Acceso de cuenta
Contraseñas derivadas con Argon2id y sesiones opacas revocables en cookies HTTP-only.
Seguridad con transparencia
Protección incorporada en cada paso.
Te contamos qué medidas están implementadas en esta versión local y cuáles forman parte de la evolución del producto.
01
Tu dispositivo
Archivos bajo tu control
02
Capa de cifrado
AES-256-GCM
03
Almacenamiento
Objetos opacos
Cifrado de archivos
Los objetos finales se cifran con AES-256-GCM antes de persistirse en el proveedor local.
Control de acceso
Las operaciones comprueban la propiedad del objeto y la cuota antes de permitir cambios.
Alcance del MVP
Este sistema todavía no es zero-knowledge.
La clave de cada objeto se protege en el servidor para poder entregar descargas autorizadas. El cifrado de extremo a extremo requiere el modelo de claves cliente documentado y todavía no está activado.