Su contraseña no viaja
Se convierte en una llave dentro de su navegador y nunca se envía. Nosotros no la guardamos en ningún sitio.
Seguridad
Solo usted puede leerlo. Para abrirlo hacen falta dos llaves.
Le explicamos sin tecnicismos cómo protegemos lo que guarda, qué podemos ver y qué no. Y también lo que todavía está en preparación.
Se cifra en su dispositivo
Una caja fuerte que se cierra en su casa.
Imagine que cierra una caja fuerte en su casa y nos la envía para que la guardemos. Podemos custodiarla, pero no tenemos la combinación. Así funcionan su gestor de contraseñas, su cofre y sus archivos.
Lo que llega es ilegible
El contenido sale de su dispositivo ya cifrado. El servidor guarda bloques ilegibles y rechaza cualquier contenido que le llegue en claro.
Sin puerta trasera
Si pierde su contraseña maestra, en vida nadie puede devolverle el acceso. Es el precio de que nadie más pueda leerlo. Guárdela fuera del sistema.
En detalle: AES-256-GCM con la API Web Crypto del navegador, llaves derivadas con PBKDF2-SHA256 y cientos de miles de iteraciones, y un índice ciego (HMAC) para que el gestor rellene sus contraseñas sin que sepamos en qué webs entra.
Doble custodia
Hacen falta dos llaves. Y nadie tiene las dos.
Cuando guarda algo, su navegador parte la llave de ese contenido en dos mitades y cifra cada una para un custodio distinto. Con una sola mitad no se obtiene nada.
La llave de DEFUNCIA
Una mitad. Su parte privada se custodia fuera del servidor y nunca pasa por él.
La llave de la notaría
La otra mitad, en manos de una notaría independiente de DEFUNCIA.
Su albacea abre el legado
Cada custodio libera su mitad ya cifrada para su albacea, que lo abre en su propio navegador. Ningún custodio ve el contenido.
En preparación La notaría que actuará como segundo custodio está en proceso de designación. Su nombre constará en las condiciones del servicio.
Antes de abrir
Primero se acredita. Después, nada antes.
Nadie da por supuesto un fallecimiento. Los custodios solo liberan su llave cuando hay un caso acreditado.
Alguien abre el caso
Su familia, su albacea, la funeraria o su aseguradora, con el certificado de defunción.
Una persona lo revisa
Comprueba la documentación e identifica a su albacea. No lo decide una máquina.
Su cuenta se bloquea
Desde la acreditación nadie puede entrar con su usuario. Si el caso se abrió por error, se cancela y todo vuelve a como estaba.
Un rastro que no se borra
Cada paso queda escrito, y no se puede reescribir.
Cada acción sensible (una acreditación, la liberación de una llave, una apertura) queda anotada en un registro encadenado: cada apunte incluye la huella del anterior, de modo que cambiar uno rompería todos los siguientes. Los documentos clave se sellan además con fecha y hora de una autoridad de sellado de tiempo.
SHA-256 encadenado
Sellado de tiempo RFC 3161
AES-256-GCM en reposo
Servidor alojado en España
Lo que vemos y lo que no
Vemos lo justo para darle servicio.
Los datos personales que sí tratamos, como su DNI, su teléfono o los correos de sus beneficiarios, se guardan cifrados.
Lo que vemos
- Su nombre y su correo, para poder darle servicio.
- Cuántas cosas tiene guardadas y cuándo las cambió.
- A quién ha designado y si ha confirmado su correo.
- El estado de cada gestión cuando se abre un caso.
Lo que no podemos ver
- Sus contraseñas, ni siquiera las webs en las que las usa.
- El contenido de su cofre y de sus archivos.
- Su contraseña maestra: nunca sale de su dispositivo.
- La mitad de la llave que custodia la notaría.
Si su póliza es de una aseguradora, la compañía ve el estado de su caso, nunca su contenido.
Con honestidad
Lo que todavía no le prometemos.
ENS: alineados, no certificados
Seguimos las medidas del Esquema Nacional de Seguridad de nivel medio y las hemos autoevaluado, pero no tenemos una certificación.
Revisiones independientes En preparación
La revisión externa del cifrado y de la doble custodia, y la extensión del gestor de contraseñas para el navegador, todavía no están disponibles.
Dos custodios juntos sí podrían
Si DEFUNCIA y la notaría actuaran juntas fuera del procedimiento, podrían abrirlo: ese es el diseño. Por eso son entidades independientes y cada paso queda registrado.
El cifrado depende de la página
Su navegador cifra con el código que le enviamos. Si alguien comprometiera nuestro servidor, podría intentar cambiarlo. Lo limitamos con políticas de seguridad del navegador y revisiones del código.