Qué está protegido, frente a quién y qué no.
Escrito para la persona de su organización que tiene que aprobarlo. Los detalles técnicos, incluidos protocolos y versiones de bibliotecas, están en la documentación.
Qué puede leer el servidor y qué no
El cifrado de extremo a extremo cubre tipos de datos concretos, no todos. Este es el reparto.
| DATOS | PROTECCIÓN | QUÉ VE EL SERVIDOR |
|---|---|---|
| Mensajes | Cifrado de extremo a extremo | Que se ha enviado un mensaje, desde qué dispositivo, a qué canal, cuándo y su tamaño. |
| Fotos y archivos | Cifrado de extremo a extremo | El tamaño del archivo y cuándo se envió. |
| Incidentes, tareas, objetos del mapa | Cifrado en tránsito y en reposo | El contenido, para que el nodo pueda sincronizarlo entre dispositivos y emplazamientos y generar alertas a partir de él. |
| Posiciones | Cifrado en tránsito y en reposo | Las posiciones de los miembros que las comparten, para que funcionen las geocercas y la vista del operador. |
| Cuentas y pertenencia | Cifrado en tránsito y en reposo | Quién pertenece a qué operación, su rol y sus dispositivos. |
Sin criptografía casera
Sinkaos utiliza protocolos consolidados y publicados y bibliotecas de código abierto ampliamente revisadas. No hemos inventado los nuestros. La documentación indica cuáles son y sus versiones.
Cada dispositivo tiene sus propias claves
Cada teléfono o navegador genera su propio par de claves al incorporarse. La clave privada permanece en ese dispositivo. Para añadir un dispositivo a su cuenta, debe aprobarlo desde otro que ya tenga.
Revocar un dispositivo
Revoque un teléfono perdido desde cualquiera de sus otros dispositivos o pida al operador que lo haga. Un dispositivo revocado ya no puede sincronizar ni descifrar nada nuevo. Lo que ya tenía guardado sigue protegido por su bloqueo de pantalla y el cifrado local.
Datos en el teléfono
La base de datos local, los paquetes de misión y los cambios en cola se cifran en reposo. Al abandonar una operación, sus datos se eliminan del dispositivo.
La ubicación es visible para quien la comparte
Un miembro siempre ve cuándo se comparte su posición y con quién. Se puede limitar a la duración de la operación o a determinados roles.
Inicio de sesión
Contraseñas, llaves de acceso y códigos de aplicación de autenticación, o el inicio de sesión único de su organización. No hace falta número de teléfono.
Recuperación sin puerta trasera
Las cuentas se recuperan mediante un dispositivo de confianza o un paquete de recuperación cifrado. La recuperación nunca nos da acceso a sus mensajes anteriores. Si su organización necesita acceso por motivos de cumplimiento normativo, aparece como participante visible, nunca como una clave oculta.
Borrado de un dispositivo
Cualquiera puede borrar en el acto los datos de Sinkaos de su propio dispositivo. Se puede solicitar un borrado remoto, y usted ve si el dispositivo lo ha confirmado. Un teléfono que no vuelve a conectarse no puede confirmarlo, y así se lo indicamos.
Registro de auditoría
Inicios de sesión, cambios de dispositivos, roles, políticas, integraciones, exportaciones y acciones de administración quedan en un registro a prueba de manipulaciones. Los administradores gestionan el sistema sin acceder al contenido cifrado.
La IA es opcional y la controla usted
Las funciones de IA pueden desactivarse por completo o conectarse a un proveedor o un modelo autoalojado que usted apruebe. El contenido recuperado se trata como datos, nunca como instrucciones, y lo que un asistente puede hacer se impone fuera del modelo.
Auditorías y certificaciones
Solo incluiremos aquí una auditoría o certificación cuando exista un informe o certificado que usted pueda comprobar.
Sus responsabilidades
El cifrado no sirve de nada si se deja un teléfono desbloqueado en el asiento de un coche. Algunas cosas dependen de usted.
- Bloqueo de pantalla en cada dispositivo que se una a una operación.
- Revocar de inmediato los dispositivos perdidos o sustituidos.
- Decidir qué rol recibe cada persona, sobre todo los invitados.
- En sus propios servidores: actualizaciones, copias de seguridad y acceso a las máquinas.
¿Ha encontrado una vulnerabilidad?
Escríbanos antes de publicar nada. Respondemos en un plazo de tres días laborables y le mantenemos informado hasta que se corrija. No emprenderemos acciones legales por investigaciones realizadas de buena fe.
- Correo
- hello@sinkaos.si
- Política
- /.well-known/security.txt
¿Necesita respuestas para una revisión de seguridad?
Envíenos su cuestionario. Lo respondemos nosotros mismos, por escrito.