Almacenamiento local: qué se guarda sin cifrar

En las preferencias de Colibrí, guardadas como un archivo de texto legible, está el token que mantiene la sesión abierta. Cualquiera con acceso al almacenamiento de la aplicación —un dispositivo desbloqueado, un respaldo sin cifrar, una copia forense— lo lee y con él actúa como el usuario sin conocer su contraseña. El impacto es una suplantación completa mientras el token siga siendo válido. Es de los hallazgos de almacenamiento que más pesan, porque el token es la llave de la sesión.

La mitigación tiene dos capas que se complementan: guardar el token en el almacén de credenciales protegido por hardware que ofrece el sistema, no en un archivo de preferencias en claro; y que el servidor limite la vida del token y permita revocarlo, para que un token filtrado deje de servir pronto.

La base de datos local de Colibrí conserva el número completo de la tarjeta con la que el usuario pagó la última vez, «para agilizar la próxima compra». Aquí la pregunta no es cómo cifrarlo mejor, sino por qué está guardado. El dato de tarjeta completo no lo necesita el cliente: para repetir un pago basta con un identificador que devuelve la pasarela, que no sirve para nada fuera de ese contexto. Guardar el número completo añade un riesgo que no compra ninguna función que no se pueda tener de otra forma.

La mitigación es no guardar el dato: sustituir el número por el identificador de la pasarela. Cifrarlo sería proteger algo que no tenía por qué estar ahí.

El emulador muestra también una caché de imágenes de productos y un archivo de preferencias con el idioma y el tema elegidos. Marcar eso como vulnerabilidad es el ruido que resta credibilidad al informe: ni las fotos de catálogo ni la preferencia de idioma exponen nada si se filtran. El criterio de la sala es medir por el impacto de que ese dato concreto se filtre, no por el hecho de que esté guardado en claro. Guardado en claro está casi todo; lo que importa es qué daño hace cada pieza si sale del dispositivo.

En Colibrí clasificas: el token y el dato de tarjeta son hallazgos; la caché de imágenes y la preferencia de idioma, no. El informe se queda con lo que importa.

Abre el laboratorio y recorre el almacenamiento que Colibrí dejó en el emulador. Localiza el archivo de preferencias donde quedó, en claro, la llave que mantiene la sesión abierta: en la revisión de ese archivo hay un código de la sala. Escríbelo tal cual.