Recibir la herencia

Una afirmación de traspaso es un punto de partida, no un dato. La forma de comprobarla es llevarla al inventario donde vive la evidencia y buscar lo que no encaja. Para las contraseñas la pregunta es siempre la misma: qué función las guarda, con sal o sin ella, y si es una función hecha para ser lenta.

El inventario describe cada uso con su componente, su primitiva y su responsable. Léelo entero antes de fiarte de una sola frase del traspaso.

El traspaso dice que todas las contraseñas están protegidas con bcrypt, y el inventario muestra al menos un uso que no lo está. Contrastar no es acusar al turno anterior ni tirar su nota: es dejar escrito qué se verificó, qué no cuadra y con qué evidencia, para que la siguiente persona no tenga que repetirlo.

Una herencia viene con huecos de conocimiento, no con mala fe. El informe los trata como hallazgos, no como culpas.

Un hallazgo sin responsable se queda sin dueño y sin fecha. El inventario trae una columna de responsable por uso, y contarla da una idea de dónde se concentra el conocimiento y de a quién hay que sentar primero en la mesa. No es una medida de culpa: una persona con muchos usos suele ser también la que mejor puede explicarlos.

Agrupar por responsable es una consulta de lectura sobre la tabla del inventario.

Catorce usos no se revisan todos a la vez ni en el orden en que aparecen. El criterio de la ruta es mirar primero lo que, si falla, más daño hace y a quién llega: lo que protege credenciales, claves o datos de clientes, y lo que está al alcance de más gente o de internet. La antigüedad de la pieza o el nombre de quien la mantiene no dicen nada sobre el riesgo.

Un orden de revisión que se puede explicar con dos preguntas es un orden que otro puede cuestionar con datos.

Entre los usos hay uno sin responsable asignado. Un uso de criptografía sin dueño es el que más tarda en arreglarse: nadie lo rota, nadie lo renueva y nadie lo defiende cuando se pide presupuesto. Se registra tal cual, con una propuesta de asignación, y se sigue.

Quien revisa no decide el dueño, pero sí deja claro que falta.