Seguridad: Frase de paso, PIN y Markdown seguro

La Frase de paso se define por espacio de trabajo en Ayuda → Configurar Frase de paso… y es la clave de todo lo que LightNote cifra: contraseñas de conexión (.lnc/.lns), celdas de contraseña de la Tabla personalizada y archivos .lne. El cifrado es fuerte y portable (Argon2id + XChaCha20-Poly1305): un archivo cifrado se abre en otra máquina una vez que vuelves a introducir allí la misma Frase de paso. Consérvala bien: sin ella, los datos cifrados no se pueden recuperar. La Frase de paso se guarda en caché solo en la máquina local (nunca va a Git).

Para cambiar la Frase de paso, abre la misma pantalla y edita el campo de la Frase de paso (viene rellenado con la actual). Al confirmar, LightNote vuelve a cifrar automáticamente todos los datos seguros del espacio de trabajo — contraseñas en .lnc/.lns, el contenido de los archivos .lne y las celdas de contraseña de las Tablas personalizadas (.lnd) — de la Frase de paso antigua a la nueva. El descifrado es todo o nada: si un solo elemento no se puede descifrar, no se cambia nada y LightNote te dice cuál. Durante la escritura, cada archivo se copia a una copia de seguridad antes de reescribirse; si uno falla al escribir, LightNote pregunta si deshacer todo (restaurar las copias) o omitir ese archivo y continuar (conserva la Frase antigua, con un aviso al final). (Las contraseñas en modo "preguntar" no tienen nada que volver a cifrar.)

El PIN (4–8 dígitos) es un bloqueo local opcional: protege acciones sensibles de la UI (revelar contraseñas, abrir notas seguras) sin escribir la Frase de paso cada vez. No cifra nada y se aplica solo a esta máquina.

El archivo Markdown seguro (.lne, en Nuevo → Archivo Markdown seguro) es una nota cifrada en el disco: al abrirla, LightNote pide el PIN (si está definido) y la Frase de paso, descifra solo en memoria y vuelve a cifrar al guardar (Ctrl+S). Por seguridad, nunca se reabre por sí mismo cuando se restaura la sesión. Fuera de eso, es una nota como las demás: tiene asistente de IA (Ctrl+K/Ctrl+I y el botón IA de la barra), Ctrl+clic en wikilinks y etiquetas, abre enlaces y muestra la dirección en la barra de estado. Conviene recordar lo que implica la IA: el fragmento enviado sale de la máquina si el asistente elegido es un servicio en la nube; con un modelo local (Ollama, LM Studio) no sale. Y las notas seguras siguen fuera de Preguntar a las notas: ese lee los .md del espacio, y en el disco un .lne es texto cifrado.