Filarr llega a Android: cómo funciona y qué viene después

Era la petición número uno desde el lanzamiento, y ya está aquí: Filarr está disponible en Android.

La dirección completa, por si quieres compartirla: https://play.google.com/store/apps/details?id=fr.belouar.filarr

La versión publicada hoy es la 1.7.1. En nuestra actualización de agosto anunciamos un lanzamiento «en uno o dos meses» y prometimos no publicar nada inestable. Nos tomamos el tiempo necesario: la app pasó varias semanas de pruebas cerradas antes de llegar a producción.

Una cosa por delante, para que no la busques: por ahora no hay versión para iPhone, y no anunciamos fecha. Preferimos publicar una app de Android muy buena que dos apps del montón.

Tres formas de empezar

La primera vez que la abres, después de «Welcome to Filarr!» (¡Bienvenido a Filarr!) y de elegir el idioma, la app te hace una sola pregunta: «How do you want to use Filarr?» (¿Cómo quieres usar Filarr?). Hay tres respuestas posibles.

«Local only» (solo local): sin cuenta, en el teléfono

Sin cuenta, sin dirección de correo, sin enviar nada a ningún servidor. Configuras un perfil (un nombre, un color y, si quieres, un PIN de seis cifras), eliges tus carpetas de partida («Personal», «Student», «Professional» o «Creative», es decir, personal, estudiante, profesional o creativo) y, después, defines tu contraseña de cifrado.

Lee con atención la pantalla «Security & encryption» (Seguridad y cifrado): esa contraseña es la llave de tus archivos. Filarr lo cifra todo con AES-256-GCM, bajo una clave que esta contraseña protege. Si la pierdes, nadie puede recuperar tus archivos, ni siquiera nosotros. El PIN es solo un atajo para desbloquear; la contraseña siempre funciona.

«With cloud sync» (con sincronización en la nube): una cuenta para tener tus archivos en todas partes

Creas una cuenta (o inicias sesión en una que ya tienes), verificas tu dirección de correo y el teléfono sincroniza tu bóveda con tus otros dispositivos. Si la cuenta ya tiene bóvedas, la pantalla «Choose a vault» (Elige una bóveda) te deja abrir la que quieras en este teléfono.

Lo que llega a nuestros servidores se cifra antes de salir del teléfono. El servidor guarda bloques opacos; no lee ni tus archivos, ni tus notas, ni sus títulos. Es el mismo principio que en el ordenador, explicado en detalle en nuestro artículo sobre la sincronización zero-knowledge.

«Already using Filarr elsewhere?» (¿Ya usas Filarr en otro sitio?): la vinculación

Es el camino más interesante, y el que te recomendamos si Filarr ya funciona en tu ordenador.

La vinculación: tu clave pasa de un dispositivo a otro, no a través de nosotros

Tu bóveda está cifrada con una clave. Para que el teléfono pueda leer lo que escribió el ordenador, necesita la misma clave. La pregunta es: ¿cómo se la entregas sin que nadie más la vea por el camino?

En la práctica:

En el ordenador (o en la app web): «Settings › Account & Sync › Connected devices › Manage › Pair a new device» (Ajustes › Cuenta y sincronización › Dispositivos conectados › Gestionar › Vincular un dispositivo nuevo). Aparece un código de seis cifras, con un código QR.
En el teléfono: en el paso «Receive your vault key» (Recibe la clave de tu bóveda), escribe el código o escanea el código QR.
Compara el número de verificación que muestran los dos dispositivos. Si coinciden, confirma.

¿Qué pasa mientras tanto? Los dos dispositivos hacen un intercambio de claves ECDH sobre la curva P-256: cada uno envía una clave pública, y cada uno deriva, por su lado, un secreto compartido que el servidor nunca ve. La clave de tu bóveda viaja después cifrada con ese secreto. Nuestro servidor solo hace de mensajero; ve bytes que no puede abrir.

El número de verificación tiene una función muy concreta: asegurarse de que nadie se ha colado entre tus dos dispositivos. Si alguien interceptara el intercambio para hacerse pasar por uno de ellos, los dos números serían distintos y la vinculación se detendría. Por eso conviene compararlos de verdad, sobre todo si has escrito el código a mano.

El resultado: el teléfono recibe la clave que el ordenador ya usa. No hay que volver a cifrar nada, y tus archivos siguen siendo legibles en todas partes. Si la vinculación no es posible (porque no tienes otro dispositivo a mano, por ejemplo), sigue estando la opción «Use my account password instead» (Usar la contraseña de mi cuenta).

Para vincular un segundo teléfono desde el primero: «Settings · Sync · Pair new device» (Ajustes · Sincronización · Vincular un dispositivo nuevo).

Lo que hace el teléfono

La app no es un simple visor: es Filarr, completo o casi, en tu bolsillo. Para un recorrido pantalla a pantalla, consulta nuestra guía para cifrar notas y archivos en Android.

Tus archivos. Carpetas, favoritos, etiquetas y una búsqueda dentro del contenido de los documentos (PDF, Word, hojas de cálculo, texto), con un índice cifrado que se queda en el dispositivo. Las vistas previas se abren sin salir de la app. Tú decides qué ocupa espacio en el teléfono: un archivo se descarga cuando lo abres, o se queda disponible sin conexión si lo fijas.

Tus notas. El mismo editor que en el ordenador: títulos, listas, tareas, tablas, bloques destacados, fórmulas, enlaces entre notas, cuadernos, recordatorios. También están las bases de datos integradas, con los tipos de columna del escritorio (relaciones, fórmulas, agregaciones…), además del grafo de tus notas.

Tus tareas. La pestaña de tareas sigue las fechas de vencimiento de tus tareas igual que el escritorio, y muestra a quién está asignada cada una.

Trabajar con otras personas. Las bóvedas compartidas se abren en el teléfono: puedes dejar archivos en ellas, editar una nota en directo con los demás miembros y comentar. La bandeja de entrada reúne las menciones, las respuestas y las tareas que te conciernen.

Enviar y recibir. Filarr Send envía uno o varios archivos mediante un enlace cifrado cuya clave vive en el enlace y nunca en nuestro servidor. Las solicitudes de archivos te permiten recibir envíos cifrados de personas que no tienen cuenta.

Lo que no sale del teléfono

Tu contenido, cifrado con AES-256-GCM en el dispositivo antes de cualquier sincronización.
Tus fotos, salvo las que elijas. La versión 1.7.1 eliminó los permisos de acceso a fotos y vídeos: la importación pasa por el selector de Android, que solo le da a la app lo que tú le entregas.
Las estadísticas de uso, salvo que las actives. Al final de la configuración, el interruptor «Share anonymous usage statistics» (Compartir estadísticas de uso anónimas) está desactivado por defecto. Si lo activas, nunca envía el contenido de tu bóveda.

Lo que todavía no está

Preferimos contártelo aquí antes de que lo descubras tú:

iPhone y iPad: no hay app, y no hay fecha anunciada.
Las importaciones desde Obsidian o Notion se hacen en el ordenador, no en el teléfono.
Las llaves de acceso (passkeys) todavía no están disponibles en el móvil.
No hay notificaciones push para las menciones: la bandeja de entrada se actualiza al sincronizar y cuando vuelves a la app.
Las tareas de una nota de una bóveda compartida se pueden leer en la pestaña de tareas, pero todavía no editar ahí: tienes que abrir la nota.
Las funciones más recientes de las bases de datos (la plantilla «Feedback & bugs», las fechas automáticas, el esquema al estilo Merise, la vista «Query») no están en el teléfono. Están en la web, y llegan al escritorio en su próxima versión.
Los plugins solo funcionan en el ordenador.

Lo que viene después

La próxima versión de Android ya está escrita. Todavía no se ha publicado, pero incluye en particular:

la autenticación en dos pasos configurada directamente en el teléfono cuando una organización la exige (antes había que pasar por el ordenador);
una confirmación antes de vaciar por completo una nota de una bóveda compartida, como en el ordenador;
una protección para las notas de bóvedas compartidas demasiado pesadas para la edición en directo, que ya no pierden cambios;
la visualización de los buzones de depósito permanentes de la pasarela para la contabilidad y el estado de cada depósito;
una ruta de vinculación corregida en pantalla: el paso «Receive your vault key» de la 1.7.1 remite a un menú que no existe en el ordenador. La ruta correcta es la que aparece más arriba.

Después, sin fecha: bases de datos grandes más rápidas (con el mismo motor que el escritorio) y, sobre todo, paridad continua con el ordenador. Cada función que llega al escritorio se inventaría en el lado móvil, y publicamos lo que falta en lugar de callarlo. Lo que llega al escritorio en las próximas semanas se detalla en el artículo sobre Filarr 3.6, y la hoja de ruta completa está en la página de la hoja de ruta.

Pruébala

Android: Filarr en Google Play
Windows, Linux (macOS, pronto): la página de descarga
Navegador: app.filarr.com

Si algo no funciona como se describe aquí, cuéntanoslo desde la app («Settings › Help and feedback», Ajustes › Ayuda y comentarios) o a través de la página de contacto. Y si te gusta la app, una valoración en Google Play ayuda a que un proyecto independiente se dé a conocer más de lo que imaginas.