SEGURIDAD Y CIFRADO
Seguridad de conocimiento cero, del cliente a la bóveda.
El cifrado es obligatorio, no opcional: cada byte se comprime y se cifra con AES-256 en el dispositivo antes de la carga, las claves pertenecen solo al cliente y el TLS poscuántico protege los datos en tránsito.
AES-256
Cifrado autenticado
0-K
Claves de conocimiento cero
PQC
ML-KEM en TLS
WORM
Inmutabilidad con Object Lock
PROTECCIÓN DE DATOS
Cifrado de grado militar, del cliente al almacenamiento
Los datos se convierten en texto cifrado antes de salir del dispositivo y siguen así en tránsito y en reposo: incluso una ubicación de almacenamiento totalmente comprometida no ofrece nada legible.
AES
Cifrado AES-256
Todos los datos se cifran con AES-256 y se autentican en modo AEAD, con claves aleatorias de alta entropía y aceleración por hardware para un consumo mínimo de CPU.
0-K
Claves de conocimiento cero
Las claves de cifrado se generan y gestionan en el cliente, protegidas por la contraseña del cliente: la plataforma solo almacena un hash y nunca puede leer sus datos.
ISO
Aislamiento por usuario
Cada bóveda de almacenamiento tiene sus propias claves y credenciales de acceso: ningún usuario puede leer ni descifrar nunca los datos de otro usuario.
PQ
Transporte poscuántico
La compatibilidad con ML-KEM en TLS protege los datos en tránsito frente a ataques de tipo «recolectar ahora, descifrar después» de los futuros ordenadores cuánticos.
WM
Almacenamiento inmutable (WORM)
Object Lock hace inmutables las copias de seguridad: una vez escritas, no pueden modificarse ni eliminarse, ni siquiera por un atacante con credenciales válidas.
2FA
2FA, WebAuthn y SSO
Doble factor TOTP para cada cuenta, llaves de hardware FIDO2 WebAuthn para los administradores y Single Sign-On OIDC con aplicación de grupos.
CONTROL DE ACCESO
Administración reforzada por defecto
El acceso a la consola está protegido por controles independientes en varias capas, de modo que los datos de las copias de seguridad siguen a salvo aunque se filtre una contraseña.
- Autenticación de dos factores con TOTP o llaves de seguridad de hardware
- Single Sign-On OIDC con aplicación de los grupos del proveedor de identidad
- Roles y permisos granulares por operador y tenant
- Lista blanca de IP y limitación de solicitudes en la consola de administración
- Registro de auditoría completo de las acciones administrativas y los trabajos
HA
Consola replicada activo-activo
WORM
Almacenamiento inmutable antiransomware
O
Hardware necesario en el cliente
Continuidad del ciclo de copia y restauración
DEFENSA EN PROFUNDIDAD
Controles de seguridad en cada capa
De la derivación de claves al transporte y al almacenamiento: controles independientes que se refuerzan mutuamente en lugar de depender de una única barrera.
- AES-256 obligatorio
- Autenticación AEAD
- Claves de conocimiento cero
- TLS poscuántico
- Object Lock (WORM)
- 2FA y WebAuthn
- Single Sign-On OIDC
- Registro de auditoría