Dos secretos, ambos necesarios
Una contraseña y una clave de acceso. Una contraseña adivinada o robada no puede abrir una bóveda por sí sola.
Seguridad
Creado para que no podamos leer sus secretos.
Las contraseñas, las claves, los números de tarjeta y otros campos secretos se cifran en su dispositivo antes de llegar a nosotros. Esta página muestra cómo, y es igual de clara sobre lo que sí podemos ver.
- AES-256-GCM
- Cifrado autenticado para cada campo secreto, con ChaCha20-Poly1305 disponible cuando una bóveda lo utiliza.
- Argon2id + PBKDF2
- Su contraseña y su clave de acceso se convierten en claves en su dispositivo, nunca en nuestros servidores.
- Registro de auditoría encadenado mediante hashes
- Las acciones relevantes para la seguridad se registran en una cadena que muestra si una entrada fue alterada o eliminada.
Lo que podemos y no podemos leer
Los campos secretos se cifran de extremo a extremo. Los nombres y los campos no secretos se cifran en tránsito y en reposo, pero nuestros servidores pueden leerlos — es lo que hace posibles la búsqueda, las etiquetas y las notificaciones.
Cifrado en su dispositivo
No podemos leerlos, ni siquiera con acceso completo a nuestra base de datos.
- Contraseñas, tokens y credenciales de API
- Números de tarjeta y códigos de seguridad
- Claves SSH y privadas, frases de recuperación, frases semilla
- Números de cuenta, PIN, números de documento nacional de identidad
- Notas, incluidos sus títulos y carpetas
- Archivos adjuntos y los valores anteriores de cualquier campo secreto
Legible por nuestros servidores
Protegido por TLS y por cifrado del almacenamiento, pero no de extremo a extremo.
- Nombres de los elementos y el tipo de elemento
- Etiquetas y el sitio web al que pertenece un elemento
- Campos no secretos, como un nombre de usuario o la fecha de caducidad de una tarjeta
- Nombres de bóvedas y carpetas
Guarde todo lo sensible en un campo secreto o en una nota, no en un título ni en una etiqueta.
Cómo funcionan sus claves
Cinco pasos, todos en su dispositivo. El servidor solo ve el resultado.
- 1
Su contraseña se convierte en un secreto en su dispositivo
Se estira con PBKDF2-SHA256 (600 000 iteraciones) hasta obtener un secreto derivado de la contraseña que permanece en la memoria. No es la clave de su bóveda y no se almacena.
- 2
Su clave de acceso se genera en su dispositivo
Una clave aleatoria de 30 caracteres, mostrada una sola vez en su kit de emergencia. Solo conservamos una comprobación unidireccional de que es la clave correcta — nunca la clave en sí.
- 3
Ambos se combinan en una clave de desbloqueo
El Argon2id del secreto de la contraseña se mezcla con un HKDF de la clave de acceso. El resultado se mantiene solo en la memoria. Ninguno de los dos factores basta por sí solo.
- 4
La clave de desbloqueo abre su clave UMK y, después, la clave de cada bóveda
Una clave UMK aleatoria de 256 bits se envuelve con la clave de desbloqueo; cada bóveda tiene su propia clave aleatoria de 256 bits, envuelta con la clave UMK. Nuestros servidores solo almacenan claves envueltas.
- 5
Los campos secretos se cifran antes de enviarse
Cada campo se cifra con AES-256-GCM y un nonce aleatorio nuevo. Cambiar su contraseña vuelve a envolver una clave; nunca vuelve a cifrar sus elementos.
Lo que hemos construido a su alrededor
El cifrado es la base. Estos son los controles que evitan que se eluda.
Passkeys y segundos factores
Aplicación de autenticación, passkeys y códigos de respaldo al iniciar sesión, y una opción de passkey para desbloquear la bóveda.
Desbloqueo con dispositivo de confianza
Empareje un teléfono una sola vez mediante un código QR y apruebe desde él los desbloqueos del navegador. La confianza solo se crea mediante el emparejamiento.
Compartir sin compartir sus claves
Cada destinatario recibe la clave de la bóveda vuelta a envolver para él en su dispositivo. La propiedad nunca se puede compartir, y los enlaces seguros guardan su clave en el fragmento de la URL, que no se envía a ningún servidor.
Un registro de auditoría con detección de manipulaciones
Entradas encadenadas mediante hashes, comprobadas antes de cualquier purga, con una retención que depende de su plan. Diseñadas para respaldar revisiones de SOC 2 Tipo II, ISO 27001 y el artículo 30 del GDPR.
Acceso de máquinas con un motor de políticas
Los pipelines usan claves con alcance limitado, con patrones de ruta, fijación de entorno y restricción por clave, y están sujetos a límites de frecuencia según el plan.
Copias de seguridad que usted controla
La copia de seguridad de una bóveda se restaura como una bóveda nueva, nunca sobre la activa. Los archivos de organización de Enterprise se cifran con claves que usted posee y se entregan en su propio almacenamiento.
Protección frente a abusos en cada vía de inicio de sesión
Retrasos progresivos, bloqueo de IP y respuestas idénticas para direcciones conocidas y desconocidas, de modo que un formulario no pueda usarse para averiguar quién tiene una cuenta.
Límites que declaramos con claridad
Una página de seguridad que solo enumera virtudes es marketing. Estas son las contrapartidas.
- No podemos restablecer su contraseña maestra ni recuperar su clave de acceso. Sin su kit de emergencia, nadie puede recuperar los campos cifrados, incluidos nosotros.
- Los nombres de los elementos, las etiquetas y los campos no secretos son legibles por nuestros servidores. Guarde todo lo sensible en un campo secreto o en una nota.
- Mientras su bóveda está desbloqueada, cualquier cosa que aparezca en su pantalla puede ser leída por software que ya se esté ejecutando en ese dispositivo.
Profundice más
Modelo de seguridad
La jerarquía de claves, la confianza en dispositivos y los límites entre ellas.
Más informaciónQué significa aquí conocimiento cero
Exactamente qué datos no podemos leer y cuáles sí.
Más informaciónAuditoría y cumplimiento
Cómo se encadena, conserva y verifica el registro de auditoría.
Más información¿Ha encontrado una vulnerabilidad?
Tenemos un programa de recompensas por errores, y los investigadores que actúan de buena fe están amparados por nuestra política de Safe Harbor.
Preguntas frecuentes sobre seguridad
Compruébelo usted mismo
Cree una bóveda y lea exactamente qué se cifra antes de guardar nada.
Cree su bóveda gratuita