Cifrado de conocimiento cero
Tus archivos se cifran con AES-256 antes de salir de tu dispositivo. No tenemos tus claves.
Seguridad
La seguridad no es una función. Es la base.
Cómo protege ShieldSync tus archivos de las brechas, del acceso no autorizado y de nosotros mismos.
Lo que te protege
Seis promesas, cumplidas en el código.
Conexiones autenticadas
Cada transferencia, entre tus dispositivos o hacia la nube, va por una conexión cifrada cuyo otro extremo ha demostrado quién es.
Infraestructura en la UE
El almacenamiento en la nube funcionará en la UE. Hasta su lanzamiento, la sincronización es entre pares, entre tus propios dispositivos, y no pasa por ningún servidor nuestro.
El RGPD en el centro
ShieldSync se desarrolla en Dinamarca y cumple la legislación europea de privacidad. Tus datos nunca se venden.
Sin rastreo, sin anuncios
Sin analítica, sin publicidad y sin telemetría en la app de escritorio. No tenemos motivos para escanear tus datos ni forma de leerlos.
Abierto al escrutinio
Aún no hemos encargado una prueba de penetración externa. Cuando lo hagamos, publicaremos el resultado, incluido lo que encuentre.
Bajo el capó
Qué le pasa a un archivo antes de salir.
Tu contraseña nunca sale de tu navegador ni de tu ordenador. A partir de ella, tu dispositivo crea una clave difícil de adivinar, y esa clave abre las claves de tus archivos. Cada archivo se corta en fragmentos y cada fragmento se cifra por separado antes de subirse; incluso el nombre del archivo se oculta.
Cuando compartes una carpeta, su clave se envuelve con la clave de la otra persona, para que solo ella pueda abrirla. Si alguna vez la clave de alguien cambia de forma inesperada, ShieldSync se detiene y te pide que lo compruebes primero con esa persona.
AES-256-GCMArgon2idX25519Fijación de claves
Cifrado en tu dispositivo
Lo que podemos ver
Menos de lo que esperarías.
Nuestros servidores guardan fragmentos cifrados y el tamaño de cada uno, porque así contamos tu almacenamiento. También vemos cuándo cambió algo, para que tus otros dispositivos sepan que tienen que ir a buscarlo.
- Lo que vemos: cuánto espacio usas, y cuándo
- Lo que no vemos: nombres de archivo, contenido ni vistas previas
- No podemos restablecer tu cifrado: guarda bien tu código de recuperación
Ruido con un tamaño
Cómo viajan los archivos
Directo cuando se puede, retransmitido cuando no.
ShieldSync siempre prueba primero el camino más corto: directamente entre tus ordenadores. Cuando no pueden conectarse entre sí, un relé cifrado o tu nube llevan los fragmentos.
Directo entre tus ordenadores
En la misma red, los ordenadores se encuentran y se conectan directamente. A través de internet, ShieldSync también intenta conectarlos directamente, incluso detrás de la mayoría de los routers domésticos.
- Ningún servidor en medio en la misma red
- Sin redirección de puertos en la mayoría de los routers
A través de un relé ciego
Algunas redes no permiten una conexión directa. Entonces los fragmentos pasan por un relé cifrado, que solo ve tráfico cifrado.
- Todas las conexiones cifradas y autenticadas
O esperando en tu nube
Cuando el otro ordenador está apagado, los fragmentos esperan cifrados en tu nube, y se pone al día en cuanto vuelve.
- Tu nube solo guarda fragmentos cifrados
Soberanía de los datos
Datos europeos. Jurisdicción europea.
ShieldSync se desarrolla en Dinamarca bajo la legislación de la UE. Y la protección más fuerte no es legal en absoluto: no tenemos ninguna clave de tus archivos.
Fuera del alcance de la CLOUD Act de EE. UU.
ShieldSync se desarrolla en Dinamarca, y el almacenamiento en la nube funcionará en la UE. Y como no tenemos ninguna clave de tus archivos, no hay ninguna copia legible a la que pueda llegar una orden.
Sin transferencias fuera del EEE
No tenemos previsto transferir tus datos personales fuera del Espacio Económico Europeo. Cualquier proveedor que usemos aparece antes en nuestra página de subencargados.
Conocimiento cero de verdad
Ni siquiera con una orden judicial danesa legítima puede ShieldSync descifrar tus archivos. Sencillamente, no tenemos las claves.
| Dónde | Estado | |
|---|---|---|
| ShieldSync y su fundador | Dinamarca, bajo la supervisión de Datatilsynet | Hoy |
| Almacenamiento en la nube | Unión Europea; el proveedor se nombrará en la página de subencargados antes del lanzamiento | Previsto |
| Sincronización entre tus propios ordenadores | Solo en tus ordenadores | Hoy |
Cumplimiento normativo
Ningún sello que no nos hayamos ganado.
Lo que tenemos, lo que no, y en qué estamos trabajando.
ShieldSync es nuevo. Los programas de certificación presuponen una empresa con años de auditorías a sus espaldas, algo que un servicio nuevo todavía no puede tener. Preferimos decirlo antes que mostrar un sello que no aguantaría una llamada al organismo certificador.
GDPR
En vigorSomos un proyecto danés y el RGPD ya se nos aplica hoy. Nuestro aviso de privacidad detalla cada categoría de datos que tenemos, su base jurídica y cuánto tiempo la conservamos, y puedes exportarlo o eliminarlo todo desde tu panel sin pedírnoslo.
Acuerdo de tratamiento de datos
DisponibleHay publicado un DPA que cubre el artículo 28, incorporado a nuestras condiciones para clientes empresariales. Nuestra lista de subencargados es pública y nos comprometemos a avisar con 30 días de antelación antes de designar uno nuevo.
ISO/IEC 27001
Sin certificarNo estamos certificados ni decimos estarlo. La arquitectura sigue las pautas de la ISO 27001 (control de acceso documentado, cifrado en reposo y en tránsito, límites de conservación aplicados en el código), pero la certificación exige una auditoría acreditada que no hemos hecho. Publicaremos aquí el certificado si llegamos a tenerlo.
SOC 2
Sin auditarNo se ha realizado ningún examen SOC 2. Cuando seamos lo bastante grandes para que tenga sentido, lo encargaremos y publicaremos el informe bajo NDA, como es habitual. Hasta entonces, no hay nada que mostrarte.
HIPAA
No se ofreceNo ofrecemos acuerdos de socio comercial (BAA) y ShieldSync no debe usarse para información sanitaria protegida en Estados Unidos. Nuestro modelo de cifrado lo permitiría técnicamente; el programa contractual y operativo que lo respalde aún no existe.
Tus datos
Fácil de empezar. Más fácil de dejar.
Llévate tus archivos, tu configuración y todo lo que sabemos de ti cuando quieras, gratis. El artículo 20 del RGPD te da ese derecho; nosotros construimos el software en torno a él.
Tus archivos ya están en local
ShieldSync guarda tus archivos en carpetas normales de tu ordenador. Desinstala la app y se quedan exactamente donde están. Sin enormes descargas en zip.
Exporta tu cuenta con un clic
En tu panel, Configuración y luego Tus datos exporta un archivo legible con tu configuración, dispositivos, sesiones, invitaciones, enlaces de invitado, índice de archivos y registro de actividad. El contenido de los archivos no está incluido, porque no podemos leerlo; ya está en tu disco.
Sin costes de salida
Algunos proveedores te cobran por descargar tus propios datos cuando te vas. Nosotros nunca. Irse es gratis.
¿Nos estás evaluando
para tu organización?
Preferimos responder con sinceridad a tu cuestionario de seguridad antes que darte un sello. Pregúntanos lo que quieras sobre la arquitectura, los datos que tenemos o adónde van.