Seus dados permanecem
ilegíveis no servidor.
O conteúdo é criptografado no seu dispositivo antes do envio. O servidor, e portanto o administrador, não pode lê-lo.
A melhor proteção para os seus dados é quando apenas você pode descriptografá-los
Nos escopos que você escolher, seu conteúdo é criptografado com chaves que apenas seus dispositivos possuem. Nem um administrador, nem um atacante, nem mesmo nós podemos ler o que você faz.
- criptografia antes do envio
- Dispositivo
- protegido pela sua frase secreta
- Cofre
- admin lê conteúdos criptografados
- 0
- email, drive, documentos, chat, agenda, contatos
- 6 aplicativos
Onde ativar a criptografia
Uma chave por recurso. Ativação pasta por pasta.
| Aplicativo | Ativado por... | O que está criptografado... |
|---|
Perdeu a sua frase secreta? Veja a FAQ
Seu cofre, sua frase secreta
Um par de chaves é criado no seu dispositivo. A chave privada permanece protegida pela sua frase secreta. Um cofre serve toda a suíte.
Cofre no seu dispositivo
Sua chave privada é protegida por uma frase secreta e desbloqueada durante a sua sessão.
Apenas a chave pública vai para o servidor
O servidor armazena apenas o que precisa para bloquear cada recurso, nunca sua chave privada.
Rotação e revogação
Uma chave comprometida: revogue-a e registre uma nova.
Multi-dispositivo
Exporte ou importe seu cofre, ou crie uma chave por dispositivo.
O servidor não pode nem ler, nem pesquisar
Em perímetros bloqueados, o banco de dados mantém apenas dados criptografados. A pesquisa e a IA acessam apenas após a descriptografia em sua sessão.
Armazenamento opaco
O banco de dados e o armazenamento de arquivos contêm apenas blocos ilegíveis.
Leia no seu dispositivo
Você só vê o conteúdo após desbloquear seu cofre na interface.
IA após a descriptografia
Descriptografado no navegador antes da análise. Modelo on-premise: o texto permanece na sua infraestrutura.
Webhooks sem vazamentos
Integrações externas recebem notificações sem corpos em texto claro de recursos bloqueados.
Chaves trocadas no seu dispositivo, conteúdo ilegível para o servidor
Cada mensagem, arquivo ou célula é criptografado em seu dispositivo antes do armazenamento. O servidor vê apenas dados ilegíveis.
Criptografia de nível militar
AES-256-GCM para conteúdo, X25519 (ou Ed25519) para troca de chaves.
Mesma lógica do servidor e do cliente
O bloqueio de chaves é idêntico entre o backend e o seu navegador.
Ativação progressiva
Ative a conta, pasta, arquivo, calendário ou canal, sem tudo ou nada.