Recovery Kit de Speak-Y: qué es y cómo restaurar el acceso
El Recovery Kit es un archivo que la persona que crea un espacio de trabajo de equipo en Speak-Y guarda una sola vez, en el momento de crearlo. Contiene la clave de recuperación del espacio de trabajo. Si un compañero olvida su contraseña de cifrado, quien tiene ese archivo puede devolverle el acceso a los canales del equipo. Nadie más puede: el contenido de los canales está cifrado de extremo a extremo, y Speak-Y no guarda copia del archivo ni de ninguna clave.
Eso convierte el Kit en dos cosas a la vez: el seguro del equipo y su archivo más sensible. Esta guía explica qué contiene, cuándo hace falta y cuándo no, cómo funciona una restauración clic a clic, dónde guardar el archivo y qué ocurre si se pierde. La criptografía que hay detrás se explica en cómo funciona compartir en equipo con cifrado de extremo a extremo; aquí nos centramos en lo que debe hacer el propietario.
¿Qué es el archivo Recovery Kit?
Es un pequeño archivo de texto en formato JSON. La app propone un nombre como
Speak-Y-Recovery-Kit-Northwind-Sales.json y permite elegir dónde guardarlo.
Dentro están el identificador del espacio de trabajo, su nombre, la fecha de
creación y un par de claves: la clave de recuperación del espacio de trabajo.
Cada vez que un canal recibe una clave —cuando se crea y de nuevo cada vez que la clave se rota—, la app cifra una copia más de esa clave para la clave de recuperación. Esas copias están en el servidor, ilegibles sin el archivo. La mitad privada de la clave de recuperación existe solo en el Kit: no se guarda en la app, ni en el Keychain, ni en el servidor.
De ahí se siguen dos consecuencias, y ambas las indica la propia app:
- Se crea una sola vez. El cuadro de guardado dice «Shown once — save it now» (se muestra una vez: guárdelo ahora), y la página del espacio de trabajo repite después que el archivo de recuperación «can't be regenerated here» (no se puede volver a generar aquí).
- El archivo es la credencial. No está protegido por una contraseña propia. Quien tenga el archivo y un rol de propietario o administrador en el espacio de trabajo puede abrir la clave de cualquiera de sus canales, incluidos los privados.
La página del espacio de trabajo permite comprobar, sin abrirlo, que un archivo pertenece a este espacio de trabajo: la tarjeta Recovery Kit de la pestaña Overview muestra una Recovery key fingerprint (la huella de la clave de recuperación), y una restauración rechaza un Kit de otro espacio de trabajo.
¿Cuándo hace falta de verdad?
Menos a menudo de lo que sugiere el nombre. La clave de equipo de un miembro se deriva de dos cosas: el correo de su cuenta y la contraseña de cifrado que definió al crear un espacio de trabajo o unirse a uno por primera vez. El Mac recuerda el resultado en el Keychain, así que en el día a día nadie escribe la contraseña.
| Qué ha pasado | ¿Hace falta el Kit? | Qué hacer |
|---|---|---|
| Mac nuevo o sustituido, contraseña recordada | No | Iniciar sesión e introducir la misma contraseña de cifrado; vuelve la misma clave |
| Sesión cerrada en la app, contraseña recordada | No | Cerrar sesión elimina la clave de ese Mac; la contraseña la devuelve |
| Contraseña olvidada, Mac antiguo con la sesión aún iniciada | Todavía no | La clave sigue en el Keychain; los canales funcionan hasta que se cierre la sesión o se cambie de Mac |
| Contraseña olvidada y clave perdida | Sí | El miembro define una contraseña nueva y quien tiene el Kit restaura el acceso |
Así que un portátil perdido, por sí solo, no es un caso para el Recovery Kit. Un portátil perdido más una contraseña de cifrado olvidada sí lo es. Por eso también la guía para crear un espacio de trabajo pide a los miembros que anoten la contraseña de cifrado: no es la contraseña de la cuenta, y ningún correo de «he olvidado mi contraseña» puede restablecerla.
¿Cómo se restaura el acceso de un miembro?
El orden importa: primero actúa el miembro y después quien tiene el Kit.
- El miembro crea una nueva clave de equipo. En su Mac inicia sesión, abre el espacio de trabajo y rellena el bloque Team encryption key con una nueva contraseña de cifrado; después pulsa Create team key. Hasta que no lo haga no hay nada sobre lo que restaurar, y la app lo dice: «This member has not announced a team key yet.» (este miembro aún no ha anunciado una clave de equipo).
- El propietario o un administrador abre la página del espacio de trabajo. Haga clic en ⋯ junto al nombre del espacio de trabajo en la barra lateral y elija Edit workspace. En la pestaña Overview, la columna derecha tiene dos tarjetas: Recovery Kit y Restore member access.
- Haga clic en Restore from file… Se abre la ventana Restore access.
- Seleccione a la persona en la lista Member.
- Haga clic en Choose Recovery Kit… y seleccione el archivo. La app lo comprueba en el momento y muestra «The Kit matches this workspace.» (el Kit corresponde a este espacio de trabajo). Un archivo equivocado se rechaza con «This Recovery Kit belongs to a different workspace.»
- Pulse Restore access. El resultado dice «Access restored: 3 channel(s).», con una línea por cada canal.
Si el resultado dice «Restored: 2, failed: 1 — retry later for the failed ones» (2 restaurados, 1 con error: reintente más tarde), ejecute de nuevo la restauración; un canal puede fallar si su clave se estaba rotando en ese momento. La clave de recuperación del archivo permanece en memoria solo durante la operación y nunca se muestra en pantalla.
Ambas tarjetas son visibles para el propietario y para los administradores, pero el archivo lo tiene quien lo guardó, normalmente el propietario. Un administrador solo puede ejecutar una restauración si el propietario le entrega el Kit.
¿Qué devuelve exactamente una restauración?
Vuelve a emitir, para la nueva clave del miembro, la clave actual de todos los canales del espacio de trabajo, además de la clave del espacio de trabajo, que descifra su nombre. El historial está incluido: las grabaciones anteriores se leen con la clave actual.
Conviene conocer tres detalles antes de pulsar el botón:
- Los canales privados están incluidos. El Kit da entrada a todos los canales, así que la restauración abarca también los privados, incluidos aquellos en los que el miembro no estaba antes. Revise la lista de resultados y pida a quien creó un canal privado que saque al miembro de donde no le corresponde estar.
- El nombre del espacio de trabajo puede tardar. Si la ventana avisa de que el nombre no se ha restaurado («the workspace name is not»), el miembro ve las grabaciones de los canales, pero un texto provisional en lugar del nombre, hasta que la app de un compañero comparta la clave del espacio de trabajo.
- Las grabaciones personales quedan fuera. La app lo dice sin rodeos: «Personal recordings are never covered by the Kit.» (el Kit nunca cubre las grabaciones personales).
¿Dónde conviene guardar el Kit?
Trátelo como la llave de repuesto de la oficina, con una diferencia: no se puede volver a fabricar.
- No solo en el Mac que lo creó. Un Kit que muere con el portátil del propietario no restaura nada.
- Dentro de algo cifrado. Un archivo adjunto en un gestor de contraseñas o una imagen de disco cifrada. El archivo en sí no tiene contraseña.
- En dos lugares, bajo el control de una sola persona. Una segunda copia protege frente a la pérdida de un disco; una copia en una carpeta compartida o en un chat anula el propósito.
- Nunca en un canal de equipo ni por correo. Quien consiga el archivo y un rol de administrador puede leer todos los canales.
- Localizable dentro de un año. Conserve el nombre original del archivo y anote dónde está en el mismo sitio que los demás secretos críticos de la empresa.
¿Y si se pierde el Kit?
En el día a día, nada: los canales funcionan y los miembros con claves que funcionan no notan ninguna diferencia. Lo que se pierde es la operación de restauración, y no se puede recuperar: la página del espacio de trabajo no tiene ningún botón para emitir un Kit nuevo.
Si después un miembro olvida su contraseña, la vía práctica es quitarlo del espacio de trabajo y volver a invitarlo. Una invitación nueva le da las claves actuales de los canales públicos con su historial; los canales privados siguen cerrados hasta que un miembro de cada canal lo añada.
El caso sin salida es la combinación: el Kit se ha perdido y todos los miembros han olvidado su contraseña. La app lo dice directamente: «channel history cannot be recovered» (el historial de los canales no se puede recuperar). El soporte de Speak-Y no puede ayudar en este caso, porque el servidor nunca tuvo las claves.
¿Cómo lo resuelven otras herramientas cifradas?
El mismo compromiso aparece en todos los productos en los que el proveedor no puede leer los datos del cliente. Comprobado el 9 de octubre de 2026:
- 1Password. Los administradores y propietarios de un equipo pueden recuperar la cuenta de un miembro; el miembro recibe entonces una nueva Secret Key y crea una nueva contraseña de cuenta.
- Bitwarden. La recuperación de cuenta es una función de las organizaciones Enterprise. Se activa mediante una política, y el miembro tiene que estar inscrito antes de que un administrador pueda restablecer su contraseña maestra.
- Proton. Tras restablecer la contraseña, los datos cifrados siguen bloqueados hasta que el usuario aplica un método de recuperación de datos configurado de antemano, como una frase de recuperación o un archivo de recuperación.
El patrón es el mismo en todas partes: la recuperación solo funciona si alguien la preparó de antemano, y el secreto que la hace posible está en manos del cliente, no del proveedor. Speak-Y pone ese secreto en un solo archivo y convierte guardarlo en un paso que no se puede saltar.
Los espacios de trabajo de equipo están disponibles en la app Speak-Y para macOS: crear uno es posible a partir del plan Pro, y los compañeros se unen gratis con cualquier plan. La página de Speak-Y Teams muestra cómo funcionan los canales compartidos, y la política de privacidad describe qué guarda el servidor.
FAQ
¿Qué es el Recovery Kit de Speak-Y?
Es un archivo pequeño que guarda la persona que crea un espacio de trabajo de equipo. Contiene la clave de recuperación del espacio de trabajo, y cada clave de canal se cifra también para esa clave. Con el archivo, el propietario o un administrador puede volver a emitir las claves de canal para un miembro que olvidó su contraseña de cifrado. Speak-Y no guarda ninguna copia.
Un compañero ha perdido su Mac. ¿Hace falta el Recovery Kit?
Solo si además olvidó su contraseña de cifrado. La clave de equipo se deriva de esa contraseña y del correo de la cuenta, así que iniciar sesión en un Mac nuevo e introducir la misma contraseña devuelve la misma clave y los mismos canales. El Kit es para el caso en que la contraseña se ha perdido.
¿Cómo se restaura el acceso de un miembro con el Recovery Kit?
Primero, el miembro crea en su Mac una nueva clave de equipo con una nueva contraseña de cifrado. Después, el propietario o un administrador abre ⋯ → Edit workspace, hace clic en Restore from file… en la pestaña Overview, selecciona al miembro, elige el archivo del Kit y pulsa Restore access. La app indica cuántos canales se han restaurado.
¿Qué pasa si se pierde el Recovery Kit?
En el día a día no cambia nada: los miembros cuyas claves funcionan siguen trabajando. Pero el Kit no se puede volver a generar desde la página del espacio de trabajo, así que a un miembro que olvide su contraseña ya no se le podrá restaurar el acceso con él. Si se pierde el Kit y todos los miembros olvidan su contraseña, el historial de los canales no se puede recuperar.
¿El Recovery Kit cubre las grabaciones personales?
No. El Kit solo restaura el acceso a los canales de un único espacio de trabajo de equipo. Las grabaciones personales, los dictados y las notas nunca quedan cubiertos por él.