
La comodidad de la automatización jamás debe construirse a expensas de tu seguridad personal.
Tus finanzas personales con seguridad de nivel bancario:
Descubre la privacidad de [CadaSol](https://cadasol.com) y experimenta el registro inteligente sin riesgos.
