V28 — Vista de Enlace Compartido (Receptor)

URL del enlace: https://vault.app/s/{ID}#clave_de_descifrado 1. Receptor abre enlace en navegador └─> Cliente JavaScript lee URL └─> Extrae ID del path: /s/{ID} └─> Extrae clave del #fragment 2. Cliente solicita blob cifrado al servidor └─> GET /api/shared/{ID} └─> Servidor verifica validez (no expirado, usos disponibles) └─> Servidor retorna blob cifrado (NO la clave) └─> #fragment NUNCA se envía en HTTP requests 3. Cliente descifra en el navegador └─> Usa clave del #fragment └─> Descifra blob con AES-256 └─> Parsea JSON con campos compartidos └─> Renderiza campos (ocultos por defecto) 4. Usuario revela/copia └─> Click en 👁 → muestra campo └─> Click en 📋 → copia al portapapeles └─> Si es "un solo uso", cliente notifica al servidor └─> Servidor marca enlace como usado 5. Seguridad garantizada ✓ Servidor nunca ve la clave de descifrado ✓ Servidor nunca ve el contenido sin cifrar ✓ End-to-end encryption real ✓ Incluso admin del servidor no puede descifrar