Seguridad y privacidad, tal como están implementadas.
Esta página describe lo que hace la versión actual. Está escrita para comprobarse contra el código, no para tranquilizar.
Claves
- Contraseña maestra → Argon2id → envoltura de la clave de la bóveda. La clave de la bóveda nunca sale de tu navegador en claro.
- Cambiar la contraseña maestra vuelve a envolver la clave; los datos no se recifran.
- Un código de recuperación, generado una vez, puede restablecer la contraseña maestra. Si se pierden ambos, la bóveda es irrecuperable.
En reposo
- La bóveda es un bloque cifrado en el almacenamiento de tu navegador, con una sombra cifrada por registro usada para la verificación al desbloquear.
- El bloque es la autoridad. Una sombra dañada o alterada se detecta y se reconstruye desde el bloque; no puede corromperlo.
En tránsito
- La sincronización es opcional. Los dispositivos se emparejan con un código de un solo uso; el relé guarda sobres cifrados e identificadores de dispositivo.
- El punto de salud del servidor y su registro de acceso no llevan datos de usuario: método, ruta sin parámetros, estado, duración, un prefijo de dispositivo de 6 caracteres.
Terceros
- La aplicación carga la tipografía Geist desde Google Fonts; es la única solicitud de terceros de la aplicación y no lleva datos de la bóveda.
- Sin analítica, sin píxeles publicitarios, sin grabación de sesión.
Lo que aún no es cierto
- No se ha completado ninguna revisión de seguridad independiente. Hay una prevista antes de la beta externa; sus conclusiones se publicarán aquí.
- helloACT no se describe con superlativos de seguridad hasta que la implementación y un revisor independiente los respalden.