Los dos modos de fallo
Los planes de legado fallan en una de dos direcciones. Demasiado abiertos: códigos compartidos, una carpeta «familiar» en la nube, un albacea con acceso permanente — la privacidad se gasta años antes de hacer falta, y cada persona añadida es superficie de riesgo añadida. Demasiado cerrados: cifrado perfecto, claves en ninguna parte, y la familia se topa con un archivo sellado matemáticamente en el peor momento posible. Ambos fallos nacen de usar un solo mecanismo para dos tareas — la privacidad diaria y la transmisión final — que piden propiedades opuestas.
El patrón de la llave sellada
Separa las tareas. Privacidad diaria: una caja fuerte cifrada que solo tú puedes abrir, exactamente como hasta ahora. Transmisión final: la frase de recuperación de esa caja fuerte — una llave que abre esa caja fuerte y nada más — escrita, sellada y guardada donde el proceso de tu herencia la sacará a la luz: en manos de un abogado o un notario, en una caja de seguridad bancaria o repartida entre dos personas en las que confías por razones distintas.
Las propiedades salen solas. Nadie tiene acceso mientras vives, y puedes saber cómo ocurriría el acceso — un sobre físico, abierto de forma visible. El ámbito es una caja fuerte seleccionada, no tu vida digital. Revocar es trivial: mueve el contenido a una caja fuerte nueva con una frase nueva, y el sobre viejo es papel. Y quien lo recupere no necesita destreza técnica — una frase y una app instalada, con tus instrucciones dentro del sobre.
Hacerlo realidad
Tres pasos prácticos convierten el patrón en un plan. Escribe instrucciones para una persona no experta y en tensión: qué es este sobre, qué app instalar, cómo introducir la frase, a quién llamar si se atasca. Ensaya tú mismo la restauración una vez en un segundo dispositivo, para saber que la frase del papel funciona de verdad. Y ponte un recordatorio anual para revisar el contenido de la caja fuerte — el plan debería envejecer con tu vida, no fosilizarse en el momento en que lo hiciste.