Seguridad · Mientras viajan y mientras se guardan
Cifrado y acceso a los datos
Todo viaja por HTTPS y los datos más delicados se guardan cifrados con AES-256-GCM.
Mientras viajan: el recorrido de un mensaje
Pulsa cada tramo para ver qué protección tiene.
Tu cliente Servidor
El servidor configura HSTS y redirige a HTTPS cuando el proxy indica que la petición llegó por HTTP.
Mientras se guardan
El DNI, el correo y las notas internas de las fichas se cifran con AES-256-GCM antes de guardarse, con una clave que vive en el servidor y no en la base de datos.
Las conversaciones se guardan para que las veas en tu panel. No usan cifrado de extremo a extremo, porque la recepcionista tiene que leerlas para contestar.
- HTTPS y HSTS en todo
- AES-256-GCM en los datos delicados
- Clave de cifrado fuera de la base de datos
- Nombre
- Marta EjemploSin cifrado de campo
- Teléfono
- 600 000 000Sin cifrado de campo
- DNI
- 00000000TAES-256-GCM
- Correo
- marta@ejemplo.esAES-256-GCM
- Notas internas
- Prefiere las tardesAES-256-GCM
- Mensajes de chat
- «¿Tenéis hora el jueves?»Sin cifrado de campo
No es cifrado extremo a extremo
Aunque alguien se llevara una copia de la base de datos, el DNI, el correo y las notas de tus clientes no se podrían leer sin la clave del servidor.
