⚠️ Sin conexión — mostrando la versión en caché
1 Login — 3 capas
Usuario + contraseña + PIN. SHA-256 con sal e iteraciones (200).
2 APIs, costos y curva
3 Buzón efímero
El contenido se borra al entregar y se verifica releyendo la celda
(flush() + getFormula()).
Solo el destinatario puede entregarlo.
4 Pruebas de seguridad
Verifican que el sistema rechace lo que debe rechazar.
5 Diagnóstico
Token en sessionStorage · se borra al cerrar la pestaña
R05-APIS-SEGURIDAD2