wiki: la contrasena de la copia ya no viaja en la direccion

Limitaciones.md

@@ -53,12 +53,6 @@ Lo que **no** se ha probado todavía:
 - **Supervivencia larga en segundo plano.** El backend corre como servicio en primer
   plano, que es lo que debe garantizarlo, pero no se ha medido tras horas.
 
-## La contraseña de la copia de seguridad viaja en la dirección
-
-La exportación de identidad se hace con una petición que **lleva la contraseña en la
-URL**, con lo que acaba en el historial del navegador y en los registros. Está
-pendiente de volver a enviarse en el cuerpo de la petición.
-
 ## Un participante por nodo en las llamadas
 
 Dos pestañas del mismo Oasis comparten identidad y no se enlazan entre sí.

Roadmap.md

@@ -22,6 +22,8 @@ Sin fechas: esto se hace cuando se puede.
 - **Selector de ficheros** del navegador interno, que faltaba en el envoltorio propio.
 - **[Varias identidades](Identidades)** en el mismo móvil, con selector en los
   ajustes y aviso cuando dos comparten clave.
+- **La contraseña de la copia de seguridad** ya no viaja en la dirección: el
+  formulario de exportación vuelve a ser POST.
 - **[Construcción automatizada](Compilar)**: un script hace el ciclo entero
   —empaquetar, compilar, verificar y publicar— y un workflow de gitea lo lanza.