Lo que se escapa por los registros y los respaldos

El registro de Colibrí deja constancia de lo que hace la aplicación, y en una de sus líneas, al anotar un inicio de sesión correcto, escribió el token de sesión completo. Un registro no es un sitio seguro: se copia en la copia de seguridad, lo han leído otras aplicaciones en versiones viejas del sistema, y suele acabar en herramientas de diagnóstico y en informes de fallo. Un token ahí es un token filtrado, con el mismo impacto que el token en claro de las preferencias: suplanta la sesión mientras valga.

La mitigación es no registrar nunca secretos ni datos personales, y recortar el registro en la versión de publicación. Si hace falta registrar un evento de inicio de sesión, se registra que ocurrió, no el token con el que ocurrió.

Aquí se cierra el círculo con el primer módulo: la bandera de respaldo abierta permite copiar el almacenamiento de Colibrí por cable, y el almacenamiento incluye este registro y la base local. Una sola copia de seguridad entrega el token del registro, el token de las preferencias y el dato de tarjeta de la base, sin tocar el dispositivo más que con un cable. Por eso el registro y el respaldo se analizan juntos: el primero pone el dato sensible donde no debería, y el segundo lo saca del teléfono.

El arreglo combina las dos salas: cerrar la bandera de respaldo (o excluir los archivos sensibles de la copia) y, antes que eso, no dejar secretos en el almacenamiento ni en los registros.

El registro de Colibrí tiene además líneas que solo anotan por dónde pasó el usuario: la aplicación arrancó, se mostró la pantalla de inicio, se cargó el catálogo. Eso es ruido para el informe: saber que alguien abrió la pantalla de inicio no expone a nadie. El criterio es el mismo de todo el módulo —medir por el impacto del dato si se filtra—. Una línea de navegación no tiene impacto; la línea con el token lo tiene entero. Llenar el informe de líneas inocuas resta credibilidad al hallazgo que importa.

En Colibrí marcas la línea del token y descartas las de navegación. El informe señala lo que hace daño y deja fuera lo que no.

Abre el laboratorio y lee el registro que Colibrí dejó en el emulador. Aísla la línea donde la aplicación escribió el token de sesión completo: junto a la revisión de esa línea hay un código de la sala. Escríbelo tal cual.