IndexedDB

Un navegador ofrece varios lugares donde guardar datos. Las cookies son diminutas y viajan al servidor en cada solicitud. localStorage contiene pequeñas cadenas de texto y es síncrono, de modo que un uso intensivo puede ralentizar una página. IndexedDB está pensada para volúmenes reales: guarda objetos JavaScript, fotografías, fragmentos de sonido y otros datos binarios, gestiona índices para búsquedas rápidas y transacciones que se completan enteras o no dejan nada escrito a medias, y trabaja en segundo plano para que la página siga respondiendo. Las lecturas y escrituras devuelven promesas o disparan eventos en lugar de bloquear, algo ideal para importaciones grandes y listas largas. Bibliotecas como Dexie simplifican su interfaz de programación. Usos típicos: clientes de correo sin conexión, herramientas de notas, mosaicos de mapas, partidas guardadas y aplicaciones de dibujo.

El almacenamiento está ligado al origen del sitio, por lo que otro sitio no puede leerlo. Eso no es lo mismo que ser secreto. Por defecto los datos no están cifrados: cualquiera con acceso al perfil del navegador en el dispositivo, o cualquier script que se ejecute en el mismo sitio, puede leerlos. La cuota se comparte entre todo lo que guarda un sitio y varía según el navegador y el espacio libre en disco. Las ventanas de navegación privada suelen borrarlo todo al cerrarse, y algunos navegadores limitan lo que un sitio puede escribir. El navegador también puede borrarlos, por ejemplo cuando limpias los datos del sitio o cuando falta espacio y el sitio no ha pedido almacenamiento persistente.

Por eso las aplicaciones locales serias añaden su propia protección. La API Web Crypto permite que una página genere una clave y la marque como no exportable: la página puede cifrar y descifrar con ella, pero ningún script puede leer sus bytes. El contenido se cifra antes de escribirlo en IndexedDB y solo se descifra para mostrarlo. Eso protege frente a la copia de los archivos de un portátil perdido, no frente a código malicioso que se ejecute en la propia página, de ahí la importancia de una política de seguridad estricta en el sitio. Sellar cada registro por separado evita que una entrada dañada estropee las demás.

Todo lo que creas en NeverNo vive en una base IndexedDB llamada neverno, solo en este navegador: conversaciones, mensajes, carpetas, imágenes, vídeos y sonidos, personajes que creas, memoria y documentos de tu Caja fuerte. En el primer uso, el navegador crea una clave AES-256-GCM no exportable, que permanece en la tabla keys de la misma base y nunca sale del dispositivo. Cada contenido se cifra por separado, con un vector aleatorio, de modo que no existe un único archivo que abrir. En la pestaña Aplicación de las herramientas de desarrollo se ven la base y sus tablas, con los campos sellados como texto cifrado ilegible.

Algunas referencias quedan legibles para poder ordenar y encontrar las conversaciones sin descifrarlo todo: identificadores, fechas y el modelo usado. Un chat efímero nunca se escribe en la base. Borrarlo todo en Ajustes, o limpiar los datos del sitio, elimina la base y la clave. Qwen 3.5 35B de Alibaba, gratuito en NeverNo, lee imágenes y te deja elegir si razona; sus respuestas llegan a tu navegador, donde tu historial se guarda cifrado.