Por qué no podemos ver
sus datos.
No es una política. No es una promesa. Es la arquitectura. El cifrado y el descifrado ocurren íntegramente en su dispositivo — nuestros servidores no son más que una bóveda de cajas selladas e ilegibles.
En su dispositivo
En nuestros servidores
El ciclo de vida de un secreto
El texto sin cifrar nunca viaja por la red
Siga una única contraseña desde el momento en que la escribe hasta el momento en que se almacena. En ningún punto un valor legible — ni una clave utilizable — toca nuestra infraestructura.
Cifrado en su dispositivo
Usted escribe una contraseña. Antes de que nada salga de su navegador, se cifra con la clave de cifrado de datos de su bóveda mediante AES-256-GCM a través de la API Web Crypto.
Solo viaja el texto cifrado
Una envoltura cifrada codificada en base64 se envía por TLS 1.3. El texto sin cifrar — y las claves que lo protegen — nunca salen de su equipo.
Almacenado como un blob opaco
Nuestros servidores almacenan la envoltura exactamente como la reciben. Nunca la descifran, nunca la analizan y no tienen ninguna clave capaz de abrirla.
Descifrado de nuevo en su dispositivo
Cuando vuelve, la misma envoltura se recupera y se descifra localmente con su clave. El viaje de ida y vuelta nunca expuso un solo byte legible.
Cómo seguimos a ciegas
La confianza, fuera de la ecuación
El conocimiento cero no es una función — es un conjunto de garantías aplicadas en cada puerta, transferencia y recurso compartido.
Un modelo de dos puertas
Iniciar sesión solo demuestra quién es usted (la puerta JWT). No desbloquea su bóveda. Antes de poder descifrar cualquier secreto se exige una segunda puerta — demostrada mediante un desafío HMAC-SHA256 sobre su clave UMK. Un token de sesión robado, por sí solo, no abre más que texto cifrado.
Su secreto nunca se transmite
Su secreto derivado de la contraseña se calcula en su navegador y se guarda solo en la memoria de la sesión. Nunca se nos envía y, al cerrar sesión, se borra — por lo que volver a introducirlo es la única forma de volver a entrar.
Prueba sin exposición
Para desbloquear, su navegador deriva la clave y envía después una prueba HMAC de un solo uso de que lo logró. El servidor valida la prueba matemáticamente — sin poseer jamás la clave cuyo conocimiento se demuestra. La clave se borra de la memoria en el instante en que termina el proceso.
Uso compartido de conocimiento cero
Al compartir una bóveda, su clave se vuelve a envolver con la clave pública RSA-2048 del destinatario — solo su clave privada puede abrirla. Los enlaces seguros guardan su clave simétrica en el fragmento de la URL, que los navegadores nunca envían al servidor.
Sus datos, sus claves, solo su conocimiento
Descubra un gestor de contraseñas matemáticamente incapaz de leer sus secretos.
Iniciar prueba gratuita