V04 — Desbloqueo Rápido (Biometría/PIN)

Wireframe baja fidelidad · re-autenticación tras timeout · solo Mobile y Desktop

Mobile — Pantalla completa con biometría o PIN

Se activa tras timeout de sesión (config: 1 min - 1 hora - nunca) o al volver a foreground. Face ID / Touch ID / PIN.
Face ID / Touch ID — esperando biometría
👆
Usa Touch ID
Toca el sensor para desbloquear tu vault
Prompt biométrico se abre automáticamente al mostrar la vista. Si falla o cancela, permanece aquí.
iOS: Face ID = ícono 👤 | Touch ID = ícono 👆. Android: huella = ícono 👆.
PIN — teclado numérico
1
2
3
4
5
6
7
8
9
0
PIN de 6 dígitos (configurable: 4-8 dígitos). Verifica automáticamente al completar el último dígito.
PIN incorrecto — feedback de error
⚠️ PIN incorrecto. Intentos restantes: 2
1
2
3
4
5
6
7
8
9
0
Animación de shake + dots en rojo. Tras 3 intentos fallidos → fuerza usar Master Password (V03).
Biometría fallida — prompt para reintentar
No reconocido
No se pudo verificar tu identidad. Inténtalo de nuevo.
Tras 3 fallos de biometría consecutivos → fuerza PIN o Master Password (el SO puede bloquear biometría temporalmente).

Desktop — Modal centrado

macOS: Touch ID. Windows: Windows Hello. Si no hay hardware biométrico, solo PIN o Master Password.
macOS — Touch ID esperando
👆
Toca Touch ID
Usa tu huella para desbloquear
Prompt nativo del sistema (macOS security framework) se muestra automáticamente.
Windows — Windows Hello (Face/Huella)
👤
Windows Hello
Usa tu rostro o huella para desbloquear
Windows Hello puede usar Face (cámara IR) o huella según hardware disponible.
Desktop — PIN (sin hardware biométrico)
1
2
3
4
5
6
7
8
9
0
Teclado físico también funciona — al escribir números se llenan los dots, Enter verifica.
Estado: Sin biometría ni PIN configurado

Comportamiento:

Si el usuario NO ha configurado biometría ni PIN en V14 (Configuración), el timeout de sesión lo lleva directamente a V03 (Login con Master Password).

V04 solo aparece si al menos una opción de desbloqueo rápido está activada.

Configuración de desbloqueo rápido se activa en V14 → guarda hash del PIN en Keychain/Keystore.

Flujos alternativos y seguridad

Comportamiento en escenarios límite.
Múltiples fallos → fuerza Master Password

Política de seguridad:

Biometría: Tras 3 fallos consecutivos, deshabilita biometría y fuerza PIN/Master Password.

PIN: Tras 3 intentos incorrectos, deshabilita PIN y fuerza Master Password (V03).

El contador se resetea tras desbloqueo exitoso.

Protección contra ataques de fuerza bruta — Master Password es el último recurso.
Timeout configurable

Configuración en V14:

• Inmediato (al minimizar la app)
• 1 minuto
• 5 minutos
• 15 minutos
• 1 hora
• Nunca (mantener sesión)

Por defecto: 5 minutos

Balance entre seguridad y conveniencia — usuario decide según su perfil de riesgo.