Tus datos permanecen
ilegibles en el servidor.
El contenido se cifra en su dispositivo antes de enviarlo. El servidor, y por lo tanto el administrador, no puede leerlo.
La mejor protección de tus datos es cuando sólo tú puedes descifrarlos
En los ámbitos que elijas, tu contenido está cifrado con claves que solo tus dispositivos poseen. Ni un administrador, ni un atacante, ni siquiera nosotros podemos leer lo que haces.
- cifrado antes de subir
- Dispositivo
- protegido por su frase secreta
- Bóveda
- el admin lee contenido cifrado
- 0
- correo, unidad, documentos, chat, calendario, contactos
- 6 aplicaciones
Dónde activar la encriptación
Una clave por recurso. Habilitar carpeta por carpeta.
| Aplicación | Activado por... | Lo que está cifrado... |
|---|
¿Perdiste tu frase secreta? Ver la FAQ
Tu bóveda, tu frase de acceso
Se crea un par de claves en su dispositivo. La clave privada permanece protegida por su frase de contraseña. Una bóveda sirve a todo el conjunto.
Bóveda en tu dispositivo
Su clave privada está protegida por una frase de acceso y desbloqueada durante la duración de su sesión.
Solo la clave pública va al servidor
El servidor almacena solo lo que necesita para bloquear cada recurso, nunca su clave privada.
Rotación y revocación
Una clave comprometida: revócala y registra una nueva.
Multidispositivo
Exporta o importa tu bóveda, o crea una clave por dispositivo.
El servidor no puede ni leer ni buscar
En perímetros bloqueados, la base de datos solo conserva texto cifrado. La búsqueda y la IA solo acceden a él después de la descifrado en su sesión.
Almacenamiento opaco
La base de datos y el almacenamiento de archivos solo contienen bloques ilegibles.
Lee en tu dispositivo
Solo ves el contenido después de desbloquear tu bóveda en la interfaz.
IA después de la decryption
Descifrado en el navegador antes del análisis. Modelo local: el texto permanece en su infraestructura.
Webhooks sin filtraciones
Las integraciones externas reciben notificaciones sin cuerpos en texto plano de recursos bloqueados.
Claves intercambiadas en su dispositivo, contenido ilegible para el servidor
Cada mensaje, archivo o celda se cifra en su dispositivo antes de ser almacenado. El servidor solo ve datos ilegibles.
Cifrado de grado militar
AES-256-GCM para contenido, X25519 (o Ed25519) para el intercambio de claves.
La misma lógica de servidor y cliente
El bloqueo de claves es idéntico entre el backend y su navegador.
Activación progresiva
Activa cuenta, carpeta, archivo, calendario o canal, sin todo o nada.